BSidesBUD 2022 – nemzetközi kiberbiztonsági konferencia hatodszor Budapesten!

Az ISACA tagok számára 20% kedvezmény a jegyárból, amelyet az isaca-bsides2022 kuponkóddal lehet érvényesíteni itt: https://tickets.hacktivity.com/en/ 

Hatodik alkalommal kerül megrendezésre hazánkban a nemzetközileg elismert BSides IT-biztonsági konferencia 2022. május 26-án a budapesti Lurdy Rendezvényközpontban, ahová 16 előadó érkezik 8 különböző országból, izgalmas témákkal. Jegyek már kaphatók az eseményre.

Részletek»»»

Szervezők:

• European Organization for Quality Magyar Nemzeti Bizottság
• Hírközlési és Informatikai Tudományos Egyesület
• Integrity Kft.
• Internet Szolgáltatók Tanácsa
• ISACA Budapest Chapter
• ISC2 Hungary Chapter
• ITBUSINESS
• Magyar Országos Közjegyzői Kamara és a MOKK Adatkutató Alintézet
• Óbudai Egyetem MI - Biztonság - Blokklánc Tudásközpontja
• SZTAKI/HunCERT

Időpont:         2022. 05. 23.

Helyszín:         09:00 - 17: 00 Óbudai Egyetem Neumann Informatika Kar

                        Bécsi út 96/b és online.

Jelentkezés beküldési határidő: 2022. május 15. 24:00.

 Formai feltételek és témajavaslatok: FelhivasEloadasraInformacioVedelemNapja.pdf

A Magyar Nemzeti Bank Informatikai Felügyeleti Főosztályának vezetőjével, Biró Gabriellával készült videó beszélgetésből, illetve írásos interjúból kiderül, hogy azok az intézmények, amelyek engedélyhez kötött tevékenységet végeznek, azok egyszer már az engedélyezési eljárás során bemutatták, hogy teljesíteni tudják az IT követelményeket, viszont mindig jönnek új technológiák és új feladatok, ezért sosem lehet hátra dőlni. Az MNB informatikai ajánlásai és képzései felkészítik a intézményeket ezeknek az elvárásoknak a teljesítésére.

Megkérdeztük az MNB Informatikai Felügyeletet a megfelelési követelményekről, ellenőrzésekről, a Magyar Nemzeti Bank felügyeleti elvárásainak miértjeiről. Tisztázzuk, hogy mit jelent a hazai pénzintézeti szektor számára a Magyar Nemzeti Bank Informatikai Felügyeleti működése, kitérünk a felügyelt intézmények megfelelési képességére, hajlandóságára és az egyes ajánlások általuk való gyakorlati alkalmazására is többek között.

Videó interjúnk Biró Gabriellával

Írásos interjúnk Biró Gabriellával

Előadóink, oktatóink videós kulcsüzenetei

KÉPZÉSEK: 

Kiberbiztonsági ellenállóképesség – 360 fokos nézet | 2022. április 11.

Informatikai rendszerek védelme a 8/2020 (VI.22.) MNB ajánlás szerint | 2022. április 20., 27., május 4.

Távmunka és távoli hozzáférés a 12/2020. (XI.6.) MNB ajánlás szerint | 2022. május 19.

Felhőszolgáltatók igénybevétele a 4/2019 (IV.1.) MNB ajánlás szerint | 2022. május 24.

Compliance és digitalizáció | 2022. június 8.

Pallagi János, Fehér Sándor: Mindenki SOC-ot épít, de honnan kerül bele szakember? Magyar és német nagyvállalati képzésünk 3 éves története

Időpont: 2022. április 13. (szerda) 17:00
Online közvetítés - a csatlakozáshoz szükséges linket az esemény előtt emailben küldjük és a FB oldalunkon tesszük közzé. Előzetes regisztráció nem szükséges.

Az előadásról:
Az előadás során bemutatjuk a történetét és felépítését annak nagyvállalati védekező és SOC szakember képzésünknek, amelyet 2019-ben kezdtünk és mára több mint száz hazai és külföldi szakembert adott a piacnak. Beszélünk a téma társadalmi fontosságáról, a White Hat gyakorlatban igazolt megoldási javaslatáról. Bemutatjuk a képzés tematikáját, valamint előadásrészletet egy SOC szerepkör oktatásáról.

Az előadókról:

• Fehér Sándor a White Hat IT Security alapító, ügyvezetője. 15 évet dolgozott Magyarország nemzetbiztonsági szektorában, majd 2018-ban kockázati tőkéből alapította a White Hat IT Security-t, amelyben incidenst reagálással, biztonsági vizsgálatokkal, oktatással és folyamatos biztonsági szolgáltatással foglalkoznak. Mérnök informatikus BSc és programtervező matematikus MSc diplomákkal, valamint CISM, OSCP, OSCE, OSWP és ISO 27001 vezető auditor oklevelekkel rendelkezik. Rendszeres vendégelőadó hazai egyetemeken, hazai és nemzetközi IT biztonsági konferenciákon, támogatója az Óbuda Egyetemnek, valamint aktív tagja a Cybersecurity Advisors Network (CyAN) nemzetközi szervezetnek.
• Pallagi János a White Hat IT Security defenzív csapatának vezetője, 10 éves IT biztonsági tapasztalattal bír. Matematikus MSc diplomával, valamint GREM oklevéllel rendelkezik. Rendszeres vendégelőadó hazai egyetemeken és IT biztonsági konferenciákon, a WHCD képzés oktatója.

Tisztelt Tagtársak!

Tisztelt Tagtársak!

Az ISACA Magyarországi Egyesület (székhely: 2040 Budaörs, Ébner György köz 4.) az éves közgyűlését online formában 2022. március 9-én (szerdán) 16.45-kor tartja.

Helyszín: TEAMS értekezlet + Egyesületonline.hu

Belépéshez szükséges linkek:

https://cpe.isaca.hu/conference/open/fgbOph0VsaB24AYcuoSj6CvCBf5CSOL7fJOuY2rMaONZKOpiov

https://egyesuletonline.hu/

Amennyiben a meghirdetett időpontra nem jelenik meg a szavazásra jogosultak min. 50,1%-os részaránya, úgy a közgyűlés határozatképtelen lesz. Erre az esetre a meghirdetett közgyűlés megismételt közgyűlési időpontja 2022. március 9-én (szerdán) 17.00 óra.

Helyszín: TEAMS értekezlet + Egyesületonline.hu

Belépéshez szükséges linkek:

https://cpe.isaca.hu/conference/open/fgbOph0VsaB24AYcuoSj6CvCBf5CSOL7fJOuY2rMaONZKOpiov

https://egyesuletonline.hu/

Az elektronikus közgyűlésen a résztvevők két (böngészőből használható) alkalmazás együttes használatával vehetnek részt: a TEAMS értekezletben történnek az előterjesztések és a beszámolók, míg az Egyesületonline.hu alkalmazásban a szavazások folyamata és az esemény adminisztratív vezetése zajlik majd. Az Egyesületonline.hu közgyűlési moduljának használati útmutatója elérhető az alábbi oldalon.

Kérjük, hogy az Egyesületonline.hu felületre a közgyűlést megelőzően lépj be felhasználóneveddel és ismerd meg a rendszer használatát.

Felhívjuk szíves figyelmedet, hogy a közgyűléshez kapcsolódó további információkról elektronikus kommunikációs csatornáinkon fogunk tájékoztatni. A közgyűléssel kapcsolatos hivatalos kommunikáció helye a honlapunk, továbbá kérjük fokozottan figyeld emailjeinket és a hírleveleket. A közgyűlésen való részvételedre feltétlenül számítunk!

Napirend:

1. Közgyűlési tisztségviselők (levezető elnök, jegyzőkönyvvezető, jegyzőkönyv hitelesítők) megválasztása
2. Alapszabály szöveg törvényszéki korrekció elfogadása, szavazás
3. Elnöki beszámoló, szavazás
4. Etikai Bizottsági beszámoló, szavazás
5. Felügyelő Bizottsági beszámoló, szavazás
6. 2021. évi gazdasági beszámoló, éves beszámoló elfogadása, szavazás
7. 2022. évi tervek és költségvetés, szavazás
8. Tisztújítás: a mandátumok lejárta miatt az Elnök (1 fő), az Elnökségi tagok (6 fő) és a Felügyelő Bizottság tagjainak (3 fő) megválasztása

Alább olvasható, hogy mik a lehetséges pályázható tisztségek, illetve azokhoz milyen feladatkörök, elvárások tartoznak. A pályázatnak minden esetben tartalmaznia kell a következőket:

• rövid bemutatkozás (legfeljebb 500 karakter)
• mely tisztségre pályázol (tisztség megnevezése)
• miért vagy alkalmas a tisztség betöltésére (legfeljebb 500 karakter)
• nevezz meg 2 db új eredményt, amelyet megválasztásod esetén az adott tisztség keretein belül hozzátennél az eddigiekhez (legfeljebb 500 karakter)

A szakmai pályázatot küldd az fb@isaca.hu email címre, amelyeket a beérkezés szerint honlapunkon publikálunk.

A 2021. évről szóló éves beszámoló hamarosan elérhető lesz a weboldalon.

Minden tag megjelenésére feltétlenül számítunk!

Üdvözlettel:

Horváth Pál

elnök

https://engage.isaca.org/budapestchapter/events/kozgyules-2022

A CCSK (Certificate of Cloud Security Knowledge) széleskörűen elismert tanúsítvány, amit szolgáltató-semleges, átfogó tudással rendelkező felhőbiztonsági szakemberek kaphatnak meg. A CCSK tanúsítvánnyal rendelkező szakemberek képesek arra, hogy a szolgáltatások felhőbe költöztetésekor (illetve annak tervezésekor) a felhőbiztonsági irányelveket és követelményeket figyelembe vegyék, ezáltal a szolgáltatást biztonságosabbá tegyék.  

Magyarországon az egyetlen CSA (Cloud Security Alliance) partner a FORTIX Consulting Kft., aki rendelkezik az akkreditációval, hogy oktassa a CCSK képesítéshez szükséges képzést. A vizsga magyar nyelvű képzés esetén is angol nyelven zajlik, így egy középfokú angol nyelvtudás mindenképp javasolt. 

 A képzés a következő modulokból áll: 

1. Bevezetés a felhőalapú számítástechnikába 
2. Felhő infrastruktúra biztonság 
3. Felhőbiztonság és kockázatmenedzsment 
4. Adatbiztonság a felhőben 
5. Felhőalkalmazások, felhasználók és kapcsolódó technológiák védelme 
6. Felhőbiztonsági műveletek 

A képzés előnyei: 

• A CCSK képzés szolgáltató-független, átfogó tudást ad. 
• A képzés magyar illetve angol nyelven, magyar oktatókkal zajlik. 
• A FORTIX az egyetlen a CSA (Cloud Security Alliance) által akkreditált magyar partner. 
• A képzési díj tartalmazza a vizsga költségeket is. 
• A képzési díj tartalmazza a vizsga felkészüléshez szükséges segédanyagot. 
• A képzésért 14 CPE pont jár. 

