ISO Standards Training in Moldova

Acest curs de formare live, condus de un instructor în Moldova (online sau la fața locului) se adresează profesioniștilor din domeniul managementului calității de nivel mediu care doresc să învețe conceptele, domeniul de aplicare și aplicarea SOTIF pentru proiectarea, implementarea și verificarea siguranței funcționalității prevăzute în sistemele avansate de asistență pentru șoferi (ADAS) și în caracteristicile de conducere autonomă. La finalul acestei formări, participanții vor fi capabili să:

• Recunoască potențialele insuficiențe funcționale și scenariile de utilizare greșită.
• Să efectueze analize ale pericolelor și să le clasifice pe baza principiilor SOTIF.
• Să integreze cerințele SOTIF în fazele de proiectare, dezvoltare și validare a sistemului.
• Implementarea metodelor de validare pentru gestionarea cazurilor limită și a riscurilor imprevizibile.
• Asigurarea monitorizării continue și a îmbunătățirilor post-dezvoltare pentru menținerea siguranței.
• Identificarea și depășirea provocărilor specifice noilor tehnologii și proceselor SOTIF.

ISO/IEC 27005 Foundation formarea vă permite să învățați elementele de bază pentru a gestiona Information Security Risks așa cum este specificat în ISO/IEC 27005. În timpul acestui curs de formare, veți putea înțelege conceptele și modelele Information Security Risk Management. După finalizarea acestui curs, puteți să vă așezați pentru examen și să aplicați pentru “PECB Certificate ISO/IEC 27005 Foundation” credențial. Un certificat PECB Foundation arată că ați înțeles metodologiile fundamentale, procesele și abordarea managementului. Cine ar trebui să participe?

• Persoanele interesate în Information Security Risk Management
• Persoanele care doresc să dobândească cunoștințe despre principalele procese ale Information Security Risk Management
• Persoanele interesate să urmeze o carieră în Information Security Risk Management

Examenul “PECB Certified ISO/IEC 27005 Foundation” îndeplinește în întregime cerințele Programului de Examinare și Certificare PECB (ECP). Examenul acoperă următoarele domenii de competență: Domeniul 1: Principiile și conceptele fundamentale ale riscului Management în securitatea informațiilor Domeniul 2: Information Security Risk Management abordări și procese După finalizarea cu succes a examenului, puteți aplica pentru “PECB Certificate ISO/IEC 27005 Foundation” credențial. Informații generale Taxele de certificare sunt incluse în prețul examenului

• Materialul de formare care conține peste 200 de pagini de informații și exemple practice vor fi distribuite
• Un certificat de participare de 14 CPD (Continuing Professional Development) credite vor fi eliberate
• În cazul eșecului examenului, puteți retrage examenul în termen de 12 luni gratuit.

De ce ar trebui să participați? Cursul de formare ISO/IEC 27005 vă permite să înțelegeți conceptele de bază ale Information Security Risk Management folosind standardul ISO/IEC 27005 ca cadru de referință. Prin participarea la cursul de formare ISO/IEC 27005 Introduction, veți înțelege importanța Information Security Risk Management și beneficiile pe care le puteți obține, societatea și guvernele. Cine ar trebui să participe?

• Persoanele interesate în Information Security Risk Management
• Persoanele care doresc să dobândească cunoștințe despre principalele procese ale Information Security Risk Management

ISO/IEC 27005 Lead Risk Manager formarea vă permite să dobândiți expertiza necesară pentru a sprijini o organizație în procesul de gestionare a riscurilor legate de toate activele relevante pentru securitatea informației folosind standardul ISO/IEC 27005 ca cadru de referință. În timpul acestui curs de formare, veți dobândi o cunoaștere cuprinzătoare a unui model de proces pentru proiectarea și dezvoltarea unui program Information Security Risk Management. Formarea va include, de asemenea, o înțelegere aprofundată a celor mai bune practici ale metodelor de evaluare a riscurilor, cum ar fi OCTAVE, EBIOS, MEHARI și TRA armonizat. Acest curs de formare sprijină procesul de implementare a cadrului ISMS prezentat în standardul ISO/IEC 27001. După ce ați învățat toate conceptele necesare Information Security Risk Management bazate pe ISO/IEC 27005, puteți sta pentru examen și puteți aplica pentru un certificat “PECB ISO/IEC 27005 Lead Risk Manager” credențial. Prin deținerea unui certificat PECB Lead Risk Manager, veți putea demonstra că aveți cunoștințele practice și abilitățile profesionale pentru a sprijini și conduce o echipă în gestionarea Information Security Risks. Cine ar trebui să participe?

