Certified Disaster Recovery Engineer

Transcrição

1 In Association with visit our website: AUTHORIZED TRAINING CENTER An optional certification offered Certified Disaster Recovery Engineer (Business continuity & Disaster Recovery Course) March 2014 Luanda, Angola Trainer Profile Simon Earl has spent over a decade providing IT Security Consultancy advice and services to many organisations from Small-to-Medium Businesses (SMB) up to and including some of the Top FTSE 100 companies today. By combining a security or risk management approach with his experience, Simon understands the needs of both business and enterprise IT. This knowledge, experience and commitment to customers has seen him become a Trusted Security Advisor to some of the UK s largest enterprises. An entertaining and sometimes controversial speaker, he has a refreshingly pragmatic and practical approach to the subject of IT Security and Disaster Recovery. Simon has spoken at many events in the past and has also been asked to participate on many Security Vendors Joint Development Programs to provide his insight, experience and opinions as they develop products to mitigate new and developing security risks. With this experience in the industry, IT Security Experts Ltd (ITSE) were appointed by Mile2 to be their Authorised Training Centre in the UK and Simon is the Lead Instructor for their Technical Courses which includes Penetration Testing, Digital Forensics and Disaster Recovery. Introduction The comprehensive Disaster Recovery Engineer course goes beyond traditional BCP training - preparing delegates for industry certification in Business Continuity planning, and presenting the latest methodologies and best practices for real-world systems recovery. Delegates receive a solid foundation of instruction that will enable them to create meaningful business continuity plans. In addition, delegates will learn the latest methods for protection and recovery of technology in their organizations. Additionally, each delegates will leave the course with the start of their own Business Continuity/Disaster Recovery Plan, developed with mentored oversight of the instructor. Perfil do Formador Simon Earl passou mais de uma década fornecendo IT Consultoria e serviços de segurança para muitas organizações de pequeno e médio porte. (SMB) até e incluindo alguns das Top FTSE 100 empresas hoje. Através da combinação de uma abordagem de segurança ou de gestão de risco, com a sua experiência, Simon entende as necessidades dos negócios e de empresas de IT. Este conhecimento, experiência e compromisso com os clientes o viu tornar-se um Conselheiro de segurança confiável de algumas das maiores empresas do Reino Unido. Um alto-falante divertido e às vezes controverso, ele tem uma abordagem refrescante pragmática e prática para o tema da Segurança de IT e Recuperação de Desastres. Simon falou em muitos eventos no passado e também foi convidado a participar de muitos programas conjuntos de desenvolvimento de fornecedores de serviços desegurança para dar a sua visão, experiência e opiniões à medida que desenvolvem produtos para mitigar novos riscos de segurança em crescimento. Com esta experiência no sector, a IT Security Experts Ltd ( ITSE ) foi nomeada pela Mile2 para ser seu Centro de Treinamento Autorizado no Reino Unido, e Simon é o instrutor de chumbo para os seus Cursos Técnicos, que inclui testes de penetração, Forense Digital e recuperação de desastres. Introdução O curso de Engenheiro de recuperação de desastres abrangente vai além da formação tradicional BCP - preparando os delegados para a certificação em Business Continuity Planning na indústria, e apresentando as mais recentes metodologias e melhores práticas para recuperação dos sistemas do mundo real. Os delegados recebem uma base sólida de instrução que lhes permitirá criar planos de continuidade de negócios significativos. Além disso, os delegados vão aprender os métodos mais recentes para a protecção e recuperação da tecnologia em suas organizações. E, cada delegado vai deixar o curso com o início do seu próprio Plano de Continuidade de Negócios / Recuperação de Desastres, desenvolvido com a supervisão do instrutor.

