Artikel-Schlagworte: „CISM“

Liebe Leser,

Nachdem wir 2 extrem erfolgreiche Booster Webinare supported by ISACA Slovenia gehalten hatten, ist es nun Zeit an Prüfungsvorbereitung, oder die jährlich anfallenden CPEs zu denken.

CISM Online (und Onsite – bitte anmerken für was) 22.10. – http://www.anymeeting.com/PIID=E159D783874B
CISA – (Achtung tlw Deutsch, mit englischen Materialien, ebenfalls hybrid onsite & online) – 5.11. bis 8.11.  http://www.anymeeting.com/PIID=EF59DD85814F
CISM – afterwork 19.11. http://www.anymeeting.com/PIID=EF59DD858149 (nur Webinar 850 EUR plus USt)
als auch ein 3 Tages CISA Refresher gänzlich in Englisch (680 EUR plus MWSt. online only – nur Webinar) die Woche vom 12.11.
http://www.anymeeting.com/PIID=E950DE83864D31

http://blog.rmpi-germany.de/2012/08/crisc-exam-training-course/
CRISC Kurs (hybrid onsite & online)

3.12. bis 5.12. (680 EUR online und 1500 EUR onsite – jeweils plus USt)
hybrid – bitte anmerken für welchen Kurs – http://www.anymeeting.com/PIID=E058D887834D

Ein CGEIT Webinar bietet das ISACA NY Metro Chapter an (Instructor Jay Ranade) – Link findet sich auf der HP und am Blog
http://blog.rmpi-germany.de/
oder prominenter – http://rmpi-austria.co.at/

Sowohl am Blog, als auch auf der Website befinden sich die Kursbeschreibungen (für alle 4 Kurse)

Fragen?

Hotline – +43.699.18297207 oder +49.171.3833409

Viele Grüsse aus Innsbruck-Allerheiligen & Schönes Wochenende,

Jutta Staudach.
CISA, CISM, Mag.

PS: wer sich für die Booster Aufzeichnungen und Foliensätze interessiert – diese können bei mir KOSTENFREI bezogen werden

jutta.staudach@rmpi-germany.de

CISM Booster Course – Live from Innsbruck & Ljubljana

Live from Innsbruck & Ljubljana

2nd of October 2012 4:30 pm. till 8:30 p.m.

The CISM Booster Course:

“Where Theory is put into the Practice.”

Who? Being a CISM means you cover various socio-technical domains. You manage organization’s information security efficiently, effectively and aligned with business objectives … at least in theory.

What? Indeed, these outcomes are hard to realize, when you are suddenly faced with a real project. Practical problems[1] already arise at the very beginning of InfoSec program development. However, satisfactory solutions cannot be found in CISM theory nor are described in existing literature.

Why? The project success or failure is based on Senior Management Commitment and to get this is based on your experience, but we know, these are hard to get.
As we are aware of these issues, we can help you to advance.

 

How? We will put the theory into the practice on the example of an identity management system[2] rollout case. A unique opportunity to learn (only this time, ***FREE OF CHARGE***):

CISM Aligned Real-Life Case.

Based on Identity Management System Rollout.

Complete: From Mandate Acquired to Lessons Learned.

Don’t Reinvent the Wheel: Do’s, Don’ts, Caveats and Pitfalls.

Best Practices to Save Money and Time.

Study Support for CISM Final Exam (aligned with CISA, CRISC & CGEIT).

Register – http://www.anymeeting.com/PIID=E150DC888149

 

Instructors:

Theory 1h: Security Program Development & Management

Jutta Staudach, CISA, CISM, Mag. – Consultant

Practice 3h: Identity Management SSO Rollout Case

Iztok Starc,  Mag. – Teaching Assistant University of Ljubljana
https://www.xing.com/profile/Iztok_Starc

 

Jutta Staudach, CISA, CISM, Mag. – Consultant
https://www.xing.com/profile/JuttaEdith_Staudach

4 CPE as per rule

CISM Exam preparation class onsite Innsbruck 22nd till 25th of October & Webinar

(bfi Innsbruck, Ing. Etzel Strasse, Innsbruck)

Instructor will be Jutta Staudach

Handouts used created and intellectual property of

https://www.xing.com/profile/Jay_Ranade
Training Duration: 4 days
Training Delivery Method: On‐site, instructor‐led course; or online, instructor‐led course
Prerequisites:
Experienced IT security management professionals. There is no prerequisite to take the exam; however, in order to apply for certification you must meet the necessary experience requirements as determined by ISACA.

