로그인
91154
SecurityLearn® NIS2 전문가 1년 수강 + 시험
SecurityLearn® NIS2 전문가 1년 수강 + 시험 영어로 제공되는 온라인 과정 iLEARN Innovative Learning 제공
Consulting S.r.l.의 등록 상표이며, iLEARN은 그 사업부입니다.
NIS2 전문가 자격증은 유럽의 주요 사이버 보안 규정인 EU NIS2 지침에 대한 전문가의 지식과 실질적인 이해를 검증합니다.
NIS2 전문가 온라인 과정 세부 정보
- 온라인 학습 플랫폼1년 이용권
- 10개의 강의
- 각 강의에 대한 자세한 내용(슬라이드, 설명)이 포함된다운로드 가능한 PDF 문서
- 공식 모의고사 1회 제공
- 즉각적인 온라인 첨삭이 가능한중간 과정 퀴즈
- 연중무휴 24시간 액세스
- 디지털 배지 포함
- Successful Candidate Register 등록
과정을 완료하고 최적의 시험 준비를 하려면 최소 14시간 이상 학습하는 것이 좋습니다.
NIS2 전문가 온라인 시험 형식
- 시험 시간: 90분(모국어가 아닌 다른 언어로 시험을 치르는 응시자의 경우 105분)
- 비공개 책
- 객관식 60문항
- 합격 점수: 36/60점 - 60%
- 두 번의 시험 시도 포함
기술 요구 사항 및 온라인 시험 절차에 대한 자세한 내용은 여기를 클릭하세요.
PDU - NIS2 전문가
SecurityLearn® NIS2 전문가 교육 과정은 12개의 PDU(Professional Development Units)를 제공할 수 있습니다. 아래에서 PDU 할당에 대한 자세한 내용을 확인할 수 있습니다:
- Ways of Working (Technical): 7
- Power Skills (Leadership): 2: 2
- 비즈니스 통찰력 (전략적): 3
ILEARN에서 제공하는 이 과정을 수강한 PDU를 자동 신고하려면 전자 형식(PDF)의 출석 확인서(출석 증명서) 구매가 필수입니다. 구매 시 출석 확인서를 추가하는 옵션을 선택하고 결제를 진행합니다.
PMI 자격을 유지하기 위해 PDU를 신청하는 방법에 대한 자세한 내용은 전용 PDU 정보 페이지에서 확인하세요.
목표
- NIS2 지침 이해 - NIS1의 범위, 목표 및 NIS2의 주요 변경 사항을 포괄적으로 파악합니다.
- 규제 요건 해석 - 거버넌스, 위험 관리, 사고 보고 등 필수적이고 중요한 조직에 대한 NIS2 의무를 적용하는 방법을 배웁니다.
- 거버넌스 및 책임 구조 개발 - 제20조에 따른 리더십 책임, 정책 관리 및 부서 간 조정을 이해합니다.
- 위험 관리 및 보안 조치 구현 - 기본 보안 조치를 적용하고, ISO/IEC 27001 통제와 통합하며, 공급망 및 취약성 위험을 관리합니다.
- 사고 처리 및 알림 관리 - 분류, 보고 일정, CSIRT 및 EU-CyCLONe과의 조율에 대해 알아보세요.
- 비즈니스 연속성 및 위기 관리 강화 - BIA, DRP 계획을 수행하고 ISO/IEC 22301에 따라 연속성 전략을 조정합니다.
- 사이버 보안 인식 및 교육 촉진 - 보안을 인식하는 조직 문화를 구축하기 위한 교육 프로그램을 설계, 제공 및 추적합니다.
- 국가별 전환 및 당국 탐색 - 국가별 관할 당국의 역할, 검사, 벌금 및 집행 관행을 이해합니다.
- 다른 프레임워크와 통합 - NIS2 요구 사항을 ISO 27001, ISO 22301, NIST CSF, CIS 통제, GDPR, DORA 및 CER 지침에 매핑하세요.
- NIS2 구현 계획 및 실행 - 갭 평가를 수행하고, 로드맵을 개발하고, 이해관계자를 참여시키고, 지속적인 개선 프로세스를 수립합니다.
대상
NIS2 전문가 과정은 다음을 포함하여 조직 내에서 사이버 보안 및 규정 준수를 구현, 관리 또는 감사하는 전문가를 대상으로 합니다:
- 관리자 및 임원 - IT, 보안 또는 운영 리스크를 감독하고 거버넌스 및 규정 준수를 책임지는 사람.
- 규정 준수 및 위험 책임자 - 조직이 NIS2 요건 및 관련 EU 규정을 준수하도록 보장하는 전문가.
- IT 및 사이버 보안 전문가 - 보안 운영, 사고 대응 및 기술 제어를 관리하는 전문가.
- 감사관 및 컨설턴트 - NIS2 규정 준수 여부를 평가하고 이행에 대한 지침을 제공하는 내부 또는 외부 고문.
- 비즈니스 연속성 및 위기 관리 담당자 - 복원력, BCP/DR 계획 및 연속성 전략을 담당하는 사람
NIS2 지침에 따라 필수 또는 중요 기관으로 분류된 부문에서 일하는 사람들에게 가장 적합합니다.
내용
- 소개
- NIS2 지침의 목적과 맥락을 이해합니다.
- 범위와 목표: 목적, 진화, 전략적 목표.
- NIS1의 주요 변경 사항 및 시사점.
- 사실과 우화: 오해와 현실.
- 이행의 동인: 규제, 평판, 운영.
- 필수 기관과 중요 기관; 부문별 적용 범위(부록 I 및 II).
- 용어 및 요구 사항
- NIS2 용어와 주요 요구사항을 숙지하세요.
