ISO/IEC 27005 Lead Risk Manager

Podrobný popis

Prečo by ste sa mali zúčastniť?

Na kurze ISO/IEC 27005 Lead Manager získate podrobné znalosti na podporu organizácie pri v procese riadenia rizík. Počas kurzu získate komplexné znalosti o funkcii modelu procesov na navrhovanie a vývoj programu riadenie rizík informačnej bezpečnosti. Kurz Vám dôkladne objasní najlepšie postupy metód hodnotenia rizík, ako sú OCTAVE, EBIOS, MEHARI a TRA.

Komu je kurz určený?

• Manažérom rizika informačnej bezpečnosti.
• Členom tímu informačnej bezpečnosti.
• Jednotlivcov zodpovedným za informačnú bezpečnosť, súlad a riziko v rámci organizácie.
• IT konzultantom a manažérom.
• Osobám povereným ochranou osobných údajov.

Ciele kurzu

• Po absolvovaní kurzu budú účastníci schopní vysvetliť koncepty a princípy riadenia rizík založené na ISO/IEC 27005 a ISO 31000.
• Vytvoriť, udržiavať a zlepšovať rámec riadenia rizík v oblasti bezpečnosti informácií na základe ISO/IEC 27005.
• Vedieť aplikovať procesy a postupy riadenia rizík v oblasti bezpečnosti informácií.
  

Obsah kurzu

• Úvod do ISO/IEC 27005, koncepcie a implementácia programu riadenia rizík.
  • Normy a regulačné rámce, základné pojmy a princípy.
• Identifikácia rizika, hodnotenie a liečba podľa normy ISO/IEC 27005.
  • Analýza rizík, hodnotenie a liečba rizika.
• Prijatie rizika informačnej bezpečnosti, komunikácia, konzultácie, monitorovanie a preskúmanie.
  • Zaznamenávanie a hlásenie rizík, monitorovanie a kontrola rizík bezpečnosti informácií.
• Metodiky hodnotenia rizika.
  • Metodiky OCTAVE, MEHARI, metóda EBIOS, rámec NIST, metódy CRAMM a TRA.
    

Rozsah kurzu

• Účastníci majú k dispozícii viac ako 450 stranový materiál, ktorý obsahuje praktické cvičenia, príklady avtesty podobné certifikačnej skúške. Priemerný čas na štúdium je 5 dní.

Odporúčané znalosti

• Základné znalosti ISO/IEC 27005 a podrobná znalosť bezpečnosti informácií.

Jazyk kurzu

• angličtina

Formát kurzu

• self study

Všeobecné informácie

• Certifikát a poplatok za skúšku sú zahrnuté v cene kurzu.
• V prípade neúspešnej prvej skúšky máte nárok na opravný termín v rámci 12 mesiacov.
• Na vyžiadanie:
  
  • pripravíme kurz na mieru s lektorom,
  • kurzy sú k dispozícii aj v ďalších jazykoch (nemčina, francúzština, čeština). 

Skúška

1. oblasť Základné princípy a koncepie riadenia rizík informačnej bezpečnosti.
2. oblasť Implementácia programu riadenia rizika informačnej bezpečnosti.
3. oblasť Hodnotenie rizika informačnej bezpečnosti.
4. oblasť Liečba rizika informačnej bezpečnosti.
5. oblasť Komunikácia, monitorovanie a zlepšovanie rizika informačnej bezpečnosti.
6. oblasť Metodológie hodnotenia rizika informačnej bezpečnosti.

Doba trvania skúšky: 3 hodiny

Skúška je vo forme tzv. “open book”, zložená z otázok s výberom odpovedí. Účastníci môžu používať normu ISO27001, materiály z kurzu, poznámky, prípadne jazykový slovník. Certifikačný poplatok je zahrnutý v cene kurzu. V prípade, neúspešného pokusu je možné skúšku opakovať do 12 mesiacov zdarma.

Skúška prebieha v anglickom jazyku.

Podrobné informácie o priebehu skúšku nájdete na stránke https://pecb.com/help/index.php/list-of-pecb-exams/

Certifikácia

Po úspešnom absolovaní skúšky môžete požiadať o certifikát.

Certifikačná schéma ISO/IEC 27005 Lead Risk Manager má nasledujúce požiadavky:
 

To be considered valid, the information security risk management activities should follow best implementation and management practices and include the following:

1. Defining a risk management approach
2. Determining the risk management objectives and scope
3. Performing risk assessment
4. Developing a risk management program
5. Defining risk evaluation and risk acceptance criteria
6. Evaluating risk treatment options
7. Monitoring and reviewing the risk management program

For more information about ISO/IEC 27005 certifications and the PECB Certification process, please refer to Certification Rules and Policies.