Képzés időpontja:

• magyar nyelven: 2022. április 6-7., mindkét nap 10:00-17:00-ig 
• angol nyelven: 2022. április 19-20., mindkét nap 10:00-17:00-ig 

Képzési díja: 429.000.- Ft+ÁFA/fő, de ISACA tagoknak 375.000.- Ft+ÁFA/fő (a kedvezmény igénybevételéhez a jelenzekéskor a „ISACA CCSK” kuponkódot kell megadni) 

A képzési díj tartalmazza a kétnapos magyar nyelvű képzést, az angol nyelvű képzési anyagot, a CSA felé történő adminisztrációs költségeket, 2 db CCSK exam token-t valamint sikeres vizsga esetén a CSA-CCSK tanúsítvány kiállításának költségeit.  A képzés online formában történik. 

További információ és regisztráció: 

 https://www.fortix.hu/ccsk_kepzes/ 

ÉLŐ online ÜZLETMENET-FOLYTONOSSÁGI MENEDZSER képzés

Üzletmenet-folytonossági menedzser képzésünket olyan munkatársaknak szánjuk, akik szeretnék megtudni, hogy az üzletmenet-folytonossági területet hogyan lehet előkészíteni, megtervezni, működtetni, tesztelni, karbantartani.  

Ajánljuk azoknak, akik jelenleg foglalkoznak a területtel és átfogóan szeretnék látni az összefüggéseket, valamint azoknak, akik elvégezték az Üzletmenet-folytonossági felelős alapképzésünket és ismereteiket tovább kívánják bővíteni.  

Képzés időpontja: 2022. március 22-24. 10:00-17:00 óráig (3 napos) 

Képzési platform: MS Teams (online) 

RÉSZVÉTELI DÍJ: 210.000 Ft +ÁFA/fő , ISACA tagoknak 20% kedvezménnyel 168.000.- Ft+ÁFA/fő, a „ISACA 202203” kuponkód megadásával. 

Bővebb információ: https://www.fortix.hu/project/uzletmenet-folytonossagi-kepzesek-fxa/ 

Jelentkezés: https://www.fortix.hu/jelentkezes/

MEGHÍVÓ

A Hírközlési és Informatikai Tudományos Egyesület Számítástechnikai Szakosztálya,

a European Organisation for Quality MNB Informatikai Szakbizottsága,

az (ISC)2 Hungary Chapter, és

az ISACA Magyar Fejezete közös rendezvényére

időpont: 2022. február 28. hétfő,  17 30

hely:  A scheduled Zoom meeting.

Join Zoom Meeting
https://us02web.zoom.us/j/2028328647

Meeting ID: 202 832 8647

ha pedig a link nem működne, akkor az alternatív csatlakozási  információkat ld. a meghívó végén

1.      Előadás: Smart Home Overview – angol nyelvű előadás

·                   IoT in brief

·                   Smart Homes - technical basic

·                   Smart Home solutions 

előadó: Nagy Zoltán Attila, CISM, Interim manager, Smart Building advisor

presenter: Zoltán Attila Nagy, CISM, Interim manager, Smart Building advisor

2.      Szavazás a Hírközlési és Informatikai Tudományos Egyesület Számítástechnikai Szakosztálya

Vezetőségének bővítéséről

A Szakosztály Vezetősége, Dr. Szenes Katalin elnök, Limbay Róbert Titkár, Szabados Györgyné, Dr. Cserny László,

Dr. Johanyák Zsolt Csaba, Kamenszky László és Sipos Győző javasolja a vezetőségbe

Tureczki Bence felvételét.

Minden érdeklődőt szeretettel várunk!

Dr. Szenes Katalin, CISA, CISM, CGEIT, CISSP, PhD

a HTE Szakosztály, az EOQ Szakbizottság, és az (ISC)2 Hungary Chapter elnöke

szenes.katalin@nik.uni-obuda.hu

One tap mobile
+3614088456,,2028328647# Hungary
+3617010488,,2028328647# Hungary

Dial by your location
        +36 1 408 8456 Hungary
        +36 1 701 0488 Hungary
        +36 1 779 9126 Hungary
Meeting ID: 202 832 8647
Find your local number: https://us02web.zoom.us/u/kPWp5OUUD

Oroszi Eszter: Biztonságtudatossági játékok, avagy a felhasználók információbiztonsági ismereteit fejlesztő módszerek hatékonyságának vizsgálata

Időpont: 2022. január 12. (szerda) 17:00
Online közvetítés - a csatlakozáshoz szükséges linket az esemény előtt emailben küldjük és a FB oldalunkon tesszük közzé. Előzetes regisztráció nem szükséges.

Az előadásról:
Napjainkban számtalan biztonságtudatosságot fejlesztő edukációs módszer közül választhatunk, ha szeretnénk növelni munkavállalóink információbiztonsági ismereteit. Melyik mellett érdemes letennünk a voksunkat? Vajon milyen megközelítés bizonyul a legkedveltebbnek, legérdekesebbnek, leghatékonyabbnak felhasználóink körében? Tényleg olyan hatásosak az online oktatások? Valóban a gamifikációs megoldásoké a jövő? Az előadás során egy kutatás kerül bemutatásra, mely hat különböző biztonságtudatossági fejlesztési mód hatékonyságát vizsgálja, az eredményekből pedig kiderül, milyen megközelítésben érdemes gondolkodnunk.

Az előadóról:
Oroszi Eszter a Silent Signal Kft. információbiztonsági tanácsadás üzletágának vezetője, 12 éve foglalkozik információbiztonsággal, és támogatja a szervezeteket kapcsolódó szabályzatok kialakításával, felülvizsgálatával, kockázatok elemzésével és kezelésével, üzletfolytonossági tervezéssel. Tanulmányait a Budapesti Corvinus Egyetem gazdaságinformatikus szakán végezte, jelenleg pedig a Nemzeti Közszolgálati Egyetem PhD hallgatója. Kutatási témája és a szakmán belül kedvenc területe az emberi tényező biztonságtudatosságának mérése és fejlesztése. Utóbbi időben kiemelten foglalkozik gamifikációs lehetőségekkel, biztonságtudatossági játékokkal.

Megnyílt az ISACA tagság és minősítések 2022-es megújításához szükséges on-line felület:

https://www.isaca.org/renewals?utm_source=isaca&utm_medium=other&utm_campaign=rnw&utm_content=lpc_rnw_homepage&cid=lpc_2008903&Appeal=lpc

NE felejtsük el, hogy ez nem csak a tagsági díjak rendezéséről szól, hanem a CPE pontok elszámolásáról is!

Az ISACA Budapest Chapter a rajta átfutott események kapcsán feltöltötte mindenkihez (My ISACA!) a szerzett CPE pontjait, de az egyes tételeket még mindenkinek jóvá kell hagynia soronként, hogy ténylegesen lejelentett CPE pont legyen belőlük!  

A CPE pontok adminisztrálása után célszerű végig vinni a megújítási folyamatot. Kisebb változások vannak a folyamatban, de a fenti link egy jól követhető útmutatást ad a tennivalókhoz.

2022-ben is várunk mindenkit tagjaink közé!    

Tisztelt Tagtársunk!

Ezúton szeretnénk meghívni az ISACA Budapest Chapter 2021. december 8-án tartandó online eseményére.

Az ISACA Budapest Chapter a COVID-19 koronavírus okozta egészségügyi kockázatok minimalizálása érdekében az ISACA Estet virtuális formában rendezi meg.

Az esemény időpontja: 2021.12.08. (szerda) 17 óra

REGISZTRÁLOK AZ ISACA ESTRE!

Program:

• 17.00 Köszöntő
• 17.15 Előadás (Információbiztonsági Helyzetkép 2021, Az IT Biztonság / Audit szakma 2020. évi fizetési viszonyainak felmérése)
• 18.30 Kötetlen beszélgetés

Az eseményen való részvétel kizárólag ISACA tagok számára lehetséges és regisztrációhoz kötött.

Regisztrálj még a héten és az első 100 regisztrálónak ajándékot küldünk, hogy az online ISACA Est végén közösen koccinthassunk!

REGISZTRÁLOK AZ ISACA ESTRE!

Az ajándékért a regisztráció 2021. november 24-én zárul!

ISACA Budapest Chapter

A Vállalati pénzügyi kimutatások elemzése és a Vállalatértékelés kurzusok között minimális az átfedés. Vállalatértékelésből meg fogjuk mutatni, hogy a múltbeli kimutatásokat elemezni kell, mert az alapján lehet tervezni. Viszont a tervek ott meg lesznek adva, nem megyünk végig, hogy miért az a terv, mert erről viszont a kimutatáselemzés szól. Azért is tettük előrébb a kimutatáselemzést, hogy az alapok meglegyenek az értékeléshez.

Vállalati pénzügyi kimutatások elemzése | 2021. december 9-10.

Kinek ajánljuk: Az értékesítés, a hitelezés, a befektetés, a kontrolling, a pénzügyi elemzés és tervezés, a számvitel, az audit, a szabályozás és felügyelet, valamint a kockázatkezelés területén dolgozók profitálhatnak a képzésből.

Oktató: Juhász Péter

Ár: 169.000,- HUF + ÁFA

Vállalatértékelés | 2022 január 12-13-14.

Kinek ajánljuk: A kurzus nem csak pénzügyi tanácsadással foglalkozóknak hasznos, hanem az itt tanultakat napi munkájukban jól használhatják a vállalati és projekt terveket és hitelkérelmeket írók és elbírálók, a leányvállalati értékek helyességét aláírásukkal garantáló főkönyvelők és könyvvizsgálók, igazságügyi szakértők, a kockázati tőke befektetők és a vállalati értékteremtést jobban megérteni akaró cégtulajdonosok és felsővezetők is.

Oktató: Juhász Péter

Ár: 249.000,- HUF + ÁFA

Szeretettel meghívunk a novemberi Második szerdai előadásunkra:

Tisztelt Tagtársak!

2021. október 13-án megrendezésre került az ISACA Magyarországi Egyesületének közgyűlése. A közgyűlés határozatképes volt, amelyen a tagok megszavazták az alapszabály módosítását és elfogadták az elnöki, pénzügyi, FB, EB beszámolókat. A tisztújítás keretében az ISACA budapesti tagozata a következő pozíciókra választott tisztségviselőket:

Elnök: Horváth Pál 

Elnökségi tagok: Biró Gergely, Kós Tamás

A közgyűlés végén Biró Gergelynek, a leköszönő elnökünknek emlékplakettel köszöntük meg az egyesületért végzett sokéves munkáját. Munkájára a továbbiakban az Elnökség tagjaként számítunk!

KÖZGYŰLÉSI MEGHÍVÓ

Tisztelt Tagtársak!

