Курс ISO/IEC 27005 Lead Risk Manager
Навчальний курс ISO/IEC 27005 Lead Risk Manager надає учасникам необхідні компетенції для підтримки організацій у створенні, управлінні та постійному вдосконаленні програми управління ризиками інформаційної безпеки (ISRM) відповідно до настанов ISO/IEC 27005.
Окрім розгляду етапів створення програми управління ризиками інформаційної безпеки, курс детально висвітлює найкращі методи та практики у сфері оцінювання та обробки ризиків.
Чому варто пройти цей курс?
Управління ризиками є ключовою складовою будь-якої програми інформаційної безпеки. Ефективна система управління ризиками дозволяє організаціям своєчасно виявляти, аналізувати, мінімізувати та навіть запобігати загрозам інформаційній безпеці.
Курс ISO/IEC 27005 Lead Risk Manager пропонує комплексну структуру управління ризиками відповідно до рекомендацій ISO/IEC 27005 та підтримує загальні принципи ISO/IEC 27001.
Також учасники отримають глибоке розуміння інших відомих методологій та фреймворків управління ризиками, зокрема:
- OCTAVE
- EBIOS
- MEHARI
- CRAMM
- NIST
- Harmonized TRA
Сертифікат PECB ISO/IEC 27005 Lead Risk Manager підтверджує, що фахівець володіє необхідними знаннями та навичками для ефективного управління ризиками інформаційної безпеки та може допомагати організаціям підтримувати й удосконалювати відповідну систему.
Після завершення навчання складається сертифікаційний іспит. У разі успішного складання можна подати заявку на отримання статусу “PECB Certified ISO/IEC 27005 Lead Risk Manager”.
Для кого призначений курс?
Курс рекомендований для:
- менеджерів або консультантів, відповідальних за інформаційну безпеку;
- осіб, що управляють ризиками інформаційної безпеки (фахівці ISMS, власники ризиків);
- членів команд з інформаційної безпеки, ІТ-фахівців та спеціалістів із захисту даних;
- працівників, відповідальних за відповідність вимогам ISO/IEC 27001;
- керівників проєктів, консультантів та експертів, які прагнуть поглибити знання з управління ризиками ІБ.
Навчальні цілі
Після успішного завершення курсу учасники зможуть:
- пояснювати концепції та принципи управління ризиками згідно з ISO/IEC 27005 та ISO 31000;
- створювати, підтримувати та вдосконалювати систему управління ризиками інформаційної безпеки;
- застосовувати процеси оцінки та обробки ризиків відповідно до ISO/IEC 27005;
- планувати та організовувати комунікацію й консультації щодо ризиків;
- документувати, звітувати, здійснювати моніторинг і перегляд процесів управління ризиками.
Методика навчання
Курс базується на кращих практиках управління ризиками та орієнтований на підготовку до реальних професійних ситуацій.
Програма включає:
- практичні завдання з розгорнутими відповідями (частина з них базується на кейсах);
- тестові запитання з вибором відповіді, включаючи сценарні приклади.
Учасники заохочуються до активної взаємодії та обговорення під час виконання завдань.
Структура тестів максимально наближена до формату сертифікаційного іспиту.
Попередні вимоги
Для участі необхідне базове розуміння стандарту ISO/IEC 27005 та ґрунтовні знання у сфері управління ризиками та інформаційної безпеки.
Програма курсу
День 1: Вступ до ISO/IEC 27005 та управління ризиками інформаційної безпеки
День 2: Ідентифікація, аналіз, оцінка та обробка ризиків згідно з ISO/IEC 27005
День 3: Комунікація щодо ризиків, документування, звітність, моніторинг і перегляд
День 4: Методи оцінювання ризиків
День 5: Сертифікаційний іспит
