Zarządzanie ryzykiem: Certyfikowany menedżer ryzyka ISO 27005

ISO 27005 Tryb studiów zarządzania ryzykiem

• Opcja 1: kurs publiczny 3-dniowy program certyfikacyjny ISO 27005 Risk Manager
• Opcja 2: szkolenie wewnętrzne
  
  

Zarządzanie ryzykiem zgodnie z ISO 27005

Celem normy ISO 27005 (ostatnia aktualizacja) jest dostarczenie wytycznych dotyczących zarządzania ryzykiem w zakresie bezpieczeństwa informacji. ISO 27005 obsługuje ogólne pojęcia określone w ISO 27001 i ma na celu pomoc w zadowalającym wdrożeniu bezpieczeństwa informacji w oparciu o podejście zarządzania ryzykiem. ISO 27005 nie określa ani nie rekomenduje żadnej konkretnej metody analizy ryzyka, chociaż określa ustrukturyzowany, systematyczny i rygorystyczny proces od analizy ryzyka do stworzenia planu postępowania z ryzykiem.

Trzydniowe certyfikowane szkolenie Risk Manager ISO 27005 oferuje wiedzę na temat koncepcji, modeli, procesów i terminologii, opisaną w ISO 27001 i ISO 27002, ważne dla pełnego zrozumienia międzynarodowego standardu ISO 27005.

ISO 27005: 2011

Seria ISO 27000 to międzynarodowy standard bezpieczeństwa informacji opublikowany przez ISO (Międzynarodowa Organizacja Normalizacyjna). Norma ISO 27005 została opublikowana w czerwcu 2008 r. W 2011 r. Nowa wersja ISO 27005 została wydana przez ISO, ISO 27005: 2011.

Zarządzanie ryzykiem ma kluczowe znaczenie dla dobrego zarządzania biznesowego!

Niezbędny międzynarodowy standard ISO 27005 pomaga organizacjom doradzić, dlaczego iw jaki sposób zarządzać ryzykiem bezpieczeństwa informacji w celu wsparcia ich celów w zakresie zarządzania.

W tym intensywnym 3-dniowym szkoleniu Certified Risk Manager rozwijasz kompetencje, aby opanować podstawowe elementy zarządzania ryzykiem związane ze wszystkimi zasobami mającymi znaczenie dla bezpieczeństwa informacji, używając standardu ISO 27005 jako ramy odniesienia.

Czego dowiesz się z certyfikowanego szkolenia ISO 27005 Risk Manager?

• Zdobędziesz wiedzę niezbędną do wdrożenia, zarządzania i utrzymywania bieżącego programu zarządzania ryzykiem.
• Zrozumiesz koncepcje, podejścia, standardy, metody i techniki, pozwalające efektywnie zarządzać ryzykiem zgodnie z ISO 27005.
• Zrozumiesz związek między Systemem Zarządzania Bezpieczeństwem Informacji (ISMS) (w tym Zarządzanie Ryzykiem), kontrolami bezpieczeństwa i tym, jak spełnić wymagania różnych interesariuszy Twojej organizacji.
• Jak interpretować wymagania normy ISO 27001 dotyczącej zarządzania ryzykiem w zakresie bezpieczeństwa informacji.
• Jak zdobyć kompetencje do wdrażania, utrzymywania i zarządzania bieżącym programem zarządzania ryzykiem bezpieczeństwa informacji zgodnie z ISO 27005.
• Nabędziesz kompetencje do skutecznego doradzania organizacjom / twojej organizacji w zakresie najlepszych praktyk w zakresie zarządzania ryzykiem w zakresie bezpieczeństwa informacji.

Opierając się na ćwiczeniach praktycznych i studiach przypadków, zdobywasz niezbędną wiedzę i umiejętności, aby przeprowadzić optymalną ocenę ryzyka bezpieczeństwa informacji i zarządzać ryzykiem na czas, zapoznając się z ich cyklem życia. Poznasz różne metody oceny ryzyka stosowane na rynku, np. CRAMM, EBIOS, MEHARI, OCTAVE i Microsoft Security Risk Management Guide./>

Szkolenie w zakresie zarządzania ryzykiem - podejście edukacyjne

Trzydniowe szkolenie Risk Manager oparte jest zarówno na teorii, jak i praktyce. Sesje wykładów ilustrują przykłady oparte na rzeczywistych przypadkach. Istnieje wiele ćwiczeń przeglądowych, które pomogą w przygotowaniu do egzaminu.

Szkolenie w zakresie zarządzania ryzykiem - grupa docelowa

ISO 27005 jest podstawowym standardem dla tych, którzy chcą efektywnie zarządzać swoimi zagrożeniami i jest szczególnie niezbędny dla tych, którzy chcą stosować się do popularnego standardu ISO 27001 systemów zarządzania bezpieczeństwem informacji.