What Problem Does This Training Help Solve?
Provides training to help candidates prepare for ISACA’s CISM exam

Who Should Attend?
IT professionals interested in earning CISM certification

Course Material:
Content‐rich manual/course handouts consisting of about 650 foils and 600 axioms

Course Syllabus:
This training course is for individuals preparing to take the Certified Information Security Manager (CISM) Exam, administered by the ISACA. In this course individuals will learn about the 4 Content Areas specified in the exam:

ØInformation Security Governance 24%

ØInformation Risk Management and Compliance 33%

ØInformation Security Program Development and Management 25%

ØIncident Management and Response 18%

Exam Support: Jutta will answer any written questions up until the evening before the day of the exam. Please note that although questions will be sent by individuals, answers will be emailed to all attendees registered for the webinar. Identity of the question sender will not be disclosed. Jutta will reserve the right to paraphrase the questions to enhance understanding.

 

28 CPE (as per rule)
Attention: pls be aware 26th of October is national holiday in Austria.

Future Exam Dates:
December 8, 2012.
June 8, 2013
December 14, 2013
Important note: Registering for this class does not automatically register you for CRISC exam. Please register for the exam by logging on to ISACA international website:
www.isaca.org

CISM Webinar – 19th till 23rd of November 2012 after work 6.p.m till 10 p.m. 21 CPE as per rule
http://www.anymeeting.com/AccountManager/RegEv.aspx?PIID=EF59DD858149

Register for the class – http://rmpi-germany.de/register.pdf

Questions +49.171.3833409

Hotelempfehlung (nicht inkludiert) IBIS Innsbruck Hbhf.

Kosten: 2000 € pro Person plus USt.
Darin inkludiert – Zugang zu den Axiomen ab Erhalt einer Anzahlung in Höhe von 400 € (nicht refundierbar) – Backend System/Online Access only.

Please call us for prices or use the Formula provided (coming soon)

Risk Management Professionals International,
German Division
Director of Global Certification seminars

Holsteiner Str. 4
D-40667 Meerbusch

http://rmpi-germany.de/
jutta.staudach@rmpi-germany.de

Phone: +49.2132.6792142
Priv.: +49.2132.979199
Cell: +49.171.3833409

Risk Management Professionals International,
Austrian Division
Director of Global Certification seminars

Vöslauerstrasse 46, A-2500 Baden bei Wien

http://rmpi-austria.co.at/
jutta.staudach@rmpi-austria.co.at

ISACA Exam Registration Deadline extended (CISA, CISM, CRISC, CGEIT)

Dear all,

„Due to strong registration demand, the final registration deadline for ISACA’s 9 June 2012 CISA, CISM, CGEIT and CRISC certification exams has been extended, more than two weeks, to Friday, 20 April at 5:00 P.M. U.S. Central Standard Time (23:00 UTC/GMT).

If you know of a candidate planning to sit for an ISACA exam this June, please pass this information along to them. To register for an exam, visit www.isaca.org/examreg. After the June administration, the next opportunity to sit for the CISA, CISM, CGEIT and CRISC exams will be on 8 December 2012. “

Please feel free to visit our pages – we put a lot of CGEIT stuff there, even we don’t have a class scheduled, just to help students.

And feel free to find more Axioms there as well.

http://elearnings.jutta-staudach.de/

Our Onsite Classes are scheduled via vm-campus – http://www.vm-campus.com/

Best Regards, Jutta Staudach

CISA, CISM

1. Periodic meetings involving briefings to the senior management about information security enhance an organization’s commitment and support of information security
2. Data custodians (aka security administrators) are responsible for enforcing access rights to the data by individuals and applications. However, data owners are responsible for approving such rights
3. More or less, policies and standards are usually fairly static. However, procedures are more likely to change as new versions of software and hardware are released
4. One of the qualifications of a CISO should be that he/she should have the ability to understand an organization’s business needs and enable security technologies to support those needs. An organization’s security must be aligned with that organization’s business requirements
5. An organization’s security architecture must incorporate stakeholder’s requirements and thus advance the interests of the business
6. Information Security is not the same thing as IT Security
7. IT Security is just a subset of Information Security
8. IT security is driven by the chief information officer (CIO) level, while Information security is driven by executive management and supported by the board of directors
9. Only data owners can determine requirements of RPO
10. RPO (recovery point objective) is the point back in time from the occurrence of an incident up to which the data can be recovered effectively. Any data between that point and the incident time is lost and is irrecoverable.

