Vai al contenuto principale
Cybersecurity ops

CCOA: Certified Cybersecurity Operations Analyst

La credenziale pratica ISACA per analisti SOC e operatori di cyber-defence. Cinque domini che coprono monitoraggio, risposta agli incidenti, threat hunting e threat intelligence. Livello practitioner; l'esame combina scenari e domande a risposta multipla.

ISACAPractitioner3 giorniLiveSelf-pacedIn-house
  • Guidato da professionisti, erogato da un CISO in attività
  • Esame e certificato inclusi
Christophe Mazzola

Tenuto da

Christophe Mazzola

Practicing CISO · Founder of Cyber Academy

Vedi il profilo completo →

Per chi

Adatto se lei è.

  • ✓Analisti SOC tier-1 che avanzano al tier-2.
  • ✓Professionisti della risposta agli incidenti che aggiungono una credenziale riconosciuta.
  • ✓Threat hunter che formalizzano la propria metodologia.
  • ✓Cyber engineer in transizione verso un ruolo di defence operations.

Valutazione onesta

NON adatto. Quando saltarlo.

Preferiamo che tenga i suoi soldi piuttosto che acquistare il percorso sbagliato.

  • ✗Professionisti GRC senza background operativo. CISA o CISM è più adatto.
  • ✗CISO in divenire. Valutare CISM.
  • ✗Principianti senza alcuna esperienza pratica di sicurezza difensiva.

Risultati

Cosa sarà in grado di fare

  • 1Gestire uno stack di security monitoring (SIEM, EDR, telemetria di rete) a livello SOC tier-2.
  • 2Condurre un ciclo completo di risposta agli incidenti dal triage alle lessons learned, con la documentazione richiesta dagli auditor.
  • 3Eseguire threat hunt basati su ipotesi utilizzando MITRE ATT&CK come griglia di navigazione.
  • 4Consumare e produrre threat intelligence actionable in formati standard (STIX/TAXII).
  • 5Collegare il piano operativo cyber al programma GRC più ampio: incidenti tradotti in rischio, controlli tradotti in telemetria.

Programma

Giorno per giorno

Giorno 1Technology Essentials e Cybersecurity Principles and Risks

  • Dominio 1: Technology Essentials

    La copertura segue l'attuale schema ufficiale dei contenuti d'esame ISACA.

  • Dominio 2: Cybersecurity Principles and Risks

    La copertura segue l'attuale schema ufficiale dei contenuti d'esame ISACA.

Entro fine giornata

  • • Applicare i concetti di Technology Essentials a scenari pratici e in stile esame.
  • • Applicare i concetti di Cybersecurity Principles and Risks a scenari pratici e in stile esame.
Giorno 2Adversarial Tactics, Techniques and Procedures e Incident Detection and Response

  • Dominio 3: Adversarial Tactics, Techniques and Procedures

    La copertura segue l'attuale schema ufficiale dei contenuti d'esame ISACA.

  • Dominio 4: Incident Detection and Response

    La copertura segue l'attuale schema ufficiale dei contenuti d'esame ISACA.

Entro fine giornata

  • • Applicare i concetti di Adversarial Tactics, Techniques and Procedures a scenari pratici e in stile esame.
  • • Applicare i concetti di Incident Detection and Response a scenari pratici e in stile esame.
Giorno 3Securing Assets

  • Dominio 5: Securing Assets

    La copertura segue l'attuale schema ufficiale dei contenuti d'esame ISACA.

Entro fine giornata

  • • Applicare i concetti di Securing Assets a scenari pratici e in stile esame.

Sessioni pubbliche

Prossime sessioni pubbliche

Coorti ad iscrizione aperta. Scelga una data e prenoti il suo posto. Preferisce una coorte privata per il suo team? Richiedi un preventivo in-house.

Nessuna coorte live confermata al momento. Può comunque:

Acquistare la licenza self-pacedRichiedere un preventivo in-house

Approfondimento

Tutto ciò che è incluso in questa certificazione

Il dettaglio dietro il titolo. Legga al suo ritmo. Ogni sezione risponde a una domanda che riceviamo nelle discovery call.

Questo corso di preparazione copre l'attuale schema dei contenuti d'esame CCOA: Certified Cybersecurity Operations Analyst: Technology Essentials, Cybersecurity Principles and Risks, Adversarial Tactics, Techniques and Procedures, Incident Detection and Response, Securing Assets. Collega i domini ufficiali a scenari pratici di governance, rischio, audit, privacy, sicurezza e operazioni, ove applicabile.

Formazione, superamento dell'esame e soddisfacimento dei requisiti attuali per la credenziale ISACA sono fasi distinte. Verificare la pagina ufficiale ISACA prima di registrarsi.

Fonte ufficiale della certificazione e dei contenuti d'esame: ISACA

FAQ

Le domande che fanno sempre gli acquirenti

In cosa si differenzia CCOA dalle credenziali di tipo CISSP?+

CCOA è più mirato e operativo: si concentra specificamente sulle operazioni di cyber-difesa (SOC, IR, threat hunting, threat intel). CISSP è più ampio (otto domini che coprono architettura, ingegneria, identità, sicurezza degli asset…) e orientato al management. CCOA è adatto a un operatore hands-on; CISSP si adatta a un security architect o a un generalista.

Quanto dura l'esame CCOA?+

Tre ore, mix di domande basate su scenari e domande a scelta multipla. Esame computerizzato presso un centro di testing PSI. Stessa scala di valutazione degli altri esami del portfolio ISACA.

Pronto a certificarsi?

Tenuto da un CISO in attività. Prezzi e condizioni d'esame mostrati fin dall'inizio.

Acquista un posto liveAcquista la licenza self-pacedRichiedi un preventivo