2 Objectives Upon completion, the delegates will have a fundamental knowledge of DR/BCP planning. delegates will enjoy an in-depth course that is continuously updated to maintain and incorporate the ever changing DR/BCP requirements. This course offers up-to-date information that has been developed by leading risk management professionals. Participants will also take with them documents for their own custom DR/BCP plan. Organisation Impact This course will save the company both time and money by demonstrating the ways to plan for a disaster and review them regularly. By implementing and testing these plans and processes, the organisation will be prepared and ready should a disaster strike and allow the organisation to put the plans in to place to ensure the business continues to function. Objectivos Após a conclusão, os delegados terão um conhecimento fundamental do planeiamento DR/ BCP. Os delegados irão desfrutar de um curso em profundidade que é atualizado continuamente para manter e incorporar as necessidades contínuas de mudança DR / BCP. Este curso oferece informação actualizada que tem sido desenvolvida pelos principais profissionais de gerenciamento de risco. Os participantes também levarão consigo documentos para o seu próprio plano DR / BCP. Impacto da Organização Este curso irá poupar à empresa tanto tempo e dinheiro, demonstrando as maneiras de planeiar para um desastre e revê-las regularmente. Ao implementar e testar esses planos e processos, a organização vai estar preparada e pronta em caso de um desastres e permitir que a organização coloque os planos em acção para garantir que o negócio continue a funcionar. TESTIMONIALS Testemunho Regional Director Channel EMEA at Voltage Security Simon showed tenacity in all key areas of securing customer business. He always strives to deliver excellent valued added service to all his clients and we look forward to working with Simon in the future. IS Manager at iugo Group Ltd I am impressed by Simon s logical approach to problem solving and leaving no stone unturned. I know that if there is an answer he would expedite it and again he delivered. Simon and his team have a lot of deep technical skills in many IT & IT Security areas and in my experience can bring these together to deliver solid & tangible results. Group Head Office Security Manager at Prudential Financial Simon has a deep technical knowledge and a passion for all things that are Security. Simon has always delivered solutions on time and to a very high standard. He is a very approachable person that ensures that the client is 100% with what he delivers. Simon comes highly recommend! Director Regional Canal EMEA em Segurança Tensão Simon mostrou tenacidade em todas as áreas - chave do negócio de segurança. Ele sempre se esforça em oferecer um serviço de excelente valor acrescentado para todos os seus clientes, e estamos ansiosos em continuar a trabalhar com Simon no futuro. Gerente da IUGO Group Ltd IS Estou impressionado com a abordagem lógica de Simon no que toca à resolução de problemas, não deixando dúvidas. Eu sei que, se há uma resposta ele iria acelerar - la e mais uma vez ele trabalha. Simon e sua equipa têm uma grande quantidade de conhecimentos técnicos profundos em muitas áreas de IT e de segurança de IT e no meu entender podem trazer estes juntos para garantir resultados sólidos e tangíveis. Gerente de Segurança da Sede do Grupo da Prudential Financial Simon tem um profundo conhecimento técnico e uma paixão por todas as coisas que são de segurança. Simon sempre ofereceu soluções em tempo e um padrão muito elevado. Ele é uma pessoa muito acessível, que garante que o cliente fique com 100% do que ele oferece. Simon é altamente recomendo!

3 Who Should Attend Head of Crisis Management, Director of Emergency Planning, Disaster Planning Manager, Business Continuity Head / Directors, Business Continuity Consultant / Specialist, Risk Mitigation Head / Directors, Crisis Planning Manager, Emergency Response Specialist, Risk Consultant, Enterprise Risk Management Head, Crisis Communication Manager, Operational Risk Head, Corporate HSE Adviser, Cyber Security Head / Directors / Consultant, CFO, COO. Training Methodology Mile2 is a developer and provider of proprietary vendor neutral professional certifications for the cyber security industry. Mile2 also provides Information Assurance services that meet military, government, private sector and institutional specifications. Mile2 certification courses teach the fundamental and advance principles of