Out of  700 plus axioms

Those who will attend our classes will get the more –  700 plus axioms, plus handouts, plus 5 lectures of 4 hours each, plus sample Q/A, plus attendees can ask questions till the day before the exam.

Best, Jutta.

mailto:jutta.staudach@gmail.com 

http://elearnings.jutta-staudach.de/ 

 

Webinar Q & A 

Question:
What the difference between the IT strategy committee and the steering committee? Is the function same?

Jay:
IT Strategy Committee is a committee of the board (senior management). This committee reports to the board. Their drivers are future business direction, future technology direction, and future regulatory compliance direction. Their time horizon is 2-3 years. They meet on a quarterly basis.
IT Steering Committee is for the IT and Business Units’ representatives. They meet more frequently. It is represented by IT (preferably CIO) and business unit managers or their representatives. Discussions are about areas which are of immediate concern and have a shorter time horizon.
Both are a must for proper IT Governance.

Question:
Does PKI guarantee confidentiality?

Jay:
Only if the encryption technique used is such that the recipients has to use their PRIVATE key to decrypt the message.

Question:
I had done 390 out of 450 on the last CISA exam. I studied the CD Exam many times in order to reach an 88%. Is this enough?

Jay:
More important than getting 88 percent is to know why you were right in 88 percent of the questions and why you were wrong in 12 percent of the questions.
Every repetitive exercise should be such as if you are reading a question for the FIRST time in your life.
In the exam what is important is success; in practicing questions what is important is comprehension.
One of my webinar attendees from June, informed me that she got 737/800. Because every time she was right, she wanted to know why.

Best, Jutta.

If you like this – most likely you want to attend one of our webinars – here those already scheduled and ready for registration

http://elearnings.jutta-staudach.de/ 

Am Montag den 19. März 18:00 fand ein freies Übersichts – Webinar über mögliche ISACA Zertifizierungen statt.

CISA®, CISM®, CRISC® / IT Risikomanagement, CGEIT®

Was ist das? Für wen ist welche Zertifizierung interessant? Welche Karrierechancen bringt welche Zertifizierung für wen?

Hier die Videoaufzeichnung vom 19. März 2012 –

http://www.anymeeting.com/elearnings/EA54D9808147

Handouts findet der geneigte Leser hier –

http://elearnings.jutta-staudach.de/ISACA_Certifications_Overview_v.1%203-19-12.pdf

Des weiteren stehen für folgende Präsenz-Online Klassen Ende der Woche, für alle die voll bezahlt haben im Backend System Lernunterlagen bereit (Folien und Axiome)

Vorbereitungskurs CISA® (Certified Information Systems Auditor) Examen

Kurstermine:
Das CISA® Online Training wird an fünf Terminen im Mai und Juni, jeweils montags in der Zeit von 18-22 Uhr durchgeführt.
Die Termine sind im Einzelnen:
07.05. / 14.05. /21.05. /28.05 sowie 04.06. Englisch

10.05./17.05./24.05./31.05. sowie 07.06. Deutsch

Der Kurs ist als Live Webinar mit 5 Einheiten von jeweils 4 Stunden konzipiert.

Kursleiter: Jay Ranade (CISA, CISM, CISSP, CRISC, CGEIT, CIA, ISSAP, CBCP, MBCP) englisch

Kursleiter Jutta Staudach (CISA, CISM) Deutsch.
Trainings Methoden: Vor-Ort Training mit Kursleiter; oder webbasiert mit Kursleiter

Voraussetzungen:
Der Kurs richtet sich an erfahrene IT Prüfer, Auditoren oder IT Sicherheitsexperten.
Für die Teilnahme an der Examensprüfung gibt es keine bestimmten Bedingungen. Für die Beantragung des Zertifikats müssen allerdings die von ISACA bestimmten Voraussetzungen erfüllt werden.
Ziel des Kurses:
Der Kurs dient den Teilnehmern zur qualifizierten Vorbereitung auf das CISA Examen nach ISACA.

