SOC Kursusoversigt IT Sikkerhedskursus (temadag) Kurset har til formål at vise nogle af de risikofaktorer der findes i de netværksteknologier der benyttes i dag. Tænker du nogensinde på sikkerheden i dit produktionsnetværk - Det gør vi! Har dit produktionsnetværk nogensinde været udsat for hackerangreb - Hvordan ved du det? Kunne du tænke dig at mødes med andre med systemansvar og debattere jeres produktionsmiljøs sikkerhed - Det arrangerer vi! Det er en temadag omkring sikkerhedsaspekter i produktionsmiljøer der indeholder IT udstyr og personer. Emnerne der behandles er bl.a. firewalls, åbne porte, hackere, servicepacks, hardware virusscannere, fjernopkobling etc. Det indeholder en decideret hackersession hvor det demonstreres hvor slagkraftige applikationer der kan downloades fra internettet egentlig er. IT vedligeholdelsesfolk der til daglig har med større IT installationer Kurset skal forsøge at åbne kursusdeltagernes øjne for hvor let spil en hacker har i praksis, samt at hjælpe kursusdeltagerne med at kunne skelne imellem god og dårlig sikkerhed, samt at identificere sikkerhedsricici. Efter kurset bør kursisterne endvidere være rustet til at opstille realistiske krav der definerer sikkerhedsniveauet i en IT installation. en er DKK 9.999,00 pr. deltager incl. forplejning og materialer. Varigheden af kurset er 1 dag Page 1 of 8
IT i produktionsmiljøer er at gøre deltagerne i stand til at forstå, specificere og drifte komplekse IT installationer og netværk. Procesanlæg er blevet mere komplekse og omfatter nu også store mængder IT. Kurset omfatter specifikt IT relateret til produktionsmiljøer og henvender sig specielt til folk der skal specificere og drifte produktionsrelaterede IT systemer. Kurset tager udgangspunkt i de almindelige teknologier der benyttes i IT systemer. Kursisterne bliver ført igennem en introduktion til TCP/IP protokollen, Routing, DNS, fysiske og logiske netværk, virtualisering, WEB baserede systemer, Active Directory etc.. Kurset er meget praktisk orienteret, og der vil være øvelser forbundet med de enkelte emner, ligesom det vil være muligt at stille spørgsmål ad libitum undervejs. Efter kurset er man i stand til at definere hvilke krav man bør sætte til produktionsrelaterede IT systemer. en er DKK 7.900,00 pr. deltager incl. forplejning, materialer, samt en Windows XP netbook til at tage med hjem. Varigheden af kurset er 1 dag Page 2 of 8
GxP for IT folk Kurset har til formål at definere de udfordringer GxP relaterede miljøer giver IT folk, på en måde der giver IT folkene mulighed for at forgribe misforståelser af teknisk og dokumentationsmæssig natur. Kurset forklarer lidt om hvilke regler der er, samt hvad deres formål og indhold er. Almindelige GxP mekanismer så som ændringskontrol, konfigurationsstyring, afvigelser, logbøger og procedurer gennemgås. Kursisterne bliver indført i hvilke udfordringer man som IT mand kan stå over for, og hvilke synspunkter brugere af IT systemer i GxP produktionsmiljøer kan stille. Kurset behandler desuden de konsekvenser dårlig planlægning af IT installationer i GxP miljøer kan have. Traditionelle IT folk med erfaring fra traditionelle IT miljøer, der skal begynde at arbejde med IT i GxP relaterede miljøer. Kursisterne kan efter kurset indgå som del af et GxP driftrelateret IT team. en er DKK 3.900,00 pr. deltager incl. forplejning og materialer. Varigheden af kurset er 1 dag Page 3 of 8
GAMP5 Kurset har til formål at give en indføring i GAMP5 samt en grunduddannelse i GxP. Kurset består i af en generel introduktion til baggrund, historie, struktur og indhold af GAMP5, efterfulgt af en systematisk gennemgang af GAMPs modelle for valideringa f henholdsvis IT- og proceskontrolsystemer. Kurset behandler Good Practices, valideringskoncepter, specifikationer, test, brugerens aktiviteter og involdvering, valideringsrapporter, administrative guidelines. Hvis nogle af deltagerne har erfaring med brugen af GAMP4 vil der blive lavet en gennemgang af de væsentligste fordele. Kurset vil endvidere give deltagerne mulighed for at vurdere nogle af de risici der opstår i forbindelse med brugen af GAMP5 Der vil i forbindelse med kurset blive afholdt workshops hvor deltagerne kan teste de indlærte koncepter i praksis. Workshop 1 Udarbejdelse af FS baseret på en URS Hvad skal man gøre Identifikation af risici og risikovurdering Workshop 2 Elementer i en valideringsplan Valideringsplanlægning Kurset henvender sig specielt til personer der skal genneføre validering af ITeller automatiksystemer. Deltagerne vil efter kurset kunne anvende GAMPs principper til at udføre validering af automatiserede systemer. en er DKK 9.800,00 pr. deltager incl. forplejning og materialer. Varigheden af kurset er 2 dage Specielt Kursisterne skal selv medbringe en PC til brug i forbindelse med de 2 workshops. Page 4 of 8
