Contenuti principali 

Dominio 1 – Governance, Policy & Compliance

• Programmi di governance della sicurezza
• Strutture organizzative e ruoli esecutivi
• Compliance normativa, policy e standard (NIST, ISO, ecc.)
• Gestione del rischio e framework di valutazione

Dominio 2 – Security Risk Management, Controls & Audit

• Progettazione e gestione dei controlli di sicurezza
• Framework di controllo e assurance
• Processi di audit interni ed esterni
• Classificazione e ciclo di vita dei controlli

Dominio 3 – Security Program Management & Operations

• Ruolo operativo del CISO
• Gestione dei progetti di sicurezza
• Integrazione della sicurezza nei processi aziendali (change mgmt, DR/BCP, asset mgmt)

Dominio 4 – Information Security Core Concepts (Tecnico)

• Access control e gestione identità
• Sicurezza fisica, di rete, applicativa e dei sistemi
• Threat & vulnerability management
• Crittografia, cloud security, forensics e incident response

Dominio 5 – Strategic Planning, Finance & Vendor Management

• Pianificazione strategica e allineamento con gli obiettivi aziendali
• Analisi costi/benefici, CAPEX/OPEX, ROI
• Gestione dei fornitori e dei contratti
• Trend emergenti, KPI e metriche di performance.