• Managementul riscului de securitate a informațiilor
• Membrii echipei de securitate a informațiilor
• Persoane responsabile pentru securitatea informației, conformitatea și riscul în cadrul unei organizații
• Persoanele care pun în aplicare ISO/IEC 27001, care doresc să respecte ISO/IEC 27001 sau persoanele implicate într-un program de management al riscurilor
• Consilieri IT
• profesioniștii IT
• Funcționari de securitate a informațiilor
• ofițeri de confidențialitate

Examen - Durata: 3 ore Examenul “PECB Certified ISO/IEC 27005 Lead Risk Manager” îndeplinește în întregime cerințele Programului de Examinare și Certificare PECB (ECP). Examenul acoperă următoarele domenii de competență:

• Domeniul 1 Principiile și conceptele fundamentale ale Information Security Risk Management
• Domeniul 2 Implementarea unui program Information Security Risk Management
• Domeniul 3 Evaluarea riscului de securitate a informațiilor
• Domeniul 4 Tratamentul riscului de securitate a informațiilor
• Domeniul 5 Comunicarea, monitorizarea și îmbunătățirea riscurilor de securitate a informațiilor
• Domeniul 6 Metodologii de evaluare a riscului de securitate a informațiilor

Informații generale

• Taxele de certificare sunt incluse în prețul examenului
• Materialul de formare care conține peste 350 de pagini de informații și exemple practice vor fi distribuite
• Un certificat de participare de 21 CPD (Continuing Professional Development) credite vor fi eliberate
• În cazul eșecului examenului, puteți retrage examenul în termen de 12 luni gratuit.

După finalizarea cu succes a cursului de formare, veți fi capabil să:

• să explice conceptele și principiile fundamentale ale unui AIMS bazat pe ISO/CEI 42001.
• să interpretați cerințele ISO/CEI 42001 pentru un AIMS din perspectiva unui implementator.
• să inițiați și să planificați implementarea unui AIMS bazat pe ISO/CEI 42001 prin utilizarea metodologiei IMS2 a PECB și a altor bune practici.
• să sprijine o organizație în operarea, menținerea și îmbunătățirea continuă a unui AIMS bazat pe ISO/CEI 42001.
• pregătirea unei organizații pentru a se supune unui audit de certificare de către o terță parte

De ce ar trebui să participați? Formarea ISO/IEC 27001 Foundation vă permite să învățați elementele de bază pentru implementarea și gestionarea unui Sistem Informatic Security Management, astfel cum se specifică în ISO/IEC 27001. În timpul acestui curs de formare, veți putea înțelege diferitele module ale ISMS, inclusiv politica ISMS, procedurile, măsurătorile de performanță, angajamentul conducerii, auditul intern, revizuirea conducerii și îmbunătățirea continuă. După finalizarea acestui curs, vă puteți prezenta la examen și puteți aplica pentru acreditarea "PECB Certified ISO/IEC 27001 Foundation". Un certificat PECB Foundation arată că ați înțeles metodologiile fundamentale, cerințele, cadrul și abordarea de management. Cine ar trebui să participe?

• Persoane implicate în Security Management Informații
• Persoane care doresc să dobândească cunoștințe despre principalele procese ale sistemelor Security Management informatice (ISMS)
• Persoane interesate să urmeze o carieră în Information Security Management

Abordare educațională

• Sesiunile de curs sunt ilustrate cu întrebări și exemple practice
• Exercițiile practice includ exemple și discuții
• Testele practice sunt similare examenului de certificare

Cine poate participa?

• Auditori care doresc să efectueze și să conducă audituri ale sistemului de management al securității informațiilor (ISMS)
• Manageri sau consultanți care doresc să stăpânească procesul de audit al sistemului de management al securității informațiilor
• Persoane responsabile de menținerea conformității cu cerințele ISMS într-o organizație
• experți tehnici care doresc să se pregătească pentru auditul sistemului de management al securității informațiilor
• Consilieri experți în managementul securității informației

Obiectivele învățării La sfârșitul acestui curs de formare, participanții vor fi capabili să:

1. Explice conceptele și principiile fundamentale ale unui sistem de management al securității informațiilor (SMSI) bazat pe ISO/IEC 27001
2. Să interpreteze cerințele ISO/IEC 27001 pentru un ISMS din perspectiva unui auditor
3. Evaluarea conformității SMSI cu cerințele ISO/IEC 27001, în conformitate cu conceptele și principiile fundamentale de audit
4. Planificarea, desfășurarea și încheierea unui audit de conformitate cu ISO/IEC 27001, în conformitate cu cerințele ISO/IEC 17021-1, orientările ISO 19011 și alte bune practici de audit
5. Gestionarea unui program de audit ISO/IEC 27001

Abordare educațională

• Această formare se bazează atât pe teorie, cât și pe cele mai bune practici utilizate în auditurile ISMS
• Sesiunile de curs sunt ilustrate cu exemple bazate pe studii de caz
• Exercițiile practice sunt bazate pe un studiu de caz care include jocuri de rol și discuții
• Testele practice sunt similare examenului de certificare