Az ISACA Magyarországi Egyesület (székhely: 2040 Budaörs, Ébner György köz 4.) az éves közgyűlését 2021. október 6-án (szerdán) 10.00-kor tartja. Új helyszín: Lurdy Konferencia-és Rendezvényközpont - 1097 Budapest, Könyves Kálmán krt. 12-14., 7. terem.

Amennyiben a meghirdetett időpontra nem jelenik meg a szavazásra jogosultak min. 50,1%-os részaránya, úgy a közgyűlés határozatképtelen lesz. Erre az esetre a meghirdetett Közgyűlés megismételt közgyűlési időpontja 2021. október 13-án (szerdán) 18.00 óra. ÚJ HELYSZÍN: Lurdy Konferencia-és Rendezvényközpont - 1097 Budapest, Könyves Kálmán krt. 12-14., 7. terem. A gépjárművel érkezők számára a felszíni parkoló ingyenesen használható.

Felhívjuk szíves figyelmedet, hogy az aktuális járványhelyzet lehetőségei és előírásai szerint bonyolítjuk le a rendezvényt, betartva a rendezvény helyszínének feltételeit. Ezek a feltételek idővel változhatnak, kérjük figyeld a weboldalon megjelenő tájékoztatónkat.

Kérjük, hogy minimum 1,5 m biztonsági távolságot tartsunk a fertőzés kockázatának minimalizálása érdekében. A résztvevők számára kötelező a védettségi igazolvány, amit a belépéskor be kell mutatni.

A Közgyűléssel kapcsolatos hivatalos kommunikáció helye a honlapunk, továbbá kérjük fokozottan figyeld emailjeinket és a hírleveleket. A közgyűlésen való részvételedre feltétlenül számítunk!

RÉSZLETEK »»»

#Hacktivity2021: Már csak 8 nap van hátra a régió legnagyobb kiberbiztonsági szakmai konferenciájáig, amelyre az ISACA tagok 10% kedvezménnyel tudnak jegyet vásárolni az isaca-hacktivity2021 kuponkóddal! Találkozzunk október 8-án a MOMKultban! https://hacktivity.com

Felhívás előadás tartására Cloud biztonsági nap a Kiberbiztonsági Hónap konferenciája: ENISA - European Union Agency for Cybersecurity konferencia

 Szervezők:

·        Internet Szolgáltatók Tanácsa

·        Óbudai Egyetem MI - Biztonság - Blokklánc Tudásközpontja

·        SZTAKI/HunCERT

·        Integrity Kft.

Időpont:                     2021. 10. 14.

délelőtt on-line:       9:00 - 12:00

délután személyes: 13:00 - 17: 00 Óbudai Egyetem Bécsi út 96/b, F07 előadóterem

mindkét részt közvetítjük Zoom-on

Jelentkezés:

Délelőttre:            Ormos Pál                              - ormos@sztaki.hu

Délutánra:             Dr. Szenes Katalin, és          - szenes.katalin@uni-obuda.hu

                                 Tureczki Bence                     - tureczki.bence@uni-obuda.hu

Beküldendő:

·        Az előadás címe

·        Absztrakt - legfeljebb 800 karakter

·        Szerzők

o   neve

o   munkahelye

o   mail címe

o   telefonszáma

Jelentkezés beküldési határidő: 2021. október 4. 10:00.

Javasolt témák:

·        Felhőbeli alkalmazások mesterséges intelligencia támogatása

·        Blokklánc adatbázis alkalmazása felhőben

·        Felhő biztonsági veszélyek, és védelmi lehetőségek

·        Elektronikus aláírás alkalmazása felhő alkalmazásokban

·        Mobil technológia és a felhő

·        Időszerver felhőben

·        COVID és a felhő technológia

·        Alkalmazható ISACA, ISO, NIST best practice

Magyar nyelvű CCSK (Certificate of Cloud Security Knowledge) minősítő vizsga felkészítő képzés a FORTIX-nál! 

 A CCSK (Certificate of Cloud Security Knowledge) széleskörűen elismert tanúsítvány, amit szolgáltató-semleges, átfogó tudással rendelkező felhőbiztonsági szakemberek kaphatnak meg. A CCSK tanúsítvánnyal rendelkező szakemberek képesek arra, hogy a szolgáltatások felhőbe költöztetésekor (illetve annak tervezésekor) a felhőbiztonsági irányelveket és követelményeket figyelembe vegyék, ezáltal a szolgáltatást biztonságosabbá tegyék.  

 Magyarországon az egyetlen CSA (Cloud Security Alliance) partner a FORTIX Consulting Kft., aki rendelkezik az akkreditációval, hogy magyar nyelven oktassa a CCSK képesítéshez szükséges képzést. Ezáltal a nyelvi korlátoktól mentesen, egy mélyebb, átfogó képet kapnak a felhőbiztonságról a résztvevő szakemberek. A vizsga azonban angol nyelven zajlik, így egy középfokú angol nyelvtudás mindenképp javasolt. 

 A képzés a következő modulokból áll: 

 Bevezetés a felhőalapú számítástechnikába 

6.     Felhő infrastruktúra biztonság 

7.     Felhőbiztonság és kockázatmenedzsment 

8.     Adatbiztonság a felhőben 

9.     Felhőalkalmazások, felhasználók és kapcsolódó technológiák védelme 

10.  Felhőbiztonsági műveletek 

A képzés előnyei: 

 A CCSK képzés szolgáltató-független, átfogó tudást ad. 

·       A képzés magyar nyelven, magyar oktatókkal zajlik. 

·       A FORTIX az egyetlen a CSA (Cloud Security Alliance) által akkreditált magyar partner. 

·       A képzési díj tartalmazza a vizsga költségeket is. 

·       A képzési díj tartalmazza a vizsga felkészüléshez szükséges segédanyagot. 

·       A képzésért 14 CPE pont jár. 

 Képzés időpontja: 2021. október 27-28., mindkét nap 10:00-17:00-ig 

Képzési díja: 419.000.- Ft+ÁFA/fő, de ISACA tagoknak 359.000.- Ft+ÁFA/fő (a kedvezmény igénybevételéhez a jelenzekéskor az „ISACA CCSK” kuponkódot kell megadni) 

 A képzési díj tartalmazza a kétnapos magyar nyelvű képzést, az angol nyelvű képzési anyagot, a CSA felé történő adminisztrációs költségeket, 2 db CCSK exam token-t valamint sikeres vizsga esetén a CSA-CCSK tanúsítvány kiállításának költségeit. 

 A képzés online formában történik. 

 További információ és regisztráció: 

 https://www.fortix.hu/ccsk_kepzes/ 

ÉLŐ online ÜZLETMENET-FOLYTONOSSÁGI MENEDZSER  

Üzletmenet-folytonossági menedzser képzésünket olyan munkatársaknak szánjuk, akik szeretnék megtudni, hogy az üzletmenet-folytonossági területet hogyan lehet előkészíteni, megtervezni, működtetni, tesztelni, karbantartani.  

Ajánljuk azoknak, akik jelenleg foglalkoznak a területtel és átfogóan szeretnék látni az összefüggéseket, valamint azoknak, akik elvégezték az Üzletmenet-folytonossági felelős alapképzésünket és ismereteiket tovább kívánják bővíteni.  

Képzés időpontja: 2021. NOVEMBER 23-25. 10:00-17:00-ig (3 napos)

Képzési platform: MS Teams (online) 

RÉSZVÉTELI DÍJ: 210.000 Ft +ÁFA/fő , ISACA tagoknak 20% kedvezménnyel 168.000.- Ft+ÁFA/fő, az „ISACA202110” kuponkód megadásával. 

Bővebb információ: https://www.fortix.hu/project/uzletmenet-folytonossagi-kepzesek-fxa/ 

ÉLŐ online INFORMÁCIÓBIZTONSÁGI BELSŐ AUDITOR  

Képzésünk során elméletben is, valamint számos gyakorlati példán keresztül megtudhatja miként lehet az információbiztonság területét megfelelően kontrollálni, illetve a fellelt hiányosságok általi tapasztalatokat hatásosan és könnyen beilleszteni munkájába.  

Képzés időpontja: 2021. NOVEMBER 9-10. 10:00-17:00 óráig (2 napos) 

Képzési platform: MS Teams (online) 

RÉSZVÉTELI DÍJ: 160.000 Ft +ÁFA/fő, ISACA tagoknak 20% kedvezménnyel 128.000.- Ft+ÁFA/fő, az „ISACA202110” kuponkód megadásával 

Bővebb információ: https://www.fortix.hu/project/informaciobiztonsagi_kepzesek/  

Mindhárom képzésünkre közvetlenül jelentkezni az alábbi linken lehet: https://www.fortix.hu/jelentkezes/ 

2021. szeptember 8-14. között nem fog működni az ISACA honlap és ennek a következő következményei vannak az adott időszakra:

• nem lesz elérhető az ISACA.org és az ISACA.hu
• nem lehet vásárolni a honlapon (pl. vizsgabefizetések)
• nem lehet majd elektronikusan (on-line) vizsgázni
• nem lehet elérni tananyagokat, tehát még a licence trénerek sem fognak tudni onnan tananyagot frissíteni

2021. szeptember 14-30. csökkentett funkcionalitás várható. Bár a weboldal szeptember 14-től már olvasásra alkalmas lesz, de egyes funkciók továbbra sem lesznek elérhetők: személyes profil, bejelentkezést igénylő tartalmak, valamint az oldalunkon tartalomfrissítést sem tudunk végezni.

Örömmel értesítjük, hogy igazán nagy nemzetközi tapasztalatcserét szervezünk, melyen 3 földrész 9 országából érkező eladók osztják meg gondolataikat a belső ellenőrzés új típusú kihívásairól.

Ha részese akar lenni a változásoknak, várjuk a konferencián szeptember 15-én.
A megváltozott kockázati univerzum - belső ellenőrök kulcsszerepben

A szakma legkiválóbb és legismertebb szereplői segítenek támpontokat találni, miként is járulhat hozzá a belső ellenőrzés a vállalati célok megvalósításához.

A BEMSZ következő nemzetközi konferenciáját a legmagasabb technikai színvonalon szervezzük, sokirányú kommunikációval, meglepetésekkel.
További részletek az előadókról és prezentációkról a konferencia honlapján 

Regisztráljon most! A jelentkezés lap letöltéséhez kérjük kattintson ide: https://conference2021.iia.hu/images/documents/jellap2021.doc 

Információk
• A konferencia ONLINE formában kerül megrendezésre
• A konferencia résztvevők számára az online platform tesztelésére lehetőséget biztosítunk.
• A konferencia ANGOL nyelvű
• Részvételért 8 CPE igazolást állítunk ki
• A résztvevők számára a prezentációk elérhetők lesznek az eseményt követően
• Program letöltéséhez kérjük kattintson ide: https://conference2021.iia.hu/images/prog_print.pdf
• Látogasson el a konferencia honlapjára conference2021.iia.hu

Várjuk jelentkezését, kérdéseivel keressen minket: szervezes@etk-rt.hu, 061/222-4043
Az esemény hivatalos szervezője az ETK zRt.