cyber security and follows a course/certification track that leads to advanced hands on skills training for penetration testing, Disaster Recovery, Incident handling and Network Forensics. The Mile2 CDRE course has been validated by the NSA for : CNSSI-4016 National Information Assurance Training Standards for Risk Analysis. Personal Impact Upon completion, the student will have a knowledge of DR/BCP planning. student will enjoy an in-depth course that is continuously updated to maintain and incorporate the ever changing DR/ BCP requirements. This course offers up-to-date information that has been developed by leading risk management professionals. Participants will also take with them the document for their own custom DR/BCP plan Competencies Emphasised Delegates will have a very pragmatic and practical grasp of the optimum ways to carry out risk assessments of their own organisations Disaster Recovery and Business Continuity Planning and implement improvements. Prerequisites A minimum of 12 months experience in Risk Management, Security or Facilities Management. Sound knowledge of business assessment and writing skills Certification mile2 - Disaster Recovery Certification Validated by National Information Assurance Training Standards for Risk Analysis Quem Deve Participar Chefe de Gestão de Crises, Director de Planejamento de Emergência, Gerente de Planejamento de Desastres, Chefe Continuidade de Negócios / Administração, Consultor de Continuidade de Negócios / Especialista, Chefe de Mitigação de Risco / Administração, Chefe de Gerenciamento de Crise, Especialista em Resposta de Emergência, Consultor de Riscos, Gerente de Riscos Corporativos, Gerente de Comunicaçao de Crises, Chefe de Risco Operacional, Conselheiro de HSE, Chefe de Segurança Virtual / Administração / Consultor, Diretor Financeiro, COO. Metodologia de Treinamento A Mile2 é desenvolve e fornece certificações profissionais para a indústria de segurança cibernética. Mile2Â também fornece serviços de garantia de informação para serviços militares, governo, sector privado e as especificações institucionais. Os cursos da Mile2 de certificação ensinam os princípios fundamentais e avançam princípios de segurança cibernética e seguem um curso / certificação que levam ao treinamento prático de habilidades para testes de penetração, recuperaçao de acidente, tratamento de incidentes e Rede Forenses. O curso Mile2 CDRE foi validado pela NSA para: CNSSI Padrões de Informação Nacional de Formação de Garantia para a Análise de Risco. Impacto Pessoal Após a conclusão, o aluno terá um conhecimento do planeiamento de DR / BCP. O aluno poderá desfrutar de um curso em profundidade que é continuamente atualizado para manter e incorporar as necessidades sempre em mudança DR / BCP. Este curso oferece informações actualizadas que foram desenvolvidas pelos principais profissionais de gerenciamento de risco. Os participantes também vão levar com eles o documento para o seu plano personalizado DR / BCP. Competências Enfatizadas Os delegados terão uma compreensão muito pragmática e prática das formas ideais para realizar avaliações de risco de sua própria organizações Disaster Recovery e Business Continuity Planning e implementar melhorias. Pré-requisitos Um mínimo de 12 meses de experiência em Gestão de Riscos, Segurança ou Gerenciamento de Instalações. Um bom conhecimento de avaliação de negócios e habilidades de escrita Certificado Certificação - Mile -2 de recuperação de desastres Validado por Padrões de Informação Nacional de Treinamento de Garantia de Análise de Risco

4 DAY 1 Pre Planning Phase CDRE Agenda Schedule The CDRE Exam (if purchased) Introductions Business Continuity / DR Planning Introduction to Business Continuity Planning What is a Disaster? What is a Critical Business Function? Business Continuity Planning (BCP) Importance of BCP Disaster Recovery Planning (DRP) Emergency Response BC/DR Trends Purpose of BC/DR Program BCP Overview Challenges to Effective BCP Where does Project Initiation fit Project Initiation Phase BC/DR Program Life Cycle Business Impact Analysis What is a BIA? BIA Scope, Goal, and Objectives BIA Terminology Maximum Tolerable Downtime Recovery Point Objective Recovery Time Objective Recovery Time Examples BIA Process BIA Process- Disaster Mode Staffing BIA Process - Capacity & Performance Objectives BIA Tools Kick off Meeting Preparing for the BIA Interviews Conducting the Interviews BIA Notes on Data Collection Identify Dependencies Finalize Data Analysis BIA Report Presentation to