Schița de curs
- Explici conceptele și principiile de management al riscurilor descrise în ISO/IEC 27005:2022 și ISO 31000
- Stabili, menții și îmbunătățești un framework de management al riscurilor de securitate a informațiilor, bazat pe ghidurile ISO/IEC 27005:2022
- Aplici procesele de management al riscurilor de securitate a informațiilor, conform ghidurilor ISO/IEC 27005:2022
- Planifici și stabilești activități de comunicare și consultare privind riscurile
Introducere în ISO/IEC 27005:2022 și managementul riscurilor
- Obiectivele și structura cursului de training
- Standardele și cadrele reglementare
- Conceptele și principiile fundamentale ale managementului riscurilor de securitate a informațiilor
- Programul de management al riscurilor de securitate a informațiilor
- Stabilirea contextului
- Identificarea riscurilor
- Analiza riscurilor
- Evaluarea riscurilor
- Tratarea riscurilor
- Comunicarea și consultarea privind riscurile de securitate a informațiilor
- Înregistrarea și raportarea riscurilor de securitate a informațiilor
- Monitorizarea și revizuirea riscurilor de securitate a informațiilor
- Metodologiile OCTAVE și MEHARI
- Metoda EBIOS și cadrul NIST
- Metodele CRAMM și TRA
- Încheierea cursului de training
Cerințe de certificare PECB ISO/IEC 27005 Risk Manager
Pentru a obține titlul de PECB ISO/IEC 27005 Risk Manager, toți candidații trebuie să treacă cu succes examenul PECB Certified ISO/IEC 27005 Risk Manager (sau un echivalent aprobat) și să semneze formal Codul de Etică PECB.
În funcție de profilul tău profesional și de experiența ta practică în evaluarea riscurilor, poți solicita unul dintre cele două niveluri de acreditare:
1. Risk Manager Provizoriu
Titlul acreditării: PECB Certified ISO/IEC 27005 Provisional Risk Manager
Experiență profesională: Nu se impune.
Experiență în managementul riscurilor: Nu se impune.
Ideal pentru: Persoanele care au trecut examenul, dar nu au încă completat munca de teren sau orele active necesare pentru certificarea completă.
2. Risk Manager
Titlul acreditării: PECB Certified ISO/IEC 27005 Risk Manager
Experiență profesională: Două ani de experiență profesională generală, dintre care cel puțin un an dedicat specific managementului riscurilor de securitate a informațiilor.
Experiență în managementul riscurilor: O totalitate cumulată de cel puțin 200 de ore de activități active de management al riscurilor de securitate a informațiilor.
https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27005/iso-iec-27005-risk-manager
Cerințe
- Managerilor sau consultanților implicați în, sau responsabil de, securitatea informațiilor într-o organizație
- Persoanelor responsabile de gestionarea riscurilor de securitate a informațiilor
- Membrii echipelor de securitate a informațiilor, specialiștilor IT și ofițerilor de protecție a datelor
- Persoanelor responsabile cu menținerea conformității cu cerințele de securitate a informațiilor din ISO/IEC 27001 într-o organizație
- Managerilor de proiect, consultanților sau consilierilor expert care doresc să stăpânească managementul riscurilor de securitate a informațiilor
Mărturii (4)
Teorie urmată de exemple practice și exerciții. Treabă bine făcută!
Vincenzo Delle Donne - Department of National Defence
Curs - ISO 37301 Compliance Management System
Tradus de catre o masina
expertiza și cunoștințele trainerului
Erica DeRosa DeRosa - Aecon Group INc.
Curs - ISO 37001 Anti-Bribery Management System
Tradus de catre o masina
Am scos părerea de bine din chestionare și din stilul de predare al lui Driton.
Chloe - SEEC MM Ltd.,
Curs - ISO 9001 Lead Implementer
Tradus de catre o masina
Cu ajutorul celor două cursuri de pregătire pentru audit ISO 9001 din care am participat — unul legat de pregătirea pentru audit ISO 9001 din 2022 și cel recent finalizat, un curs de reactualizare — Dereck m-a ajutat semnificativ să câștig o nouă și practică perspectivă asupra clauzelor și secțiunilor ISO 9001:2015 și a modului în care acestea se aplică afacerii noastre. Dereck m-a ajutat, de asemenea, prin ambele cursuri de pregătire — să îmbunătățesc comunicarea cu angajații companiei și cu auditorii ISO externi în ceea ce privește subiectele legate de ISO.
Dana Foster - Corrigan Oil Company
Curs - ISO 9001 Foundation
Tradus de catre o masina