Wer sollte teilnehmen:
IT Experten, die Interesse an der CISA Zertifizierung haben.

Kursmaterial:
Kundenspezifische Handbücher mit den Kursinhalten von ISACA/Jay Ranade – bestehend aus 750 Folien und 786 exklusiven Jay Ranade Axiomen.
Hinweis: CISA Axiome von Jay Ranade sind 786 Lehr – bzw. Leitsätze, die die Kernaussagen der einzelnen Themen für IT Revision zusammenfassen. Allein das Lesen dieser 300 Kernaussagen vermittelt Ihnen einen tiefen Einblick in das Thema IT Revision und erhöht Ihre Chancen auf ein erfolgreiches CISA Examen enorm.

Kursinhalte:
Dieser Kurs richtet sich an Personen, die sich auf das Certified Information Systems Auditor (CISA) Examen vorbereiten. Alle Themeninhalte sind durch die ISACA vorgegeben und an die Berufspraxis angelehnt. Für das CISA Examen sind es folgende 5 Sachgebiete:
1. IS Audit Prozess (14%)
2. Strategieorientierte IT Führung und Organisation (14%)
3. Anschaffung, Entwicklung und Implementierung von Systemen (19%)
4. Betrieb, Wartung und Betreuung von Systemen (23%)
5. Schutz von Informationswerten (30%)

Unterstützung für das Examen: Der Kursleiter Jay wird alle schriftlich formulierten Fragen bis zum Vorabend der Prüfung beantworten. Hierbei ist zu beachten, dass die Antworten auf Fragen Einzelner an ALLE Seminarteilnehmer gesendet werden. Die Identität des Absenders bleibt hierbei verborgen. Jay wird sich vorbehalten, die Frage um zu formulieren, falls es für ein besseres Verständnis nötig ist.

Was unseren Kurs von Anderen unterscheidet sind die Axiome. Dies sind kurz gehaltene Lehr- und Leitsätze aus den Kursinhalten, für alle vier Examen. Im Einzelnen:

CISA – 750 Folien, 786 Axiome

Or order now –

CISA Online Prep Class

Full €611,00 EURISACA Member €520,00 EURStudents, Military €500,00 EUR

Vorbereitungskurs CISM® (Certified Information Security Manager) Examen

Kurstermine:
Das CISM® Online Training wird an fünf Terminen im Mai und Juni, jeweils mittwochs in der Zeit von 18-22 Uhr durchgeführt.
Die Termine sind im Einzelnen:
09.05. / 16.05. /23.05. /30.05 sowie 06.06.

Der Kurs ist als Live Webinar mit 5 Einheiten von jeweils 4 Stunden konzipiert

Kursleiter: Jay Ranade (CISA, CISM, CISSP, CRISC, CGEIT, CIA, ISSAP, CBCP, MBCP)

Trainings Methoden: Vor-Ort Training mit Kursleiter; oder webbasiert mit Kursleiter

Voraussetzungen:
Der Kurs richtet sich an IT Experten mit Erfahrungen im Bereich IT Sicherheitsmanagement.
Für die Teilnahme an der Examensprüfung gibt es keine bestimmten Bedingungen. Für die Beantragung des Zertifikats müssen allerdings die von ISACA bestimmten Voraussetzungen erfüllt werden.
Ziel des Kurses:
Der Kurs dient den Teilnehmern zur qualifizierten Vorbereitung auf das CISM Examen nach ISACA.

Wer sollte teilnehmen:
IT Experten, die Interesse an der CISM Zertifizierung haben.

Kursmaterial:
Kundenspezifische Handbücher mit den Kursinhalten von ISACA/Jay Ranade – bestehend aus 750 Folien und 540 exklusiven Jay Ranade Axiomen.
Hinweis: CISM Axiome von Jay Ranade sind 540 Lehr – bzw. Leitsätze, die die Kernaussagen der einzelnen Themen für IT Sicherheit zusammenfassen. Allein das Lesen dieser 300 Kernaussagen vermittelt Ihnen einen tiefen Einblick in das Thema IT Sicherheit und erhöht Ihre Chancen auf ein erfolgreiches CISM Examen enorm.