Senior Management Risk Analysis Where does the Risk Analysis fit Functional Requirements Threats to Business Process Causes of Unplanned Downtime Risk Examples Risk Analysis Terminology Risk Analysis Activities Exposure Inventory Business Process Inventory Business Process Documentation Statement of Risk ALE Annualized Loss Expectancy Statement of Risk Risk Control Definition Identifying Existing Controls Physical Controls Risk Analysis Risk Assessment Report Compiling a Risk Assessment Report Risk Analysis Summary DAY 2 Planning Phase Strategies & BCP Design Where does BCP Strategies fit Strategy Process BCP Strategies Design & Development Phase BCP Design Emergency Response Components Develop ER Procedures ER Sources for Assistance BCP Design Alternate Recovery Site Selecting Vendors for DR/BC Services Site Recovery & Resumption Restoration of Primary Site Return to Primary Site Continuity Strategy - Insurance Evaluate Insurance Terms BCP Design IT Recovery & Resiliency Where does IT Strategy fit into the IT Recovery Strategy Process IT Recovery Strategies Examples of IT Recovery Tape Vault Facilities Disk Backups Replicated Disk Backups Deduplicated & Replicated Backups Backups Replicated & Deduplicated Data Archiving Systems Replication Application Redundancy Telecommunications Strategies Alternate Recovery Sites Internal or Vendor BC/DR Services Selecting Vendors for BC/DR Services Evaluating Vendors of DR/BC Resources Critical Factors IT Recovery Strategies Assessment IT Recovery Strategies Where does IT Strategy fit into the DR Plan Development DRP Design DR Plan Development DR Plan Design Implementing the BCP Where does Implementation fit Implementation of BCP Responsibility for BCP Implementation Determine Cost Estimates Management Approval and Funding Install & Configure Detailed Documentation Implement Operational Changes Procure Facilities & Services Awareness & Training Awareness Programs Training Programs DAY 3 Post Planning Phase Testing the Plans Where does Testing and Drills fit Testing & Exercise Phase Testing & Drills Progression of Testing Types Testing Participants Test Script Example Testing Post-Mortem Plan Maintenance Where does Maintenance fit Maintenance Policies and Procedures Plan Maintenance Maintenance & Schedule Budgets Software Tools for Maintenance Input Criteria for Plan Maintenance Plan Distribution & Security Execution Phase Where does the Execution Phase fit Execution Phase Escalation Procedures Disaster Declaration Procedures Public Relations/Spokesperson Role Typical Audiences Audience Messages Sources of Information Incident Command Centre (ICC) ICC Chain of Command ICC Organization Be Prepared to Work with Public Authorities Executing the Plan DAY 4 Cyber Attacks and Pandemics Computer Crime & Cyber Attacks Cyber Attack Scenarios Northeast Cyber Attack Scenario Economic Impact of Malicious Code Attacks Including Cyber Attacks in Definitions of Terrorism Domestic and International Terrorism Department of Homeland Security Key Assets Cyberspace Security Strategies Expectations of Cyber Attacks Cyber Attacks Information Warfare Considerations for Developing Information Warfare Procedures Protection Against Cyber Attacks Cyber Attacks Evolving Privacy Laws How Computer Systems are Attacked Types of Computer Attacks Developing Procedure in the wake of a Security Breach Developing Procedures for Working with Law Enforcement Developing Procedures to Determine Economic Losses Developing Procedures to Ease IT Recovery Types of Systems and Networks Recovery of Small Computer Systems Recovery of Large Computer Systems Network Recovery Establishing a Computer Incident Response Team Important Points 1 Important Points 2 Important Points 3 Pandemics What is Pandemic Influenza? Pandemics Quick Facts Why use BCP/DRP for Pandemic Influenza? Planning Approach Critical Services Additional Impacts of Pandemic Areas to Plan for Pandemics Planning Issues per Stage Stage 4 Communications HR Policies Stage 3 HR Travel Policies Stage 3 Government Relations Stage 3 Physical Resources Stage 3 & 4 Physical Resources Stage 4 Physical Resources Pandemics Work from Home Course Review & Exam