- 정의: 사고, CSIRT, 위험 관리, 사이버 보안 조치.
- 20~23조 개요: 주의 의무, 통지 의무, 정보 의무.
- 비례 및 위험 기반 접근 방식을 이해합니다.
- 거버넌스 및 경영진의 책임
- 제20조에 따른 경영진의 책임(Leadership: 책임).
- 거버넌스 프레임워크: 역할, RACI 매트릭스, 감독.
- 정책 관리 및 규정 준수 문서.
- 경영진 교육 및 인식 의무.
- 법무, 규정 준수 및 리스크 부서와의 협력.
- 위험 관리 및 보안 조치
- 10가지 기본 보안 조치(제21조)에 대해 알아보세요.
- 위험 분석, 사고 처리, BCP/DR, 공급망, 취약성 처리, 감사, 암호화, HR 보안, MFA에 관한 정책.
- ISO/IEC 27001 통제 및 TOM과의 통합.
- 인시던트 처리 및 알림
- 보고 요건 및 CSIRT와의 조율.
- 인시던트 분류 및 임계값.
- 보고 일정: 24시간 조기 경보, 72시간 알림, 1개월 최종 보고서.
- EU-CyCLONe 및 사고 후 학습.
- 비즈니스 연속성, 위기 관리 및 BCP/DR
- 복원력 및 연속성 요건을 이해합니다.
- BIA 및 DRP 계획 수행.
- 위기 관리 역할 및 커뮤니케이션 계획.
- 연속성 계획 테스트 및 유지 관리.
- ISO/IEC 22301에 부합.
- 교육 및 Awareness
- 사이버 보안의 인적 요소와 문화.
- 프로그램 설계 및 주기성.
- 교육 주제: 피싱, MFA, 내부자 위협, 클라우드 보안.
- 교육 규정 준수 문서화 및 추적.
- 국가 및 당국
- 국가 관할 당국 및 CSIRT.
- 검사 권한 및 협력.
- 행정 벌금 및 과태료(매출액의 최대 2%).
- 보고 및 시정 의무.
- 국가별 시행 사례(독일, 네덜란드, 이탈리아).
- 다른 프레임워크와의 관계
- 관련 프레임워크 및 표준과의 통합:
- CIS 통제, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
- ENISA 위생, GDPR, DORA, CER 지침.
- NIS2와 ISO 27001 부록 A 통제 매핑.
- 구현 기본 사항
- NIS2 갭 평가 수행.
- 구현 로드맵 개발.
- 이해관계자 참여 및 커뮤니케이션.
- 중요한 성공 요인 및 일반적인 함정.
- 지속적인 개선 및 모니터링.
선행 요건
NIS2 전문가 과정을 수강하기 위한 공식적인 전제 조건은 필요하지 않습니다. 하지만 NIS2 지침, 기본 사이버 보안 개념, 직원 인식 의무에 대한 기초 지식을 제공하는 NIS2 Essentials 과정을 미리 이수하면 이 고급 프로그램을 최대한 활용하는 데 도움이 될 수 있습니다.
강사 언어
시험 유형
인증서 유형
시험 언어
아니요, 웹사이트의 모든 가격은 부가세가 제외된 가격입니다. 그러나 다음과 같은 경우에는 부가가치세가 항상 적용되지 않습니다.
비유럽연합 기업 또는 시민에게 청구하는 경우 유효한 VIES VAT ID를 가진 비이탈리아 EU 기업에 청구이 링크에서 VIES 포털에서 VAT ID를 확인할 수 있습니다: https://ec.europa.eu/taxation_customs/vies/
이 웹사이트는 이 규칙을 자동으로 구현합니다. 그러나 귀하 또는 귀하의 조직은 다른 법적 사유로 인해 부가가치세 적용이 면제될 수 있습니다. 이러한 경우 당사에 문의(info@innovativelearning.eu)하여 사례를 분석하고 확인할 수 있도록 해주시기 바랍니다. 이 경우 웹사이트를 통해 구독을 신청하지 마시기 바랍니다. 귀하의 요청은 수동 주문 처리를 통해 처리됩니다.
패키지의 활성화 날짜는 웹사이트에서 구매 과정에서 선택할 수 있습니다. 제품 제목에 표시된 코스 액세스 일수는 선택한 날짜부터 계산됩니다. 활성화 날짜 이전에 결제를 완료해야 합니다.
시험 바우처 코드는 일반적으로 e-러닝 과정 활성화 시 발급되며, 주문일로부터 24/48시간 이후 발송된 e-러닝 과정 종료 시에도 발급 가능합니다.
시험 전용 구매의 경우, 시험 바우처 코드는 구매 확인 시, 항상 결제 접수 후 발급됩니다.구매 과정에서 각 참가자의 데이터와 세부 정보를 등록할 수 있습니다.
30일, 120일 또는 1년을 기간으로 간주하며, 이 기간 동안 구매한 교육 과정을 온라인 학습 플랫폼에서 이용할 수 있습니다. 이 기간은 웹리스트에서 구매 과정에서 선택한 활성화 날짜부터 시작됩니다. 활성화 날짜는 구매일로부터 30일 이내에 선택하여 선택할 수 있습니다. 더 많은 유연성이 필요한 경우 주저하지 말고 문의해 주세요.
이용 기간 외에 이들 패키지의 주요 차이점은 30일 및 1년 패키지는 시험이 포함되지만 120일 패키지에는 시험이 포함되지 않는다는 점입니다.
30일 및 1년 기간의 e-러닝 패키지 구매 시, e-러닝 플랫폼의 계정 마감일 내에 반드시 시험에 응시할 필요는 없습니다. 시험 바우처 코드의 유효기간은 발급일로부터 12개월입니다.