A CCSK (Certificate of Cloud Security Knowledge) széleskörűen elismert tanúsítvány, amit szolgáltató-semleges, átfogó tudással rendelkező felhőbiztonsági szakemberek kaphatnak meg. A CCSK tanúsítvánnyal rendelkező szakemberek képesek arra, hogy a szolgáltatások felhőbe költöztetésekor (illetve annak tervezésekor) a felhőbiztonsági irányelveket és követelményeket figyelembe vegyék, ezáltal a szolgáltatást biztonságosabbá tegyék.

 Magyarországon az egyetlen CSA (Cloud Security Alliance) partner a FORTIX Consulting Kft., aki rendelkezik az akkreditációval, hogy magyar nyelven oktassa a CCSK képesítéshez szükséges képzést. Ezáltal a nyelvi korlátoktól mentesen, egy mélyebb, átfogó képet kapnak a felhőbiztonságról a résztvevő szakemberek. A vizsga azonban angol nyelven zajlik, így egy középfokú angol nyelvtudás mindenképp javasolt.

 A képzés a következő modulokból áll:

 Bevezetés a felhőalapú számítástechnikába

1. Felhő infrastruktúra biztonság
2. Felhőbiztonság és kockázatmenedzsment
3. Adatbiztonság a felhőben
4. Felhőalkalmazások, felhasználók és kapcsolódó technológiák védelme
5. Felhőbiztonsági műveletek

 A képzés előnyei:

• A CCSK képzés szolgáltató-független, átfogó tudást ad.
• A képzés magyar nyelven, magyar oktatókkal zajlik.
• A FORTIX az egyetlen a CSA (Cloud Security Alliance) által akkreditált magyar partner.
• A képzési díj tartalmazza a vizsga költségeket is.
• A képzési díj tartalmazza a vizsga felkészüléshez szükséges segédanyagot.
• A képzésért 14 CPE pont jár, az ISACA tagok CPE pontjainak adminisztrációját elvégezzük.

 Képzés időpontja: 2021. október 27-28., mindkét nap 10:00-17:00-ig

Képzési díja: 419.000.- Ft+ÁFA/fő, de ISACA tagoknak 359.000.- Ft+ÁFA/fő (a kedvezmény igénybevételéhez a jelenzekéskor a „ISACA CCSK” kuponkódot kell megadni)

 A képzési díj tartalmazza a kétnapos magyar nyelvű képzést, az angol nyelvű képzési anyagot, a CSA felé történő adminisztrációs költségeket, 2 db CCSK exam token-t valamint sikeres vizsga esetén a CSA-CCSK tanúsítvány kiállításának költségeit.

 A képzés alapvetően tantermi formában történik, de lehetőség van online becsatlakozásra is! Amennyiben az aktuális járványhelyzet változik, úgy kizárólag online formában történik a képzés mindkét napja.

 További információ és regisztráció: https://www.fortix.hu/ccsk_kepzes/

Andrási Zoltán: Az MNB IT felügyelet vizsgálati tapasztalatai

Időpont: 2021. szeptember 8. (szerda) 17:00
Online közvetítés - a csatlakozáshoz szükséges linket az esemény előtt emailben küldjük és a FB oldalunkon tesszük közzé. Előzetes regisztráció nem szükséges.

Az előadásról:

Az előadásban az MNB IT felügyelési területe által az elmúlt két évben lezajlott vizsgálatok alapján a különböző szektorokat érintő tapasztalatokat, hiányosságok és azok körülményei kerülnek ismertetésre.

A 2021. június 30-án megtartott, megismételt éves közgyűlés a megjelent tagok alacsony száma miatt határozatképtelen volt.

Új közgyűlést fogunk tartani, melynek időpontjáról hivatalos kommunikációs csatornáinkon később adunk tájékoztatást.

Az új közgyűlésig az aktuális elnökség ügyvivő testületként folytatja a munkát.

Tisztelt Tagtársak!

Az ISACA Magyarországi Egyesület (székhely: 2040 Budaörs, Ébner György köz 4.) az éves közgyűlését 2021. június 23-án (szerdán) 11.00-kor tartja. Új helyszín: Lurdy Konferencia-és Rendezvényközpont - 1097 Budapest, Könyves Kálmán krt. 12-14., 5. terem.

Amennyiben a meghirdetett időpontra nem jelenik meg a szavazásra jogosultak min. 50,1%-os részaránya, úgy a közgyűlés határozatképtelen lesz. Erre az esetre a meghirdetett Közgyűlés megismételt közgyűlési időpontja 2021. június 30-án (szerdán) 17.00 óra. ÚJ HELYSZÍN: Lurdy Konferencia-és Rendezvényközpont - 1097 Budapest, Könyves Kálmán krt. 12-14., 5. terem.
A gépjárművel érkezők számára a felszíni parkoló ingyenesen használható.

Felhívjuk szíves figyelmedet, hogy az aktuális járványhelyzet lehetőségei és előírásai szerint bonyolítjuk le a rendezvényt, betartva a rendezvény helyszínének feltételeit. Ezek a feltételek idővel változhatnak, kérjük figyeld a weboldalon megjelenő tájékoztatónkat.

Mivel az esemény zárt térben kerül megrendezésre, ahol védettek és nem védettek találkozhatnak, ezért a rendezvény ideje alatt az orrot és szájat eltakaró maszk viselése kötelező. Kérjük, hogy minimum 1,5 m biztonsági távolságot tartsunk a fertőzés kockázatának minimalizálása érdekében.

A résztvevők számára kötelező a védettségi igazolvány, amit a belépéskor be kell mutatni.

A Közgyűléssel kapcsolatos hivatalos kommunikáció helye a honlapunk, továbbá kérjük fokozottan figyeld emailjeinket és a hírleveleket. A közgyűlésen való részvételedre feltétlenül számítunk!
 
Napirend:

1. Közgyűlési tisztségviselők (levezető elnök, jegyzőkönyvvezető, jegyzőkönyv hitelesítők) megválasztása
2. Tájékoztató az alapszabály módosítására vonatkozó ülés tartása nélküli döntéshozatali eljárás eredményéről
3. Az alapszabály módosítása, szavazás
4. Elnöki beszámoló, szavazás
5. Etikai Bizottsági beszámoló, szavazás
6. Felügyelő Bizottsági beszámoló, szavazás
7. 2020-as éves gazdasági beszámoló, éves beszámoló elfogadása, szavazás
8. 2021-es tervek és költségvetés, szavazás
9. Tisztújítás: a mandátumok lejárta miatt az Elnök, az Elnökségi tagok megválasztása

 
Alább olvasható, hogy mik a lehetséges pályázható tisztségek, illetve azokhoz milyen teljesítmény elvárások tartoznak. A pályázatnak minden esetben tartalmaznia kell a következőket:

• rövid bemutatkozás (legfeljebb 500 karakter)
• mely tisztségre pályázol (tisztség megnevezése)
• miért vagy alkalmas a tisztség betöltésére (legfeljebb 500 karakter)
• nevezz meg 2 db új eredményt, amelyet megválasztásod esetén az adott tisztség keretein belül hozzátennél az eddigiekhez (legfeljebb 500 karakter)

 
A szakmai pályázatot küldd az fb@isaca.hu email címre, amelyeket a beérkezés szerint honlapunkon publikálunk.
A 2020. évről szóló éves beszámoló elérhető a weboldalon.
Minden tag megjelenésére feltétlenül számítunk!

Üdvözlettel:
Biró Gergely
elnök
 

AZ ISACA BUDAPEST CHAPTERBEN BETÖLTHETŐ TISZTSÉGEK ÉS FELADATAI:
 
Elnök (President):
Az egyesület képviselete, az elnökség kétéves működésének megszervezése (koordinálja az elérendő célok megtervezését, figyelemmel kíséri és biztosítja a megvalósulásukat), az elnökségi ülések levezetése, az elnökségi döntések végrehajtásának menedzselése, éves közgyűlések előkészítése.
 
Szakmai fejlődés és támogatás munkacsoport vezetője (Director, Outreach & Professional Development):
Bemutatja és képviseli az egyesületet a releváns külső szervezetek felé (oktatási intézmények, kormányzati szervek, szakmai szervezetek), felkutatja az együttműködési lehetőségeket és koordinálja azok megvalósítását.
 

• Az egyetemi és főiskolai kapcsolatok erősítésére vonatkozó tervet készít és menedzseli azt (diák és tanár célközönségnek egyaránt). Rendszeresen konzultál az Academic Advocate szerepet betöltő tagokkal, látogatja az egyetemeket, és tájékoztatja az ISACA tevékenységéről, támogatja és nyomon követi az ISACA által támogatott területeken folytatott oktatási tevékenységeket. Prezentációt készít az ISACA által az egyetemeknek és egyetemistáknak nyújtott lehetőségekről és támogatásról, támogatja a diák tagok számának növelését.
• Bemutatja és képviseli az egyesületet a releváns kormányzati és törvényhozási képviseletek felé, tartja a kapcsolatot azok képviselőivel. Felkutatja az együttműködési lehetőségeket és koordinálja azok megvalósítását.
• Tartja a kapcsolatot a releváns szakmai szervezetekkel, felkutatja és koordinálja a potenciális kutatási lehetőségeket. Koordinálja az Információbiztonsági Felmérés elkészítését, gondoskodik róla, hogy az ISACA kutatási eredményei eljussanak a tagsághoz.

Kancellár.hu eseménye CPE pontszerzési lehetőség!

Időpont: Június 8. 11:00

Formátum: Hibrid (online+onsite)

Cím: Két lábbal a felhőkön – Cloud Compliance érthetően

Az alábbi tematika kerül szóba:

• Cloud tendencia
• Melyik a jó irány?
• Mit kell(ene) megvizsgálni
  • a bevezetés előtt,
  • a szerződéskötés előtt,
  • a bevezetéskor,
  • a bevezetés után.
• Mit kell tenni, ha ez (mind) kimaradt volna?

Tisztelt Tagtársunk!

Az Egyesület Alapszabályának módosítására a pandémiás veszélyhelyzetben nem tudunk közgyűlést összehívni, ezért ülés tartása nélküli döntéshozatali eljárást alkalmazunk.

A szavazás eredményességéhez a tagok 75%-ának támogatására van szükség, ehhez a te szavazatodra is számítunk!

Kérjük, hogy szavazatodat a mellékelt szavazólap felhasználásával, az ingyenes és megbízható AVDH szolgáltatás használatával, legkésőbb 2021. május 21-ig küldd vissza az Egyesülethez.

A szavazás módjáról, az eljárás részleteiről a mellékelt dokumentumokban találsz részletes iránymutatást.

Az anyagok között megtalálod az alapszabály korrektúrás és tisztázott új verzióját is.