5 DIA 1 Pré fase de planeiamento Agenda CDRE Cronograma O Exame CDRE (se comprado) Introduções Continuidade de Negócios / DR Planeiamento Introdução ao Negócio Planeiamento da Continuidade O que é um desastre? O que é uma Função Crítica de Negócio? Planeiamento de Continuidade de Negócios (BCP) Importância do BCP Planeiamento de Recuperação de Desastres (DRP ) Resposta à Emergências Tendências BC/DR Objectivos do Programa BC/ DR Visão geral do BCP Desafios para um BCP Efectivo Onde o projecto de Iniciação ajusta-se no processo? Fase do Projeto de Iniciação Programa DR/ BC Análise do Impacto do Negócio O que é um BIA? Âmbito BIA, Gol, e objetivos Terminologia BIA Tempo de inactividade Máximo Tolerável Objectivo do Ponto de Recuperação Objectivo do Tempo de Recuperação Exemplos de Tempo de Recuperação Processo BIA Processo BIA- Staffing para Disastre Processo BIA - Capacidade & Objectivos de Desempenho Ferramentas BIA Reunião de Início Preparação para as Entrevistas BIAs Realização das entrevistas BIA Notas sobre a Coleta de Dados Identificar Dependências Finalização de Análise de Dados Relatório BIA Apresentação à gestão senior Análise de Risco Qual é o lugar da Análise de Risco para o processo? Requisitos Funcionais Ameaças ao Processo de Negócio Causas não planeiadas do tempo de inactividade Exemplos de Risco Terminologia de Análise de Risco Actividades de Análise de Risco Inventário de exposição Inventário do Processo de Negócio Documentação de Processos de Negócios Declaração de Risco Expectativa de Perda anualizada - EPA Declaração de Risco Definição de Controlo de Riscos Identificar controlos existentes Controlos Físicos Análise de Risco Relatório de Avaliação de Risco Compilar um Relatório de Avaliação de Risco de Análise de Risco DIA 2 Fase de planeiamento Estratégias e Projecto BCP Modelo de Planieiamento BCP Onde é que as Estratégias BCP encaixam-se no processo? Processo de Estratégia Estratégias BCP Fase de Design & Desenvolvimento Projeto BCP Componentes de Resposta à Emergências Desenvolver procedimentos ER Fontes para Assistência ER Projecto BCP Recuperação Alternativa do Site A selecção de fornecedores para serviços DR / BC Recuperação e Retomada do Site Recuperação de site primário Voltar ao site principal Seguro da Estratégia de Continuidade Avaliar Termos Seguros Projeto BCP Recuperação IT & Resiliência Onde é que a Estratégia de IT se encaixa no processo? Estratégia de Recuperação de IT Estratégias de recuperação de IT Exemplos de recuperação de IT Instalações de fita Vault Discos de Backups Backups de discos replicados Backups desduplicado & replicados Backups - replicado e desduplicado Arquivamento de dados Replicação de Sistemas Redundância de aplicativos Estratégias de Telecomunicações Sites de recuperação alternativo Serviços Internos ou de Vendedor BC / DR A selecção de fornecedores para Serviços BC / DR Avaliação de Fornecedores de recursos DR / BC Factores Críticos Avaliação de Estratégias de recuperação de IT Estratégias de recuperação de IT Onde é que se encaixa a Estratégia de IT no processo? Plano de Desenvolvimento DR Projecto DRP Plano de Desenvolvimento DR Plano de Projecto DR Implementação do BCP Onde se encaixa a Implementação no processo? Implementação do BCP Responsabilidade pela implementação do BCP Determinar Estimativas de Custo Aprovação da Gestão e Financiamento Instalar e configurar Documentação detalhada Implementar Mudanças Operacionais Adquirir Instalações e Serviços Conscientização & Treinamento Programas de Conscientização Programas de Treinamento DIA 3 Mensagem fase de planeiamento Teste dos Planos Onde é que a Testagem e Simulacos se encaixam no processo? Fase de Teste & Exercício Teste e simulacos Progressão dos tipos de testes Os participantes do Teste Exemplo de script de teste Teste Post-Mortem Plano de Manutenção Onde se encaixa a Manutenção no processo? Políticas de Manutenção e Procedimentos Plano de Manutenção Orçamentos de Manutenção e Programação Ferramentas de Software para Manutenção Critérios de entrada para o Plano de manutenção Plano de Distribuição & Security Fase de Execução Onde é que a fase de execução encaixa-se no processo? Fase de Execução Procedimentos de escalação Procedimentos de declaração de desastre Relações Públicas / Papel do Porta-voz Os públicos típicos Mensagens de Audiência Fontes de Informação Centro de Comando de Incidentes (ICC) Cadeia de comando ICC Organização ICC Esteja preparado para trabalhar com autoridades Públicas A execução do Plano DIA 4 Ataques cibernéticos e pandemias Crime Informaticos & ataques cibernéticos Cenários de ciber-ataques Cenário de ciber-ataques do Nordeste Impacto Econômico do código Malicioso de Ataques Incluindo ataques cibernéticos em Definições de terrorismo Terrorismo Nacional e Internacional Departmento Nacional para Segurança de Activos Chave Estratégias de Segurança de Ciberespaço Expectativas dos