Proč byste se měli zúčastnit?
Školení ISO/IEC 27005 Risk Manager vám umožní rozvinout kompetence k zvládnutí procesu řízení rizik souvisejícího se všemi aktivy důležitými pro informační bezpečnost pomocí normy ISO/IEC 27005 jako referenčního rámce. Během tohoto školení také důkladně porozumíte osvědčeným postupům metod hodnocení rizik, jako jsou OCTAVE, EBIOS, MEHARI a harmonizované TRA. Toto školení odpovídá procesu implementace rámce ISMS prezentovaného v normě ISO/IEC 27001.
Po pochopení všech nezbytných konceptů řízení rizik informační bezpečnosti na základě ISO/IEC 27005 se můžete zúčastnit zkoušky a požádat o pověření „PECB Certified ISO/IEC 27005 Risk Manager“. Držením certifikátu PECB Risk Manager budete schopni prokázat, že máte potřebné dovednosti a znalosti k provádění optimálního hodnocení rizik informační bezpečnosti a včasnému řízení rizik informační bezpečnosti.
Kdo by se měl zúčastnit?
- Manažeři rizik informační bezpečnosti
- Členové týmu pro bezpečnost informací
- Jednotlivci odpovědní za informační bezpečnost, dodržování předpisů a rizika v rámci organizace
- Jednotlivci zavádějící normu ISO/IEC 27001, kteří usilují o dodržování normy ISO/IEC 27001 nebo zapojení do programu
- řízení rizik
- IT konzultanti
- IT profesionály
- Úředníci informační bezpečnosti
- Úředníci pro ochranu osobních údajů
Učební cíle
- Uvědomte si korelaci mezi řízením rizik zabezpečení informací a kontrolami zabezpečení
- Pochopit koncepty, přístupy, metody a techniky, které umožňují efektivní proces řízení rizik podle ISO/IEC 27005
- Naučte se, jak interpretovat požadavky normy ISO/IEC 27001 v řízení rizik informační bezpečnosti
- Získejte způsobilost k efektivnímu poradenství organizacím v oblasti osvědčených postupů pro řízení rizik v oblasti informační bezpečnosti
Vzdělávací přístup
- Toto školení je založeno na teorii i osvědčených postupech používaných v řízení rizik informační bezpečnosti
- Přednášky jsou ilustrovány příklady vycházejícími z případových studií
- Praktická cvičení vycházejí z případové studie, která zahrnuje hraní rolí a diskuse
- Praktické testy jsou podobné certifikační zkoušce
Předpoklady
Základní znalost ISO/IEC 27005 a komplexní znalost hodnocení rizik a informační bezpečnosti.
Stáhněte si příručku pro kandidáty na manažera rizik ISO-IEC 27005
Program kurzu
1. den: Úvod do ISO/IEC 27005 a implementace programu řízení rizik
Den 2: Posouzení rizik bezpečnosti informací, zacházení s riziky a přijetí, jak je specifikováno v ISO/IEC 27005
3. den: Metody komunikace o riziku, konzultace, monitorování, přezkoumání a hodnocení rizik