Mellékletek:

1. ISACA Alapszabály módosítás szavazólap

2. ISACA Alapszabály módosítása 2021_tájékoztató

3. Alapszabály módosítás Q&A_2021-04-20
frissített: Alapszabaly_modositas_Q_A_2021-05-07.pdf

4. ISACA_ALAPSZABÁLY_terv_2021-04-20_tisztázott

5. ISACA_ALAPSZABÁLY_terv_2021-04-20_korr

Kérdés esetén fordulj hozzánk bizalommal és várjuk visszaküldött szavazatodat!

A BSidesBUD 2021 – nemzetközi kiberbiztonsági konferencia ismét online kerül megrendezésre!

A koronavírus okozta pandémiás helyzet és a továbbra is érvényben lévő korlátozások miatt a szervezők úgy döntöttek, hogy a tavalyi évhez hasonlóan a 2021-es BSides Budapest konferenciát is online formában fogják megrendezni május 27-én, ez lesz a #BSidesBUDLive2021!

A koncepció megálmodása során a BSidesBUD csapata arra törekedett, hogy egy újszerű megközelítésű, rendhagyó és izgalmas, a virtuális térben rejlő lehetőségeket maximálisan kihasználó eseményt szervezzenek.

A #BSidesBUDLive2021 online konferencián folyamatos live streamben érkezik majd minden előadás, melyek végén a közönségnek 5 percben lehetősége lesz kérdéseket feltenni az előadóknak egy előre meghatározott platformon, akik ezeket a kérdéseket élőben meg is válaszolják. A nagy lélegzetvételű, átfogó workshopok szintén online lesznek megtartva 30 fős csoportokban, melyekre a konferenciát megelőző 2 napban lehet majd regisztrálni. Az előadások között pedig a Hack & Lángos kiberbiztonsági podcast népszerű résztvevői szórakoztatják a közönséget hol az elhangzott előadások kivesézésével, hol pedig aktuális kiberbiztonsági kérdések megtárgyalásával.

A magyar IT-szakemberek mellett komoly nemzetközi felhozatal is várható, ugyanis lesznek prezentációk lengyel, angol, német, brazil, ausztrál, román és izraeli előadók jóvoltából is.

A BSidesBUD2021 konferencián szó lesz többek között a felhőszolgálatások biztonságáról és arról is, hogy ha bekövetkezett a baj ezeken a platformokon miképp lehet hatékonyan incidenst elhárítani, lesz előadás a gépi tanulásról (ML) és a mesterséges intelligencia (AI) használatáról, és arról, hogyan lehet nem tiszta adatokból gépet tanítani. A konferencián bemutatásra kerül az Adobe Security csapata által fejlesztett One Stop Anomaly Shop keretrendszer is melynek segítségével nagyon gyorsan és egyszerűen építhet az ember anomália (támadás) riasztó rendszert, de lesz még előadás autó hackelésről és IoT eszközök tömeges teszteléséről, a feltárt hibákról és a hibák feltárása közben szerzett tapasztalatokról is, valamint arról, hogy hogyan lehet ingyenes eszközök használatával már fejlesztés közben biztonsági szempontok alapján tesztelni az adott alkalmazást ezzel csökkentve az esélyét annak hogy sérülékeny kódot adjunk ki a kezünkből.

A minőségre garancia, hogy az eseményt a 18 éve működő, világszerte elismert Hacktivity IT-biztonsági konferencia csapata szervezi.

A BSidesBUD2021-ről bővebb információ az esemény hivatalos weboldalán (https://bsidesbud.com) érhető el, a jegyeket pedig a következő linken lehet megvásárolni: http://bit.ly/2UE86zu

Tisztelt Tagtársunk!

Eyal Yehuday: A tényleges bankcsalások valós esettanulmánya - elkerülhetőek-e ezek az esetek?

Időpont: 2021. április 14. (szerda) 17:00
Online közvetítés - a csatlakozáshoz szükséges linket az esemény előtt a honlapunkon és a FB oldalunkon tesszük közzé. Előzetes regisztráció nem szükséges.

Az előadásról:

Az előadásban napjaink kihívásai kerülnek bemutatásra a tényleges csalási esettanulmányban. Áttekintjük a csalás forgatókönyvét és eredményét - el tudnánk-e kerülni a csalást? Valamint megtanulhatjuk azt, hogy hogyan előzzük meg az ilyen eseteket saját szervezeteinknél.

Az előadóról:

Eyal Yehuday

Több éves tapasztalattal rendelkezik a fizetés, a mobil fizetés, a mobil csalás és a pénzügyi csalások terén. Jelenleg a Bottomline CFRM solution értékesítési igazgatója.

/

We kindly invite you to our ISACA Second Wednesday event:

Eyal Yehuday: Real Case Study of actual Bank Fraud - Can it be avoided?

Date: 14. April 2021 (Wednesday) 17:00 CET (Budapest)
Online event - the link required to join will be posted on our website and on the FB page before the event. Pre-registration is not required.

Summary:

Today’s challenges are presented in an actual fraud case study. We will present the fraud scenario and outcome – could we avoided the fraud? What we can learn to prevent such cases in our organizations.

Speaker:

Eyal Yehuday
Years’ experience in payment, mobile payment, mobile fraud and financial fraud. Today sale director in Bottomline CFRM solution.

A Microsec zrt. márciusban kezdődő 4 alkalmas webinárium-sorozatot tart az elektronikus aláírás műszaki háttere iránt érdeklődőknek. Az oktatás kitér a kriptográfiai alapokra, az elektronikus aláírás készítésére és ellenőrzésére, és szó lesz az e-Személyi felhasználási lehetőségeiről is. A képzés online teszttel zárul, a résztvevők oklevelet kapnak. A képzésen való részvételért előreláthatóan 4 ISACA CPE pont kapható.

Az első előadást 2021. március 24-én szerdán, 14:00-15:00 között tartjuk „PKI alapok – avagy: kezdjük az összetevőkkel” címmel.

A képzés díja 20 000 Ft + áfa/fő.

További információk és jelentkezés: https://www.microsec.hu/hu/elektronikus-alairas-muszaki-alapjai-webinarium-sorozat

A HTE Információbiztonsági szakosztálya - EIVOK vezetősége nevében tisztelettel meghívom az EIVOK tizenötödik információbiztonsági szakmai fórumára.  

Helyszín:  online, zoom formában (linket az előadás előtt küldjük a regisztráció alapján)

Részletek »»»

A Hétpecsét Információbiztonsági Egyesület bejelentette 2020. december 8-án, hogy elkészült a távmunka (home office) jelentette információvédelmi kihívásokkal foglalkozó és bárki számára ingyenesen hozzáférhető internetes antológiájával.

Ez a  friss antológia összegyűjtötte a védelemhez szükséges információkat: www.tavmunka.hetpecset.hu és arra keresi a választ, hogy hogyan védhetők meg az otthonról kezelt céges adatok.

Minden új tagunk számára postán küldjük meg az ISACA tagsági kártyát, ami egyben a CPE pontok igénylésére is használható offline rendezvényeinken. A tagsági kártya mellett megküldjük számodra a hozzáférési adatokat a CPE nyilvántartó webes informatikai rendszerhez is.

A CPE nyilvántartó rendszerrel az ISACA chapterek és a szakmai társszervezetek közül elsőként nálunk sikerült a CPE pontok gyűjtési és kezelési folyamatát egyszerűsíteni: a saját és a velünk együttműködési megállapodásban álló társrendezvényekhez tartozó CPE pontok adminisztrációját egyszerűsítettük, a pontokat elektronikusan (fizikai rendezvényen személyesen, CPE kártyád használatával) kérheted a regisztráció során. A CPE igazolásokat automatikusan küldjük ki a regisztrált email címedre és a nyilvántartásunkban is tároljuk, ezzel megkönnyítjük a CPE auditok végrehajtását. Tagként megtekintheted a pontjaidat a webes felületen, ahonnan a pontok alapadatait általad jóváhagyható állapotban automatikusan feltöltjük az ISACA Global (ISACA.org) központi CPE nyilvántartó rendszerébe. A pontok véglegesítése a te feladatod és felelősséged az ISACA Global rendszerében.

A pontjaidhoz tartozó elektronikus formátumú igazoló dokumentumokat is elérheted a rendszerben és bármikor letöltheted azokat saját magadhoz. A CPE nyilvántartás használatával az éves tagsági megújítás folyamat nagyon egyszerűvé vált számodra.

A társszervezetek rendezvényein is képviseljük egyesületünket, és erre a célra létrehozott funkcionalitással támogatjuk más szervezetek CPE pontgyűjtési folyamatát akkor is, ha a pontot igénylő kolléga nem ISACA tag.

Szervezeti együttműködéseink eredményeként a társszervezetek rendezvényeinek nagy részénél kedvezményes belépődíjakat és oktatási lehetőségeket vehetsz igénybe.

A járványhelyzetre való tekintettel a régió legnagyobb kiberbiztonsági konferenciája 2020. október 8-10 között online stream formájában lesz követhető rengeteg előadással, beszélgetésekkel és nagyobb lélegzetvételű workshopokkal.

ISACA tagok számára 15% kedvezmény a jegy árából, a kedvezményre jogosító kuponkódot e-mailben küldjük.

Képesített bankbiztonsági specialista kurzus  (21,5 CPE)

A BIB és a Bankárképző - Bankszövetség által elismert - közös kurzusának célja, hogy a pénzügyi intézmények és a biztosítók szervezetén belül magasan képzett szakemberek feleljenek a biztonsági követelmények teljesüléséért és az adat- és IT védelemért, így különösen azok jogszabályi előírások szerinti, fenntartható és biztonságos működéséért.

Banki IT projektmenedzser kurzus  (3,5 CPE)

A képzés végigköveti egy hagyományos projekt életciklusát, a projekt irányításának szervezeti kereteit, eszközeit, a projekt kockázatainak kezelését és a projekt bevezetéséhez szükséges változáskezelési és kommunikációs feladatokat. A képzés a projekt menedzsmentelméleti megalapozásán túl esettanulmányokon keresztül, tapasztalt gyakorló szakemberek bevonásával ad a hallgatók kezébe a mindennapi munka során alkalmazható gyakorlati ismereteket.

A képzésen való részvétel esetén az ISACA által elismert CPE pont szerezhető!

Elnökségi tagunk, Szeiler Andrea az ISACA Luxembourg Chapternél vendégszerepel!

SHELEADSTECH – WOMEN IN IT EVENT  SEPTEMBER 9, 2020 

Meghívott előadók:

• Jelena       Matone,  CISO of the year 2019 Luxembourg; and
• Véronique Schaber, Directrice à la Formation professionnelle, Luxembourg Ministry of Education, Children and Youth
• Andrea      Szeiler,   Global CISO of a worldwide company and founding member of WITSEC

Kertész Ákos: Információ - Technológia - Biztonság (Körkép) – Elmélet vs. Gyakorlat = Megfelelőség?