Kursinhalte:
Dieser Kurs richtet sich an Personen, die sich auf das Certified Information Security Manager (CISM) Examen vorbereiten. Alle Themeninhalte sind durch die ISACA vorgegeben und an die Berufspraxis angelehnt. Für das CISM Examen sind es folgende 5 Sachgebiete:
1. Steuerung der Informationssicherheit (24%)
2. Risikomanagement(33%)
3. Entwicklung & Management von IS Programmen (25%)
5. Management von Sicherheitszwischenfällen (18%)

Unterstützung für das Examen: Der Kursleiter Jay Ranade wird alle schriftlich formulierten Fragen bis zum Vorabend der Prüfung beantworten. Hierbei ist zu beachten, dass die Antworten auf Fragen Einzelner an ALLE Seminarteilnehmer gesendet werden. Die Identität des Absenders bleibt hierbei verborgen. Jay wird sich vorbehalten, die Frage um zuformulieren, falls es für ein besseres Verständnis nötig ist.

Was unseren Kurs von anderen unterscheidet sind die Axiome. Dies sind kurz gehaltene Lehr und Leitsätze aus den Kursinhalten, für alle vier Examen. Im Einzelnen:

CISM- 750 Folien, 540 Axiome

CISM/CRISC Prep Class

ISACA Member €650,00 EURFull €790,00 EURStudents, Military €650,00 EUR

Vorbereitungskurs CRISC

(Certified in Risk and Information Systems Control) Examen

Kurstermine:

Das CRISC® Online Training wird an fünf Terminen im Mai und Juni, jeweils dienstags in der Zeit von 18-22 Uhr durchgeführt.

Die Termine sind im Einzelnen:

08.05./15.05./22.05./29.05 sowie 05.06.

Der Kurs ist als Live Webinar mit 5 Einheiten von jeweils 4 Stunden konzipiert.

Kursleiter: Jay Ranade (CISA, CISM, CISSP, CRISC, CGEIT, CIA, ISSAP, CBCP, MBCP)
Trainings Methoden: Vor-Ort Training mit Kursleiter; oder webbasiert mit Kursleiter oder eine Mischung aus Vor-Ort und Webtraining

Voraussetzungen:

Der Kurs richtet sich an erfahrene IT Spezialisten, die in den Bereichen IT Prüfung/Audit, IT Sicherheit oder IT Risikomanagement tätig sind. Für die Teilnahme an der Examensprüfung gibt es keine bestimmten Bedingungen. Für die Beantragung des Zertifikats müssen allerdings die von ISACA bestimmten Voraussetzungen erfüllt werden.

Ziel des Kurses:

Der Kurs dient den Teilnehmern zur qualifizierten Vorbereitung auf das CRISC Examen nach ISACA und vermittelt Fachwissen für IT Risikomanagement.

Wer sollte teilnehmen:
IT Experten, die Interesse an der CRISC Zertifizierung haben und/oder Fachwissen im Bereich IT Risikomanagement erwerben wollen.

Kursmaterial:

Kundenspezifische Handbücher mit den Kursinhalten von ISACA/Jay Ranade – bestehend aus 400 Folien und 300 exklusiven Jay Ranade CRISC Axiomen.

Hinweis: CRISC Axiome von Jay Ranade sind 300 Lehr – bzw. Leitsätze, die die Kernaussagen der einzelnen Themen für IT Risikomanagement zusammenfassen. Allein das Lesen dieser 300 Kernaussagen vermittelt Ihnen einen tiefen Einblick in das Thema IT Risikomanagement und erhöht Ihre Chancen auf ein erfolgreiches CRISC Examen enorm.

 

Kursinhalte:

Dieser Kurs richtet sich an Personen, die sich auf das Certified in Risk and Information Systems Control (CRISC) Examen vorbereiten. Alle Themeninhalte sind durch die ISACA vorgegeben und an die Berufspraxis angelehnt. Für das CRISC Examen sind es folgende 5 Sachgebiete:
1. Risikoidentifikation, – bewertung und – beurteilung (31%)
2. Risikobewältigung (17%)
3. Risikoüberwachung (17%)
4. Entwicklung und Einführung von IS Kontrollprozessen (17%)
5. Überwachung und Pflege von IS Kontrollprozessen (18%)

Unterstützung für das Examen: Der Kursleiter Jay Ranade wird alle schriftlich formulierten Fragen bis zum Vorabend der Prüfung beantworten. Hierbei ist zu beachten, dass die Antworten auf Fragen Einzelner an ALLE Seminarteilnehmer gesendet werden. Die Identität des Absenders bleibt hierbei verborgen. Jay wird sich vorbehalten, die Frage umzuformulieren, falls es für ein besseres Verständnis nötig ist.

