ISO/IEC 27005 Risk Manager

Podrobný popis

Prečo by ste sa mali zúčastniť?

Kurz Vám umožní rovzíjať kompetencie na zvládnutie procesu riadenia rizík súvisiaceho so všetkými aktívami relevantnými pre informačnú bezpečnsoť pomocou normy ISO/IEC 27005. Počas kurzu dôkladne porozumiete osvedčeným postupom metód hodnotenia rizík, ako sú OCTAVE, EBIOS, MEHARI a harmonizované TRA. Kurz korešponduje s procesom implementácie rámca ISMS prezentovaného v norme ISO/IEC 27001.

Komu je kurz určený?

• Manažérom rizika informačnej bezpečnosti.
• Členom tímu informačnej bezpečnosti.
• Jednotlivcom, ktorí sú zodpovední za informančnú bezpečnosť, súlad a riziko v rámci organizácie.
• IT konzultantom a manažérom.
• Osobám poverených na ochranu osobných údajov.

Ciele kurzu

• Po absolvovaní tohto kurzu budú účastníci schopní vysvetliť koncepty a princípy riadenia rizík podľa ISO/IEC 27005 a ISO 31000.
• Vytvoriť a udržiavať rámec riadenia rizík bezpečnosti informácií na základe ISO/IEC 27005.
• Vedieť aplikovať procesy riadenia rizík.
  

Obsah kurzu

• Úvod do ISO/IEC 27005 a implementácia programu riadenia rizík.
  • Normy a regulačné rámce, základné pojmy a princípy riadenia informačnej bezpečnosti.
• Hodnotenie rizika informačnej bezpečnosti, zaobchádzanie s rizikom a akceptovanie rizík bezpečnosti. informácií podľa ISO/IEC 27005.
  • Identifikácia rizík, hodnotenie a liečba rizika, komunikácia a konzultácie.
• Zaznamenávanie, monitorovanie, preskúmanie a metódy hodnotenia rizika.
  • Zaznamenávanie a vykazovanie rizík, monitorovanie, kontrola a hodnotenie rizík.
  • Metodiky OCTAVE, MEHARI, EBIOS, rámec NIST, metódy CRAMM, TRA.
    

Rozsah kurzu

• Účastníci majú k dispozícii viac ako 350 stranový materiál, ktorý obsahuje praktické cvičenia, príklady a testy podobné certifikačnej skúške. Priemerný čas na štúdium je 3 dni.

Odporúčané znalosti

• Základné znalosti ISO/IEC 27005 a podrobná znalosť riadenia rizík bezpečnosti informácií.

Jazyk kurzu

• angličtina

Formát kurzu

• self study

Všeobecné informácie

• Certifikát a poplatok za skúšku sú zahrnuté v cene kurzu.
• V prípade neúspešnej prvej skúšky máte nárok na opravný termín v rámci 12 mesiacov.
• Na vyžiadanie:
  
  • pripravíme kurz na mieru s lektorom,
  • kurzy sú k dispozícii aj v ďalších jazykoch (nemčina, francúzština, čeština).

Skúška

1. oblasť Základné princípy a koncepcie riadenia rizík informačnej bezpečnosti.
2. oblasť Implementácia programu riadenia rizika informačnej bezpečnosti.
3. oblasť Rámec a proces riadenia rizík informačnej bezpečnosti založený na ISO/IEC 27005.
4. oblasť Iné metódy hodnotenia rizika informačnej bezpečnosti.

Doba trvania skúšky: 2 hodiny

Skúška je vo forme tzv. “open book”, zložená z otázok s výberom odpovedí. Účastníci môžu používať normu ISO27001, materiály z kurzu, poznámky, prípadne jazykový slovník. Certifikačný poplatok je zahrnutý v cene kurzu. V prípade, neúspešného pokusu je možné skúšku opakovať do 12 mesiacov zdarma.

Skúška prebieha v anglickom jazyku.

Podrobné informácie o priebehu skúšku nájdete na stránke https://pecb.com/help/index.php/list-of-pecb-exams/

Certifikácia

Po úspešnom absolvovaní skúšky môžete požiadať o certifikát.

Certifikačná schéma ISO/IEC 27005 Risk Manager má nasledujúce požiadavky:

To be considered valid, these information security activities should follow best implementation and management practices and include the following:

1. Defining a risk management approach
2. Determining the risk management objectives and scope
3. Conducting a risk assessment
4. Developing a risk management program
5. Defining risk evaluation and risk acceptance criteria
6. Evaluating risk treatment options
7. Monitoring and reviewing the risk management program 

For more information about ISO/IEC 27005 certifications and the PECB Certification process, please refer to Certification Rules and Policies.