Az ISACA a jelenlegi COVID-19 világjárvány helyzetre való tekintettel a következő engedményeket adja a tagok számára:

• 2020 május 31-ig ISACA tagság visszaállítása:
  Az ISACA tagságot bármilyen okból nem megújító korábbi tagjaink idén május 31-ig újra/ismét taggá válhatnak, visszaállíthatják tagságukat a regisztrációs költségek fizetése nélkül és megtarthatják az aktuális tagsági szintjüket. Ez azok számára jelent könnyítést, akik év elején nem tudtak vagy akkor nem akartak a megújításban részt venni, de az év folyamán erre már lenne lehetőségük és szeretnék folytatni az ISACA tagságukat.
   
• 2020. június 1-től július 31-ig:
  Ebben az időszakban az éves tagdíj FELÉÉRT, az év hátralévő részére lehet tagságot szerezni. A jelentkezési folyamatot az ISACA Customer Support Team (https://support.isaca.org) segítségével kell indítani abban az esetben, ha a megújító szeretné megőrizni a korábbi tagsági szintjét. A részleteket a Customer Support fogja intézni.
   
• 2020. augusztus 1-től:
  A 2020. év hátralévő időszakára és a teljes 2021. évre kap tagságot aki ebben az időszakban jelentkezik az ISACA Customer Support Team (https://support.isaca.org) segítségével.
   
• ISACA minősítések megújítása
  A 2019. évi CPE pontok adminisztrálásának határidejét 2020. június 30-ig meghosszabbították. Ha erre év elején nem jutott idő vagy lehetőség, akkor most ez új határidővel elvégezhető.
   

Napjaink történései egy hamvaiból újraéledő támadási forma virágkorát hozta és talán soha nem volt még ekkora szükség az időben történő felismerésre, mint most. Előadásában Andrea kitekintést nyújt a megoldási lehetőségek irányába a teljesség igénye nélkül, pro és kontra, a hallgatóságra bízva végső konklúziót, hogy kinek mi a „minden igényt kielégítő” megoldás…

Az ISACA még korábban létrehozta a CSX Cybersecurity Practioner (CSXP) minősítő vizsgáját. Ezt a korábbi - öt feladatból álló - vizsgát most kibővítették 20 olyan feladatra, melyek még kritikusabb kiberbiztonsági képességeket és készségeket követelnek meg. Ez a megújult vizsga is hozzáférhető távfelügyelettel, tehát otthonról a karosszékből is megcsinálható.

A minősítés olyan szakértőknek való, akik munkaadóik és ügyfeleik számára szeretnék demonstrálni speciális képzettségüket és képességeiket a kibervédelem öt tudásterületén: azonosítás, védelem, detektálás, válaszadás és visszaállítás.

A vizsgáról itt lehet bővebben olvasni:  https://www.isaca.org/credentialing/csx-p

CDPSE (Certified Data Privacy Solutions Engineer) azok számára lehet izgalmas, akik

• GDPR-hoz köthető mérnöki szakértői tevékenységet végeznek
• olyan biztonsági megoldásokon dolgoznak, melyek a személyes adatok biztonságát kívánják erősíteni
• bizonyítani szeretnék jártasságukat a személyes adatok védelme területén
• érdeklődnek a személyes adatok védelmét szolgáló technikák és technológiák iránt!

Részleteket lásd itt: https://www.isaca.org/credentialing/cdpse

Az ISACA Budapest Chapter honlapja az alábbi tartalmakkal bővült:

• ISACA Második szerdai előadások leírásai visszamenőleg elérhetőek: https://engage.isaca.org/budapestchapter/isaca-masodik-szerda/2020 
  ISACA tagok számára a honlapra belépést követően elérhetőek az előadások prezentációi, valamint videók.
  
  
• ISACA Hírlevelek visszaolvashatóak a honlapon: https://engage.isaca.org/budapestchapter/isaca-hirlevel 
  Új érdeklődők feliratkozását várjuk szeretettel!

Kedves Vizsgázóink!

Az ISACA közzétette hivatalos tájékoztatóját a távoli (otthoni) vizsgákról: Ha a COVID-19 miatt házi karanténban kell maradni, illetve a kijelölt partner vizsgahelyek nem állnak rendelkezésre, akkor van lehetőség otthonról is vizsgázni. 

Aki szeretné ezt az opciót igénybe venni, akkor itt olvashatók erről részletek: https://www.isaca.org/credentialing/remote-testing

 A fenti linken letölthető egy pdf is, mely részletesen bemutatja az otthonról való csatlakozás feltételeit és lépéseit. (Remote-Proctoring-Guide.pdf)

 Ha valaki egy kijelölt vizsgaközpontban szeretne vizsgázni, akkor továbbra is itt választható ki a megfelelő helyszín: https://isacaavailability.psiexams.com/ 

Pflanzner Sándor: A vállalat igazgatási rendszere, a vállalat idegrendszere!

Dátum: 2020. április 8. (szerda) 17:00

Tisztelt ISACA vizsgázók (CISA, CISM, CGEIT, CRISC)!

A járványügyi helyzetre tekintettel az ISACA Központja április közepére/végére ígéri, hogy megvalósítja és bevezeti a vizsgák távfelügyeletét (azaz, hogy otthonról is lehessen vizsgáznia fenti minősítések megszerzése érdekében). Az új rendszerben is lesz választható lehetőség a kijelölt vizsgaközpontok személyes igénybevételére is (ha nem lesz érvényben lakhelyelhagyási tilalom vagy egyéb tiltó rendelkezés).

 Kérjük, hogy figyeljék híradásainkat, mert amint a lehetőség létrejön, részletes tájékoztatást fogunk róla adni!

 Addig is jó tanulást, felkészülést!

 ISACA Budapest Chapter

Kedves Tagtársak!

Az ISACA Magyarországi Egyesület Konferencia szervező munkacsoport döntése alapján a Covid-19 koronavírus okozta egészségügyi kockázatok minimalizálása érdekében elhalasztja az ISACA Konferenciát. Számunkra a biztonság a legfontosabb, így a megelőzésre fókuszálva halasztjuk el most a tömegrendezvényt. Reméljük, hogy a helyzet hamarosan normalizálódni fog és az ősz folyamán meg tudjuk tartani az eseményt.

Az ISACA Konferencia új időpontja 2020. november 4. (szerda).

ISACA Budapest Chapter

Kedves Tagtársak és Érdeklődők!

Az ISACA Magyarországi Egyesület Elnökségének döntése alapján a Covid-19 koronavírus okozta egészségügyi kockázatok minimalizálása érdekében lemondja a márciusi Második szerdai előadást. Számunkra a biztonság a legfontosabb, így a megelőzésre fókuszálva halasztjuk el most a tömegrendezvényt.

 A nagy érdeklődésre való tekintettel Szabados Gábor előadását az ISACA Konferencián fogja megtartani.

Köszönjük a megértéseteket!

ISACA Budapest Chapter

Nagyon vártuk szakmai oldalról, hogy az ISACA megfelelően modern és részletes technikai tudástárat, képzési és vizsgarendszert, valamint az ezekhez kapcsolódó virtuális laborkörnyezetet alakítson ki a meglévő klasszikus core certek mellé.

Ezek most megérkeztek és nem csak összetett kurzusok formájában, hanem tematikusan, akár modulonként is elérhetők.

Van tere az új képzéseknek és certeknek, ezekkel az ISACA vállaltan alternatívát kínál más szervezetek hasonló technikai jellegű minősítései mellé.

Jelenleg Magyarországon még kevesen rendelkeznek ezekkel, a Budapest Chapter tagságából csak 2-2 minősített kolléga szerezte meg a CSX Fundamentals és a CSX Practitioner szinteket, valamint egyetlen Cybersecurity Audit minősítésünk van.

Az új minősítési rendszerben együtt fog élni a Certifications és a Certificates szint.

A Certifications magasabb szintű minősítések fenntartásához CPE pontokat is gyűjteni kell, a Certificates tanúsítványok érvényességéhez jelenleg nem tartozik CPE előírás.

Megmaradnak a Certifications címmel jelzett klasszikus minősítések: CISA, CISM, CRISC és CGEIT, valamint ebbe a kategóriába került a CSX-P - Cybersecurity Practitioner Certification is.

További információt ezen a linken találsz: https://www.isaca.org/credentialing/certifications

Új elemek a CSX Nexus Cybersecurity Certificates tanúsítványok, ezek egyértelműen műszaki fókuszúak.

Lásd a https://www.isaca.org/credentialing/certificates ,

és a  https://www.isaca.org/credentialing/cybersecurity linkeken.

A frissített COBIT 2019 minősítések is elérhetők és támogatott marad egy ideig a COBIT 5. https://www.isaca.org/credentialing/cobit

Az ISACA a megszerezhető CSX Technical minősítéseket egy igen színes palettán mutatja be : 8 minősítés, 18 kurzus, 10 kezdő labor, 20 középszintű labor és 12 magasszintű labor lehetőség van az elérhető kínálatban.

A megszerezhető, technikai fókuszú, új egyedi minősítések (8 db):

• CSX Advanced Exploitation Certificate (kétórás vizsga élő laborkörnyezetben) 249 USD / 4 CPE  https://nexus.isaca.org/products/114
• CSX Advanced Forensics Certificate (egyórás vizsga gyakorlati feladatokkal) 249 USD / 2 CPE https://nexus.isaca.org/products/136
• CSX Forensics Analysis Certificate (egyórás vizsga egy gyakorlati feladattal) 249 USD / 2 CPE https://nexus.isaca.org/products/137
• CSX Linux Application and Configuration Certificate(kétórás vizsga élő környezetben) 250 USD / 4 CPE https://nexus.isaca.org/products/80
• CSX Network Application and Configuration Certificate (kétórás vizsga élő környezetben) 250 USD / 4 CPE https://nexus.isaca.org/products/79
• CSX Packet Analysis Certificate (kétórás vizsga élő környezetben) 250 USD / 4 CPE https://nexus.isaca.org/products/78
• CSX Penetration Testing Overview Certificate(kétórás vizsga élő környezetben) 250 USD / 4 CPE https://nexus.isaca.org/products/112
• CSX Vulnerability and Exploitation Certificate (kétórás vizsga élő környezetben) 249 USD / 4 CPE https://nexus.isaca.org/products/115

Megmaradt a korábban is választható CSX Cybersecurity Fundamentals Certificate, ami a belépőszintű kiberbiztonsági tudást adja meg és a fenti modulok közül több témakört is tartalmaz. https://cybersecurity.isaca.org/info/fundamentals/cyber-security-fundamentals-certificate.html

A technika közeli kiberbiztonsági tapasztalatot és a klasszikus ISACA minősítéseknél kiemelt fontosságú menedzsment kompetenciákat együttesen tartalmazza a Cybersecurity Audit Certificate. https://www.isaca.org/credentialing/cybersecurity audit certificate

 Aki ezeket a vizsgákat teljesíti, az erősen tudja demonstrálni technikai képességeit! Ez a tudás a piacon ma nagyon keresett!

 Akiket a CSX részletek (pl. felkészítő kurzusok) mélyebben is érdekelnek, itt olvashatnak bővebben a témáról:

https://nexus.isaca.org/products#certificate

A cikk szerzői: Tarján Gábor és Horváth Pál elnökségi tagok.