Was unseren Kurs von anderen unterscheidet sind die Axiome. Dies sind kurz gehaltene Lehr und Leitsätze aus den Kursinhalten, für alle vier Examen. Im Einzelnen:

CRISC- 400 Folien, 300 Axiome

CISM/CRISC Prep Class

ISACA Member €650,00 EURFull €790,00 EURStudents, Military €650,00 EUR

Vita / Biographie Jay Ranade:
Biography of Director of Education, Jay Ranade: CISA, CISM, CISSP, ISSAP, CGEIT, CBCP

Jay Ranade, a certified CISA, CISM, CISSP, ISSAP, CGEIT, and CBCP is a New York City-based management consultant and internationally-renowned expert on computers, communications, disaster recovery, IT Security, and IT controls. He has written and published 37 IT-related books covering networks, security, operating systems, languages, systems, and more. He also has an imprint with McGraw-Hill called J. Ranade IBM Series, which includes over 300 titles. His publications have been translated into several languages including: German, Portuguese, Spanish, Korean, Japanese, and Mandarin. He has written and published articles for various computer magazines such as Byte, LAN Magazine, and Enterprise Systems Journal. He is also the author of The New York Times critically-acclaimed book, The Best of Byte. He is currently working on a number of books on various subjects such as Audit, IT Security, Business Continuity, and IT Risk Management. Jay has consulted and worked for Global and Fortune 500 companies in the U.S. and abroad including: American International Group, Time Life, Merrill Lynch, Dreyfus/Mellon Bank, Johnson & Johnson, Unisys, McGraw-Hill, Mobiltel Bulgaria, and Credit Suisse. He was a member of ISACA International’s Publications Committee from 2005 to 2007, and he currently serves as a member and advisor to the New York Metropolitan InfraGard, a partnership between the FBI and private sector institutions to safeguard America’s national infrastructure from hostile attacks. He has been a speaker at the Federal Reserve Bank of New York on Global Financial Infrastructure Protection, and he maintains FBI-certified confidential-level clearance.
Jay also teaches graduate-level classes on Information Security Management, Operational Risk Management, and Ethical Risk Management at New York University, and Accounting Information Systems, IT Auditing, and Internal Auditing at St. John’s Universität.

FRAGEN? email:elearnings@jutta-staudach.de oder +49.171.3833409

Bitte mir in jedem Falle die vollen Kontaktdaten zukommen zu lassen – Zwecks Zugang zum Lernsystem und im Falle eines ISACA Member Discounts / oder Studentenrabatt, damit wir selbige überprüfen können (ISACA Nummer oder Scan des Studentenausweises!)

Terms & Konditions:

Bis 2 Wochen vor dem Kurs kann kostenfrei storniert werden, danach fallen 50% Storno-kosten an. Ausnahme – wer bereits Zugang zum Backend System hatte, kann nicht mehr stornieren, bekommt allerdings im nachgewiesenen Krankheitsfalle einen Teil rückerstattet (Prep Pack charged only).

Beste Grüsse,

Jutta Staudach CISA, CISM

Organizer: Jutta Staudach.

Director of Global Certification seminars

Risk Management Professionals International, German Division

Free Overview about CISA, CISM, CRISC, and CGEIT Exam & Certification.

Who is it for, how to prepare, when to register, and career opportunities it brings. March 19 from 12 to 1 PM NYT (6 to 7PM Berlin Time).

It’s  free and here is the link for registration – http://www.anymeeting.com/AccountManager/RegEv.aspx?PIID=EC53DD868548

Please come back at least 2 Weeks prior to the event.

Moderator: Jay Ranade

Co-Moderator: Jutta Staudach.
Best, Jutta.

About Jay – feel free to have a look on his vita here at page number 6 –

http://pr.jutta-staudach.de/CISA_CISM_CRISC.pdf

Not limited to but he is teaching CRISC at New York Metropolitan Chapter in Spring 2012

http://www.isaca.org/Certification/CRISC-Certified-in-Risk-and-Information-Systems-Control/Prepare-for-the-Exam/Pages/Review-Courses.aspx