Gestor de riesgos ISO/IEC 27005
El curso de capacitación de Gerente de Riesgos ISO/IEC 27005 permite a los participantes comprender el proceso de desarrollo, establecimiento, mantenimiento y mejora de un marco de gestión de riesgos de seguridad de la información basado en las pautas de ISO/IEC 27005.
¿Por qué deberías asistir?
El curso de capacitación en Gestión de Riesgos ISO/IEC 27005 proporciona información valiosa sobre los conceptos y principios de gestión de riesgos descritos en las normas ISO/IEC 27005 e ISO 31000. El curso proporciona a los participantes los conocimientos y las habilidades necesarias para identificar, evaluar, analizar, tratar y comunicar los riesgos de seguridad de la información según la norma ISO/IEC 27005. Además, ofrece una visión general de otros métodos recomendados de evaluación de riesgos, como OCTAVE, MEHARI, EBIOS, NIST, CRAMM y TRA Armonizado.
La certificación PECB ISO/IEC 27005 como Gestión de Riesgos demuestra que comprende los conceptos y principios de la gestión de riesgos de seguridad de la información.
El curso de capacitación incluye un examen. Tras aprobarlo, puede solicitar la credencial de “Gerente de Riesgos Certificado PECB ISO/IEC 27005”.
¿Quién debería asistir?
Este curso de formación está dirigido a:
- Gerentes o consultores involucrados o responsables de la seguridad de la información en una organización
- Individuos responsables de gestionar los riesgos de seguridad de la información
- Miembros de equipos de seguridad de la información, profesionales de TI y responsables de privacidad
- Individuos responsables de mantener la conformidad con los requisitos de seguridad de la información de la norma ISO/IEC 27001 en una organización
- Gerentes de proyectos, consultores o asesores expertos que buscan dominar la gestión de los riesgos de seguridad de la información
Objetivos de aprendizaje
Al completar con éxito este curso de capacitación, usted podrá:
- Experiencia profesional: Ninguna
- Experiencia en ISRM: Ninguna
- Explicar los conceptos y principios de gestión de riesgos descritos en las normas ISO/IEC 27005 e ISO 31000
- Establecer, mantener y mejorar un marco de gestión de riesgos de seguridad de la información basado en las directrices de la norma ISO/IEC 27005
- Aplicar procesos de gestión de riesgos de seguridad de la información basados en las directrices de la norma ISO/IEC 27005
- Planificar y establecer actividades de comunicación y consulta de riesgos
¿Qué incluye el material del curso PECB ISO/IEC 27005 Risk Manager?
- El curso de capacitación se basa en la teoría y las mejores prácticas de seguridad de la información.
- El curso ofrece ejemplos y escenarios prácticos.
- Se anima a los participantes a participar activamente en debates, ejercicios y cuestionarios.
- Los cuestionarios tienen una estructura similar a la del examen de certificación.
Formato del examen de gestión de riesgos PECB ISO/IEC 27005
Tipo de examen: Opción múltiple y libro abierto
Número de preguntas: 60
Duración del examen (horas): 2
Requisitos previos
Una comprensión fundamental de ISO/IEC 27005 y un conocimiento integral de la evaluación de riesgos y la seguridad de la información.
Agenda del curso
- Día 1: Introducción a la norma ISO/IEC 27005 e implementación de un programa de gestión de riesgos
- Día 2: Evaluación de riesgos de seguridad de la información, tratamiento y aceptación de riesgos según lo especificado en la norma ISO/IEC 27005
- Día 3: Comunicación de riesgos, consulta, seguimiento, revisión y métodos de evaluación de riesgos
Tenga en cuenta que todas las actividades de certificación PECB deben completarse en un plazo de 12 meses a partir de la fecha de inscripción en SMATICA. Esto incluye (presentar el examen PECB (primer intento), repetir el examen (segundo intento, si es necesario), solicitar el certificado PECB y obtener la certificación).