A 2020. március 3–5 között szervezett képzésnek a Rubin Wellnes & Conference Hotel biztosítja a helyszínt, mely gyorsan s egyszerűen elérhető mindenki számára. Tömegközlekedéssel és autóval is könnyedén megközelíthető, parkolási lehetőség biztosított.

Jelentkezés: https://kerubiel.com/gdpr-masterclass/

2020. február 12-én sikeresen lezajlott az ISACA Magyarországi Egyesület Tisztújító Közgyűlése, amelyen a megjelent tagok az alábbi pozíciókra választottak tisztségviselőket: 

Elnök: Biró Gergely
Elnökségi tagok: Dellei László, Gélák Róbert, Horváth Pál, Mészáros Norbert, Rónaszéki Péter, Tarján Gábor, Viczián Pál, Zengőné Szeiler Andrea Mária
Felügyelő Bizottsági tagok: Biró Gabriella, Ragó István, Szabolcs András
Etikai Bizottsági tagok: Sajti János, Szabó Zsolt, Szenes Katalin

Eredményes munkát kívánunk!

Érdeklődik a Nyilvános Kulcsú Infrastruktúra (PKI) technológián alapuló elektronikus aláíráskészítés elméleti és műszaki háttere iránt?

Ha igen, várjuk 2020. március 5-én egynapos képzésünkön, ahol kitérünk a kriptográfiai és a PKI technológia alapjaira, az elektronikus aláírás elméleti és műszaki hátterére, valamint jogi szabályozására. A résztvevők megismerkedhetnek a PKI technológia gyakorlati felhasználási területeivel is, a nap végén pedig oklevelet kapnak.

A részvétel a CISA, CISM, CGEIT és CRISC minősítéssel rendelkezők számára 7 CPE pontot biztosít.

További információk és jelentkezés: https://www.microsec.hu/hu/az-elektronikus-alairas-elmeleti-es-muszaki-alapjai

Részvételi szándékát kérjük, hogy a jelentkezési lap kitöltésével, vagy a pki.oktatas@microsec.hu e-mail címre küldött levéllel jelezze. Kedvezményes jelentkezési lehetőség 2020. február 5-ig!

TOVÁBB A RÉSZLETEKRE >>>

Tisztelt Partnerünk és Tagtársunk!

Ezúton szeretnénk meghívni az ISACA Budapest Chapter 2019. november 18-án tartandó kötetlen estjére és az azt követő vacsorára.  Az ISACA estnek idén is a Budapest Jazz Club ad otthont (Budapest - 1136, Hollán Ernő utca 7.).

Az ISACA tagoknak az est ingyenes, de regisztrációhoz kötött.

Újítsd meg tagságodat 2020-as évre, légy az első 100 megújító között és vedd át az ISACA Esten a leggyorsabb megújítóknak járó ajándékot!

Program:

• 17.30 Kapunyitás
• 18.00 Köszöntő
• 18.15 Előadás: Zengő Andrea: Miért van szükségünk unikornisokra?
• 18.45 Szünet
• 19.00 Vacsora, kötetlen beszélgetés

Örömmel értesítünk, hogy az ISACA CommunITy Day 2019 keretében meghirdetett adománygyűjtésünk sikeresen lezárult. Az Egyesület tagjaink adományaiból befolyt összeg kiegészítésre került az ISACA Elnökségének jóvoltából, az így összegyűjt adományból jelképesen örökbe fogadtuk 2019. október 5-én Arunt, a kis elefántot. Az adomány összegét az Alapítvány a Budapesti Állatkertért az állatok életkörülményeinek javítására fordítja. 

DIGITÁLIS ÁTALAKULÁS KUTATÁS 2019

A Budapesti Corvinus Egyetem 2009 óta folytatja kutatását a hazai szervezetek informatikai gyakorlatára vonatkozóan, hagyományosan együttműködésben a Magyarországi Vezető Informatikusok Szövetségével és az itSMf Magyarországgal. 

Idei részletesen vizsgált témánk a digitális átalakulás jelensége. Kérdőívünk nemzetközileg is összehasonlítható kérdéseken keresztül vizsgálja a jelenséget. Kérjük, hogy segítse munkánkat a kérdőív kitöltésével. A kérdőív ANONIM, kitöltése kb 10-15 percig tart. Elérhető itt: https://corvinus.eu.qualtrics.com/jfe/form/SV_41jN8epMPyqzN8p.

Segítségét köszönjük!

Budapesti Corvinus Egyetem Informatikai Intézet

Nyilatkozat: A kutatást a Budapesti Corvinus Egyetem Informatikai Intézete végzi, az egyetem kutatásetikai és kutatási adatkezelési elveinek megfelelően. Az adatgyűjtés az egyetem hivatalos kérdőív szoftverén keresztül történik. A válaszadás önkéntes és anonim. A kutatás feldolgozása során csak összesített, elemzett adatok kerülnek nyilvánosságra hozásra. Az adatbázist további személyeknek, szervezeknek nem adjuk át, hozzáférésre csak a kutatásban részt vevők jogosultak.

A WITSEC (Women in IT Security) az IT biztonság területén dolgozó nők szakmai közössége. Célunk az informatika ezen ágazatának népszerűsítése a fiatalok – különösen a lányok – körében. Saját, 2016 óta az Európai Kiberbiztonsági Hónap keretében megrendezett konferenciánk szervezésében is fontos szempont az ingyenesség, hogy ezzel is támogassuk a diákok és fiatal szakemberek részvételét. Az Egyesület tagjai mellett a hazai IT biztonság szakmai közössége is értékes előadásokkal és változatos programokkal (szabadulószoba, interaktív játék, kerekasztalok) járul hozzá a nap sikeréhez. Rendezvényünk során elsősorban a felsőoktatásban tanuló diákok és pályakezdő fiatalok megszólítása a célunk, ezáltal egy olyan kommunikációs csatornát alakíthatunk ki, amely közvetlenül összekapcsolja az IT biztonsági szakma képviselőit és a téma iránt érdeklődő hallgatókat.

A rendezvény 2019. október 10-én kerül megrendezésre és idén a Magyar Telekom székház ad neki otthont. Az esemény részletei elérhetőek a WITSEC honlapon: https://www.witsec.hu/hu/content/witsec-szakmai-nap-2019

Regisztráció: https://www.eventbrite.com/e/witsec-szakmai-nap-2019-tickets-65054450613 

A cyber támadások évről-évre kifinomultabbak, ezért Önnek ismernie kell azok fejlődési irányait, és időben fel kell készülnie kivédésükre. A Check Point vezető, cyber biztonsági megoldásai segítik Önt az ismeretlen, újonnan felbukkanó, veszélyes támadásokra.

Partnereinkkel közösen vitatjuk meg és elemezzük azon kihívásokat, melyekkel Önnek mint cyber biztonsággal foglalkozó szakembernek szembe kell néznie, ugyanakkor ellátjuk mindazon információval és eszközökkel, melyekre szüksége van a felbukkanó fenyegetésekkel szembeni védelem során. Közelebbről ismerkedhet meg a cyber biztonsági technológiák következő generációjával:

• Az 5-dik generációs ’mega’ támadásokkal szembeni védelemmel kapcsolatos, példaértékű esettanulmányok hálózatokról, felhőkről, mobileszközökről és végpontokról.
• Iparági szakértők beszámolói a cyber biztonság világának legújabb innovációiról.
• Ismerkedés a Check Point megoldásokat bemutató Innovációs Laborunkkal.
• Kapcsolatépítés a szakma képviselőivel, a Check Point vezetőivel és partnereivel.
• Találkozás a biztonsági szakma, a védelmi architektúrák, a biztonsági platformok skálázása és más területek szakembereivel.
• A Check Point 2019-es termékstratégiájának alapos, részletekre is kiterjedő megismerése.

Éljen a lehetőséggel, hogy a biztonságot az üzleti tevékenységét erősítő elemmé tegye.

Helyszín: Várkert Bazár - 1013 Budapest, Ybl Miklós tér 2-6.

Időpont: 2019. szeptember 18. 9:00 - 15:30

Regisztráció: https://pages.checkpoint.com/cpx-hungary-2019.html

A RENDEZVÉNYEN VALÓ RÉSZVÉTEL CPE PONTSZERZÉSI LEHETŐSÉGET JELENT.

A Microsec 2019. október 17-én ismét egynapos PKI képzést tart, amelyre minden elektronikus aláírás és titkosítás iránt érdeklődőt vár. A képzésen való részvételért előreláthatóan 7 ISACA CPE pont kapható.

Azon informatikai szakemberek számára, akik érdeklődnek az elektronikus aláírás és titkosítás technológiai háttere iránt, a Microsec egynapos oktatást szervez.

A képzés helyszíne az ötödik kerületi La Prima Fashion Hotel. Az oktatáson résztvevőket kávészünetekkel, ebéddel várják, a képzésen nyomtatott jegyzetet adnak. Az előadáson való részvételért előreláthatóan 7 ISACA CPE pont kapható. A tematika kitér a kriptográfiai alapokra, az elektronikus aláírás készítésére és ellenőrzésére, és szó lesz a biztonságos elektronikus kézbesítésről, illetve az e-Személyi felhasználási lehetőségeiről is. A nap végén a résztvevők oklevelet kapnak.

A 2019. szeptember 17-ig jelentkezők early bird kedvezménnyel 35 000 Ft + áfa/fő áron vehetnek részt az oktatáson, ezt követő jelentkezésnél az ár 40 000 Ft + áfa/fő.

További információk és jelentkezés:

https://www.microsec.hu/hu/pki-kepzes-2019

Háttérinformációk

A Microsec zrt. 1984-es alapítása óta a hazai informatikai piac aktív szereplője. Bizalmi szolgáltatóként az elektronikusan hiteles és bizonyító erejű okiratok, valamint az elekronikus aláírás technológiájára épülő üzleti megoldások terén nyújt kiemelkedő szolgáltatásokat.

A Microsec élen jár a Nyilvános Kulcsú Infrastruktúra (PKI) technológián alapuló szolgáltatások és üzleti megoldások fejlesztésében. PKI technológián alapuló e-Szignó minősített aláíró és ellenőrző szoftverünk dokumentumok aláírására és elektronikus aktába szervezésére alkalmas, a PassByMe Mobile ID az online térben történő azonosításra és elektronikus aláírásra szolgáló megoldás.

Információbiztonsági belső auditor (2 napos) – 2019. október 3-4.

Üzletmenet-folytonossági irányítási rendszer ISO22301 (2 napos) – 2019. október 8-9.

Üzletmenet-folytonossági menedzser (3 napos) - 2019. október 15-16-17.

Információbiztonsági irányítási rendszer (2 napos) - 2019. október 30-31.

Mit nyújtanak Önnek a képzések?

