Почему вам стоит посетить?
Обучение по программе ISO/IEC 27005 Risk Manager позволяет вам развить компетенцию для освоения процесса управления рисками, связанного со всеми активами, имеющими отношение к информационной безопасности, используя стандарт ISO/IEC 27005 в качестве справочной структуры. В ходе этого учебного курса вы также получите полное представление о передовых методах оценки рисков, таких как OCTAVE, EBIOS, MEHARI и гармонизированный TRA. Этот учебный курс соответствует процессу внедрения структуры ISMS, представленной в стандарте ISO/IEC 27001.
После понимания всех необходимых концепций управления рисками информационной безопасности на основе ISO/IEC 27005 вы можете сдать экзамен и подать заявку на получение сертификата «Сертифицированный PECB менеджер по рискам ISO/IEC 27005». Имея сертификат PECB Risk Manager, вы сможете продемонстрировать, что у вас есть необходимые навыки и знания для проведения оптимальной оценки рисков информационной безопасности и своевременного управления рисками информационной безопасности.
Кто должен посетить?
- Менеджеры по управлению рисками информационной безопасности
- Члены команды по информационной безопасности
- Лица, ответственные за информационную безопасность, соответствие и риски в организации
- Лица, внедряющие ISO/IEC 27001, стремящиеся соответствовать ISO/IEC 27001 или участвующие в программе
- управления рисками
- ИТ-консультанты
- ИТ-специалисты
- Сотрудники по информационной безопасности
- Сотрудники по защите конфиденциальности
Цели обучения
- Осознать взаимосвязь между управлением рисками информационной безопасности и средствами контроля безопасности
- Понять концепции, подходы, методы и приемы, которые обеспечивают эффективный процесс управления рисками в соответствии с ISO/IEC 27005
- Узнать, как интерпретировать требования ISO/IEC 27001 в управлении рисками информационной безопасности
- Приобрести компетенцию для эффективного консультирования организаций по передовым методам управления рисками информационной безопасности
Подход к обучению
Это обучение основано как на теории, так и на передовых методах, используемых в управлении рисками информационной безопасности
Лекции проиллюстрированы примерами, основанными на практических примерах
Практические упражнения основаны на практических примерах, которые включают ролевые игры и обсуждения
Практические тесты аналогичны Сертификационный экзамен
Предварительные условия
Основное понимание ISO/IEC 27005 и всестороннее знание оценки рисков и информационной безопасности.
Загрузить Справочник кандидата на должность менеджера по рискам ISO-IEC 27005
Программа курса
День 1: Введение в ISO/IEC 27005 и внедрение программы управления рисками
День 2: Оценка рисков информационной безопасности, обработка и принятие рисков, как указано в ISO/IEC 27005
День 3: Методы информирования о рисках, консультирования, мониторинга, обзора и оценки рисков
