Чому варто відвідати?
Навчання ISO/IEC 27005 Risk Manager дає змогу розвинути компетенцію, щоб оволодіти процесом управління ризиками, пов’язаним із усіма активами, пов’язаними з інформаційною безпекою, використовуючи стандарт ISO/IEC 27005 як базову основу. Під час цього навчального курсу ви також отримаєте повне розуміння найкращих практик методів оцінки ризиків, таких як OCTAVE, EBIOS, MEHARI та гармонізована TRA. Цей навчальний курс відповідає процесу впровадження структури СУІБ, представленої в стандарті ISO/IEC 27001.
Після розуміння всіх необхідних концепцій управління ризиками інформаційної безпеки на основі ISO/IEC 27005 ви можете скласти іспит і подати заявку на отримання атестата «PECB Certified ISO/IEC 27005 Risk Manager». Маючи сертифікат PECB Risk Manager, ви зможете продемонструвати, що володієте необхідними навичками та знаннями для проведення оптимальної оцінки ризиків інформаційної безпеки та своєчасного управління ризиками інформаційної безпеки.
Хто має бути присутнім?
- Менеджери ризиків інформаційної безпеки
- Члени групи інформаційної безпеки
- Особи, відповідальні за інформаційну безпеку, відповідність і ризики в організації
- Особи, які впроваджують ISO/IEC 27001, прагнуть відповідати ISO/IEC 27001 або беруть участь у програмі управління ризиками
- ІТ-консультанти
- IT-спеціалісти
- Співробітники інформаційної безпеки
- Офіцери конфіденційності
Мета навчання
- Визнайте взаємозв’язок між управлінням ризиками інформаційної безпеки та засобами контролю безпеки
- Розуміти концепції, підходи, методи та методи, які забезпечують ефективний процес управління ризиками відповідно до ISO/IEC 27005
- Дізнайтеся, як інтерпретувати вимоги ISO/IEC 27001 щодо управління ризиками інформаційної безпеки
- Отримайте компетенцію, щоб ефективно консультувати організації щодо найкращих практик управління ризиками
- інформаційної безпеки
Навчальний підхід
- Цей тренінг базується як на теорії, так і на найкращих практиках, які використовуються в управлінні ризиками інформаційної безпеки
- Лекційні заняття ілюструються прикладами на основі кейсів
- Практичні заняття базуються на прикладі, який включає рольові ігри та дискусії
- Тренувальні тести схожі на сертифікаційний іспит
передумови
Фундаментальне розуміння ISO/IEC 27005 і всебічне знання оцінки ризиків та інформаційної безпеки.
Завантажте довідник для кандидатів у менеджери з ризиків ISO-IEC 27005
Порядок денний курсу
День 1: Знайомство з ISO/IEC 27005 та впровадження програми управління ризиками
День 2: Оцінка ризику інформаційної безпеки, обробка ризику та прийняття, як зазначено в ISO/IEC 27005
День 3: комунікація ризиків, консультації, моніторинг, аналіз та методи оцінки ризиків