Międzynarodowa norma ISO 27005 ma zastosowanie do wszystkich typów organizacji (np. Przedsiębiorstw komercyjnych, agencji rządowych, organizacji non-profit), które zamierzają zarządzać ryzykiem, które może zagrozić bezpieczeństwu ich organizacji.

Kto powinien wziąć udział?

Menedżerowie ds. Ryzyka, menedżerowie ds. Bezpieczeństwa informacji, konsultanci IT, personel wdrażający lub dążący do zgodności z ISO 27001 cq ISO 27005 lub uczestniczący w programie zarządzania ryzykiem.

Szkolenie z zakresu zarządzania ryzykiem - ograniczona liczba uczestników

Aby skorzystać z praktycznych ćwiczeń, liczba uczestników szkolenia jest ograniczona.

ISO 27005 Szkolenie Risk Manager - warunki wstępne

Nie ma specjalnych wymagań co do zrozumienia programu zarządzania ryzykiem i pomyślnego przejścia egzaminu ISO 27005 Risk Manager.

Certyfikowane badanie i certyfikacja Risk Manager ISO 27005

Certyfikat Certified ISO 27005 Risk Manager całkowicie spełnia wymagania programu egzaminacyjnego i certyfikacyjnego PECB. Egzamin obejmuje następujące domeny kompetencji:

• Domena 1
  Podstawowe pojęcia, podejścia, metody i techniki zarządzania ryzykiem.
• Domena 2
  Wdrożenie programu zarządzania ryzykiem.
• Domena 3
  Ocena ryzyka bezpieczeństwa informacji na podstawie ISO 27000.

Certyfikowany egzamin ISO 27005 Risk Manager jest dostępny w różnych językach. Certyfikat ISO 27005 Risk Manager zostanie wydany uczestnikom, którzy pomyślnie zdadzą egzamin i spełniają wszystkie inne wymagania związane z tym poświadczeniem.

O PECB (Professional Evaluation and Certification Board)

Założona w 2005 roku PCEB Inc. jest jednostką certyfikującą dla różnych standardów, w tym ISO 9001, ISO 14001, ISO 2000, ISO 27001, ISO 27005, BS 25999 i ISO 31000.

Kto jest twoim trenerem?

Szkolenie z zakresu Zarządzania Ryzykiem - Certyfikowany Menedżer Ryzyka ISO 27005 jest wydawany przez doświadczonego trenera.

Szkolenie z zakresu zarządzania ryzykiem - informacje ogólne

Podręcznik ucznia zawierający wszystkie informacje i praktyczne przykłady zostanie rozprowadzony. Uczestnikom zostanie wystawiony certyfikat uczestnictwa 21 punktów CPE (Continuing Professional Education).

W firmie

Czy wolisz wewnętrzne szkolenie Certified Risk ISO 27005 Risk Manager?
Przy co najmniej 5 osobach najlepszym wyborem może być szkolenie wewnętrzne z certyfikowanego menedżera ryzyka ISO 27005. Szkolenie wewnątrz firmy ma wiele zalet. Wewnętrzne szkolenie Certified Risk ISO 27005 Risk Manager:

• oszczędza czas i pieniądze;

• umożliwia trenowanie w zaciszu własnego środowiska pracy;

• mogą być ustawione dla grup składających się z 5 lub więcej osób;

• odbędzie się w czasie wybranym przez Ciebie i dogodnym dla Ciebie; i

• delikatne kwestie mogą być otwarcie dyskutowane, ponieważ nie ma osób postronnych.

Zadowolony

DZIEŃ I Wprowadzenie, program zarządzania ryzykiem, identyfikacja i ocena ryzyka zgodnie z ISO 27005

• Pojęcia i definicje związane z zarządzaniem ryzykiem

• Standardy, struktury i metodologie zarządzania ryzykiem

• Wdrożenie programu zarządzania ryzykiem bezpieczeństwa informacji

• Analiza ryzyka (identyfikacja i oszacowanie)

DZIEŃ II Ocena ryzyka, leczenie, akceptacja, komunikacja i nadzór zgodnie z ISO 27005/>

• Ocena ryzyka

• Leczenie ryzyka

• Akceptacja ryzyka związanego z bezpieczeństwem informacji i zarządzanie ryzykiem rezydualnym

• Komunikacja dotycząca bezpieczeństwa informacji

• Monitorowanie i przegląd ryzyka bezpieczeństwa informacji

DZIEŃ III Wprowadzenie do metod oceny ryzyka/>

• Wprowadzenie do CRAMM (analiza ryzyka i metoda zarządzania CCTA)

• Wprowadzenie do EBIOS (Expression des Besoins et Identification des Objectifs de Security ©)

• Wprowadzenie do MEHARI (MEmode Harmonize d'Analyze de RIsques)

• Wprowadzenie do OCTAVE (krytyczne zagrożenie, zasób i ocena luk w zabezpieczeniach)

• Wprowadzenie do zarządzania ryzykiem bezpieczeństwa firmy Microsoft

• Egzamin certyfikowany przez ISO 27005 Risk Manager