Procesvalidering Kurset har til formål at forklare kursisterne hvordan man udfører procesvalidering Procesvalidering er en disciplin der er meget anderledes end kvalificering af f.eks. maskiner eller udstyr. Procesvalidering indeholder bl.a. mange variable faktorer samt sekvensafvikling og eventuelt batchstyret afvikling. Procesvalidering giver ofte anledning til opsamling af data, interfaces til andre systemer, elektroniske signaturer og lignende, hvilket igen betyder at man skal forholde sig til Eudralex Annex 11 eller FDA 21 CFR Part 11. Her gennemgås nøglepunkter i regelsættene og de få forskelle. Man gennemgår under kursusforløbet desuden alle de forskellige dokumenttyper der findes indenfor validering, samt hvilke regler der gælder hvor. Kurset henvender sig specielt til folk der enten har ringe erfaring fra kvalificering af maskiner eller udstyr, eller ingen baggrundserfaring med procesvalidering. Efter kursets afslutning kan man deltage i procesvalideringsprojekter på QA niveau. en er DKK 9.999,00 pr. deltager incl. forplejning og materialer. Varigheden af kurset er 1 dag Page 5 of 8
Udarbdejdelse af valideringsdokumentation Kurset har til formål at gøre kursisterne i stand til at udarbejde alle de nødvendige dokumenter der indgår i en traditionel V-model. Kursisten gennemgår med teori og øvelser udarbejdelsen af valideringsplan/- rapport, kravspecifikation, funktionsspecifikation, designspecifikation, samt kvalificeringsprotokoller og rapporter. Kursisten gennemgår desuden nogle af de andre elementer der indgår som del af en valideringsopgave, herunder designkvalificering, granskningsrapporter, baselines, konfigurationsstyring, SOPer etc. Kursisterne får under kurset udleveret templates/dokumentskeletter der giver mulighed for at man kan arbejde videre hjemme. Der vil i forbindelse med kurset blive afholdt workshops hvor deltagerne kan teste de indlærte koncepter i praksis. Workshop 1 Udarbejdelse af en valideringsplan planlægning og indhold Udarbejdelse af sunde brugerkrav Workshop 2 Udarbejdelse af brugbare testprotokoller Folk med GxP erfaring der ønsker selv at kunne udarbejde dokumentation af høj kvalitet. Efter kurset er deltageren i stand til at udarbejde valideringsdokumentation af høj kvalitet for komplette projekter (både indkøbte systemer og egendefinerede løsninger). en er DKK 9.800,00 pr. deltager incl. forplejning og materialer. Varigheden af kurset er 2 dage Specielt Kursisterne skal selv medbringe en PC til brug i forbindelse med de 2 workshops. Page 6 of 8
Kundespecifikke kurser Stage One leverer kundespecifikke kurser. Hvis man f.eks. ønsker et kursus i udvikling af kravsspecifikationer til IT systemer, designkvalifisering,risikoanalysemetoder, skrivning af procedurer til codereview eller et kursus i opsætning af virtuelle IT driftmiljøer, er dette også noget vi arrangerer. Kurserne udvikles specifikt i samarbejde med vore kunder. Hvis emnerne ligger i yderkanten af vores videnssfære, benytter vi typisk vore faste samarbejdspartnere til at hjælpe med både udviklingen af kursusmateriale og afholdelse af kurserne. Page 7 of 8
Generelt Tidspunkt og forplejning Kurser afholdes normalt fra 09:00 til 16:00 med mindre andet er specificeret. Temadage varer normalt fra 09:00 til 15:00 Der serveres normalt en let anretning midt på dagen samt forfriskninger undervejs. Kaffe, the og vand ad libitum. Tilmelding og pris Tilmelding til kurset er senest 14 dage før via E-mail kursus@stageone.dk For at maksimere kursisternes udbytte af vore kurser vil der være et maksimum på 6 deltagere på et normalt kursus, og 20 på en temadag. Tilmelding er bindende og kursusgebyret returneres ikke ved afbud senere end 14 dage før kursets startdato. Aflysninger Stage One Computing forbeholder sig retten til at aflyse kurset hvis der ikke er tilstrækkeligt med tilmeldte deltagere. I øvrigt henvises til vore almindelige salgsbetingelser. Kurserne afholdes normalt hos Stage One Computing, men hvis der er tilmeldinger nok fra en enkelt kunde kan de fleste af kurserne afholdes hos kunden efter nærmere aftale. Instruktører Søren Juhl Michael Malmstrøm Søren Juhl er en af vore hardcore IT instruktører. Søren har 15 års erfaring med drift, vedligehold og sikkerhed i forbindelse med IT systemer, både fra fastansættelser og fra konsulentopgaver. Søren har desuden en del erfaring med GxP relaterede installationer. Michael Malmstrøm er oprindeligt uddannet flymekaniker, men har læst videre til IT systemspecialist. Micke har stor rutine i drift og vedligehold, blandt andet med virtuelle miljøer samt gamle og nye serveroperativsystmer. Michael er desuden superskrap til at finde sikkerhedshuller, samt at tweake sikkerheden til at være helt i top. Christian Stage Christian Stage har en baggrund fra IT og Industriel automation. Han har primært beskæftiget sig med validering og løsninger indenfor QA/validering/GxP de seneste ca. 10 år. Christian har bl.a. skrevet en de whitepapers og artikler om valideringsrelevante emner, så som dataretention, valideringsmetoder og optimering af QA opgaver. Christian Hemmingsen Christian Hemmingsen har en baggrund som IT systemudvikler, og har gennem de seneste 8 år mere eller mindre fuldtids beskæftiget sig med GxP relaterede problematikker. Christian er god til at overskue regulatoriske problemstillinger, og kan samtidig formidle disse på en fornuftig og forståelig vis. Page 8 of 8