ataques cibernéticos Ataques cibernéticos Guerra de Informação Considerações sobre o Desenvolvimento de Procedimentos para guerra de informação Protecção contra Ataques Cibernéticos Ataques cibernéticos Evoluindo Leis de Privacidade Como os sistemas de computador são atacados Os tipos de ataques informáticos Desenvolvimento de Procedimento em sequência de uma violação de segurança Desenvolvimento de procedimentos para Trabalhar com a aplicação da lei Desenvolver procedimentos para determinar as perdas econômicas Desenvolver procedimentos para aliviar recuperação de TI Tipos de Sistemas e Redes Recuperação de Sistemas de Computadores pequenos Recuperação de Computador de Grandes Sistemas Recuperação de Rede Criação de uma equipa de resposta a incidentes com computadores Pontos importantes 1 Pontos importantes 2 Pontos importantes 3 Pandemias O que é Influenza Pandêmica? Pandemias Factos rápidos Por que usar BCP /DRP para Pandemia de Influenza? Abordagem de Planeiamento Serviços Críticos Outros impactos da pandemia Áreas para planeiar Pandemias Questões de planeiamento por Estágio Estágio 4 Comunicações Políticas de RH Stágio 3 Políticas de RH sobre Viagens Estágio 3 Relações com o Governo Estágio 3 Recursos Físicos Estágio 3 e 4 Recursos Físicos Estágio 4 Recursos Físicos Pandemias - Trabalhar a partir de casa Revisão e Exame do Curso

6 Certified Disaster Recovery Engineer Business continuity & Disaster Recovery Course March 2014 Luanda, Angola Sales Contract Training Code: DB TEHS 77 Please complete this form and fax back to fax: or to: john.sebastian@fleminggulf.com Registration Code: Registration Code: Please debit my Visa MasterCard American Express Diners club Registration Details Please write in CAPITAL LETTERS Card Billing Address: Street: Ms Mrs Mr Surname: Job Title: Ms Mrs Mr Surname: City: Card Holder s name: Card Holder s Signature: Card Number: Post/Zip Code Job Title: Visa CVC Number or Eurocard/Mastercard CVV Number (last 3 digits on the back on the card) Ms Mrs Mr Surname: Valid from Expiry Date Job Title: I agree to Fleming Gulf Terms and Conditions and Fleming Gulf debiting my card. Authorization I read and I agree with Fleming Gulf Terms and Conditions: Organisation: Contact person: City: Country: Date: Signature: Booking is invalid without a signature Phone: Fax: Address: Nature of business: Website: Fleming Gulf / Pricing Delegate Price Delegate Price USD 2699 (With out certification) USD 3500 (With certification) Payment is required within 5 working days 19 USD administration charge will be applied Terms and Conditions: Fleming gulf requires the full payment within 5 days after invoice has been issued. Fleming gulf reserves the right to refuse entry to any client who has not paid their invoice. A credit card guarantee may be requested if full payment has not been received. After signing the Registration form, client is liable to pay Fleming Gulf the full invoiced amount. If client cancels his/hers participation in the event once the payment is received by Fleming Gulf and more than one month before the event, Fleming Gulf can offer the client a full credit up to the amount actually paid by client to Fleming Gulf. This credit can be used within one year from the issue date for any Fleming Gulf sponsored event. There will be no refunds or credits for cancellation received less than one month prior to the event. If the client does not officially cancel his/her participation and does not attend the event, the invoice still remains fully payable. Fleming gulf reserves the right to change the content, dates of the event, timing and schedule of the program, speakers or venue should circumstances require. The event may be postponed or cancelled due to acts of terrorism, war, extreme weather conditions, industrial action, acts of god or any event beyond the control of Fleming gulf. if such situation arise Endeavour to reschedule the event. However, Fleming gulf cannot be held responsible for any cost, damage or expenses which may be the customer as a consequence of the event being postponed or cancelled. Conference fee does not include travel costs, hotel accommodation, transfers or insurance. Any disputes arising under or in connection with this registration form shall be settled before the competent Court in United Arab Emirates. Hotel Accommodation: Overnight accommodation is not included in the registration fee. A reduced rate will be available at the conference hotel. Booking form will be confirmed, but not later then one month prior to the event.