• Használható tudás és dokumentáció
• Szakmai kompetencia, gyakorlati szemléletmód
• Közép- és nagyvállalati tapasztalati példák, gyakorlatok
• FORTIX Tanúsítvány

További információ és jelentkezés:

A kiberbiztonsági támadások hatása és bonyolultsága globális szinten olyan keresletet támasztott a megfelelő képzettségű szakemberek iránt, amely sajnos lekörözte a piacon rendelkezésre álló kínálatot. Az így keletkezett űrt betöltendő, az ISACA életre hívta a Cybersecurity Nexus (CSX) névre keresztelt programját, amellyel célja, hogy kiberbiztonsági útmutatást, karrier fejlesztési lehetőséget, oktatást biztosítson a szakemberek számára.

A közelmúltban történt változások eredményeképpen a CSX program keretében az ISACA több, különböző szintű kiberbiztonsági minősítést kínál, így mindenki megtalálhatja a karrierje aktuális szintjéhez leginkább illeszkedő vizsgát:

CYBERSECURITY FUNDAMENTALS CERTIFICATE

A Cybersecurity Fundemantals Certificate az ISACA CSX programjának belépő szintű eleme, egy tudásalapú minősítés, amelynek megszerzéséhez a kapcsolódó vizsga sikeres teljesítése szükséges.

A vizsga öt különböző kulcsterületet érint:

• Kiberbiztonsági alapfogalmak
• Kiberbiztonsági tervezési alapelvek
• Hálózatok, rendszerek, alkalmazások és adatok biztonsága
• Incidenskezelés
• Biztonság a fejlődő technológiák területén

További információ: https://cybersecurity.isaca.org/csx-certifications/csx-fundamentals-certificate

CSX TECHNICAL FOUNDATIONS CERTIFICATES

A három kurzusból álló sorozat a cybersecurity három különböző területére kalauzol el:

• A „CSX Packet Analysis Exam (CPAC)” vizsga a jelöltek tudását méri a csomaganalízis és protokoll analízis területén.
• A „CSX Network Application and Configuration Exam (CNAC)” vizsga hálózati alapismeretekkel, konfigurációval foglalkozik.
• A „CSX Linux Application and Configuration Exam (CLAC)” vizsga a Linux-alapú operációs rendszerekkel kapcsolatos ismereteket, a kapcsolódó konfigurációs képességet méri.

Mindhárom vizsga gyakorlati feladatokat tartalmaz, amiket egy élő környezetben, valós időben szükséges megoldani. A vizsgafeladatok végrehajtására két óra áll a jelölt rendelkezésére.

A három vizsga sikeres teljesítése után a jelölt automatikusan megszerzi a "CSX Technical Foundations Certificate" minősítést.

További információ: https://cybersecurity.isaca.org/csx-learning/csx-foundations-series-course-bundle

CSX CYBERSECURITY PRACTITIONER

A CSX Cybersecurity Practitioner (CSX-P) minősítés bizonyítja, hogy a jelölt rendelkezik mindazon tudással és képességekkel, amelyek szükségesek az informatikai rendszerek sérülékenységeinek azonosításához és azok megszüntetéséhez; különböző védelmi technológiák implementálásához és működtetéséhez; az incidensek sikeres felismeréséhez, kezeléséhez és az incidens utáni helyreállításhoz.

A minősítés és a vizsga a következő területeket öleli fel:

• Domain 1-Business and Security Environment (ID) – 20%
• Domain 2-Operational Security Readiness (PR) – 20%
• Domain 3-Threat Detection and Evaluation (DE) – 20%
• Domain 4-Incident Response and Recovery (RS & RC) – 40%

A minősítés megszerzéséhez legalább három év releváns szakmai tapasztalat szükséges, vagy az alábbi minősítések valamelyikének birtoklása: CISA, CISM, CRISC, CGEIT, CPTO, CSX Cybersecurity Fundamentals Certificate, CEH, ECSA, LPT, GCIH, OSCP, GPEN, CySA+, CISSP.

További információ: https://cybersecurity.isaca.org/csx-certifications/csx-practitioner-certification

CYBERSECURITY AUDIT CERTIFICATE PROGRAM

A CSX program keretében az ISACA útjára indított egy új audit típusú minősítést is. A „Cybersecurity Audit Certificate” célja a kritikus tudás megszerzése arra vonatkozóan, hogy hogyan illesszük be a kiberbiztonságot az audit terveinkbe, hogyan kezeljük a kapcsolódó kockázatokat és milyen kontrollokat tudunk kialakítani a kibervédelmi események bekövetkezése ellen.

A minősítés jó kiegészítője lehet a CISA minősítésnek vagy az ISACA bármely elismert minősítésének. A minősítéssel megszerezhetők azok az ismeretek, amelyek egy sikeres cybersecurity audit végrehajtásához szükségesek. A minősítés szintén hasznos lehet azoknak a kiberbiztonsági szakembereknek, akik szeretnék jobban megismerni az audit folyamatokat és azoknak a kockázatkezelési szakembereknek, akik szeretnék jobban elmélyülni a kibertérből fakadó kockázatok és kontrollok világában.

További információ: http://www.isaca.org/info/cybersecurity-audit/index.html

Kedves Tagok és Kollégák!

Szeretettel hívjuk meg Önöket az idei ISACA Budapest Chapter Konferenciára, ami Budapesten a Magyar Telekom Új Székházában (1097, Budapest, Könyves Kálmán krt. 36.) kerül megrendezésre 2019. május 28-án. A rendezvény remek alkalom a kollégákkal, üzleti partnerekkel és informatikai biztonsági szakértőkkel való összejövetelre egy szakmai környezetben, valamint az általunk kínált érdekfeszítő előadások befogadására.

A konferencián az ISACA alapításának 50. évfordulóját is megünnepeljük!

Úgy gondoljuk, hogy az ISACA 2019 Budapest Chapter Konferencia egy fontos és jelentőségteljes esemény a szakmabeliek összehozásában. A szervezőbizottság minden tagja reméli, hogy találkozhatunk Önökkel a rendezvényen.

A regisztráció megkezdődött, a konferencia programja hamarosan elérhető lesz a honlapon. 

További információk és a részletek hamarosan!

Regisztráljon még ma az idei ISACA Konferenciára!

Üdvözlettel,

Biró Gergely
ISACA Budapest Chapter elnök

2019. május 24. után némileg változik az utoljára 2016-ban megváltoztatott CISA vizsga tartalmát meghatározó tudásterületek (domain) tartalma. Az öt tudásterületből egynek a címe változik, de az alapfelosztás nem változik.
Az új Review Manual (27. kiadás!) már hozzáférhető az ISACA Bookstore-ban. A domain-ek alatt megjelent 5 új auditori feladat, illetve egy feladatot pedig töröltek a listából.

Részletek itt: https://support.isaca.org/app/answers/list/kw/2019cisajobpractice/search/1

A pontozási rendszer nem változott, de az egyes tudásterületek súlyozása némileg átalakult.
Részletek itt: https://support.isaca.org/app/answers/detail/a_id/848/kw/2019cisajobpractice

Továbbra is 150 kérdés képezi a 4 órás on-line vizsga alapját. Természetesen a korábban vizsgázottaknak nem kell újra vizsgáznia, a tanúsítványok nem vesztik érvényüket, feltéve, hogy a CPE Policy-ba előírt folyamatos továbbképzési pontokat megszerzik a minősítéssel bíró kollégák.

Idén április 17-19 között újra visszatér Budapestre a Startup Safari!

A Safari nem egy átlagos konferencia, hanem egy olyan rendezvény, ahol egy 2 napos, gigantikus startup fesztivált csinálunk a városból! Reggelik, irodatúrák, workshopok, meetupok, képzések és szakmai előadások vezetnek be a startup ökoszisztémába.

A Startup Safari alatt, áprilisban ismét kinyitják az irodáikat a legizgalmasabb budapesti startupok és tech cégek. Betekintést nyerhetsz a hétköznapjaikba, beszélgethetsz a csapatukkal – első kézből tapasztalhatod, hogy milyen egy ilyen helyen dolgozni – sőt, akár még az új állásajánlatoddal is hazamehetsz.

CYBERSECURITY & YOU Journey

https://budapest.startupsafari.com/

Tisztelt Tagtársaink!

2019. február 13-án megrendezésre került az ISACA Magyarországi Egyesületének közgyűlése. A tisztújítás keretében az ISACA budapesti tagozata a következő pozíciókra választott tisztségviselőket:
 

Elnökségi tagok:

Tarján Gábor

Zengőné Szeiler Andera Mária

Etikai Bizottsági tag:

Dombora Sándor

Szeretettel meghívjuk a márciusi Második szerdai előadásunkra:

Szöllősi Zoltán: GDPR megfelelés első tapasztalatai

Dátum: 2019. március 13., szerda 17:00 óra

Helyszín: MNB - Budapest I. kerület, Krisztina krt. 39., Google térkép >>>

Az előadásról:

• A Deloitte globális és regionális GDPR felmérések eredményeinek bemutatása.
• A GDPR hatályba lépését követő hatósági aktivitások regionális kitekintése.
• A hazai környezetben tapasztalt tipikus adatvédelmi hiányosságok, azok kockázata és lehetséges kezelési módjai, kiemelten az információbiztonság területén.
• Bírságolási gyakorlatok.

Az előadóról:

Szöllősi Zoltán a Deloitte magyarországi IT Kockázatkezelési üzletágát vezető szenior menedzser. Zoltán több mint 16 éves tapasztalattal rendelkezik audit és tanácsadási projektek végrehajtásában és vezetésében különböző iparágakban,  a pénzügyi szektorra koncentrálva. Szakértői területe kiterjed az IT biztonság, IT kockázat és kontrol, IT projektmenedzsment, adatbiztonság témakörökre és IT-folyamatok ITIL vagy COBIT alapú vizsgálatára. Számos nagy méretű, komplex, regionális léptékű audit és tanácsadó projekteket vezetett, például ISAE3402 audit, IT auditok, törvényi megfelelés ellenőrzése, IT kockázatértékelések, ISO 27001 bevezetések támogatása, üzletmenetfolytonosság bevezetésének támogatása, GDPR felkészítés és bevezetés. Zoltán CISA (Certified Information System Auditor) minősítéssel rendelkezik és rendszeres előadó aktuális IT biztonsági szakmai kérdésekben. Számos IT biztonsággal és IT kockázattal kapcsolatos témában lát el szakértői szerepet a Deloitte-n belül, pl. GDPR, PSD2, elektronikus dokumentumkezelés, stb.

A FORTIX Academy május havi képzései:
Üzletmenet-folytonossági menedzser - 2019. május 7-8-9.
Üzletmenet-folytonossági belső auditor - 2019. május 21-22.

Mit nyújtanak Önnek a képzések?
Használható tudás és dokumentáció

Szakmai kompetencia, gyakorlati szemléletmód
Közép- és nagyvállalati tapasztalati példák, gyakorlatok
FORTIX Tanúsítvány

További információ és jelentkezés:

www.fortixacademy.hu