Schița de curs
- Explica conceptele și principiile de management al riscurilor descrise în ISO/IEC 27005:2022 și ISO 31000
- Stabili, menține și îmbunătățește un framework de management al riscurilor de securitate a informațiilor pe baza ghidurilor ISO/IEC 27005:2022
- Aplici procesele de management al riscurilor de securitate a informațiilor pe baza ghidurilor ISO/IEC 27005:2022
- Planifici și stabilești activități de comunicare și consultanță privind riscurile
Introducere în ISO/IEC 27005:2022 și managementul riscurilor
- Obiectivele și structura cursului de training
- Standardele și cadrul reglementator
- Conceptele și principiile fundamentale ale managementului riscurilor de securitate a informațiilor
- Programul de management al riscurilor de securitate a informațiilor
- Stabilirea contextului
- Identificarea riscurilor
- Analiza riscurilor
- Evaluarea riscurilor
- Tratarea riscurilor
- Comunicarea și consultanța privind riscurile de securitate a informațiilor
- Înregistrarea și raportarea riscurilor de securitate a informațiilor
- Monitorizarea și revizuirea riscurilor de securitate a informațiilor
- Metodologiile OCTAVE și MEHARI
- Metoda EBIOS și cadrul NIST
- Metodele CRAMM și TRA
- Încheierea cursului de training
Cerințe pentru certificarea PECB ISO/IEC 27005 Risk Manager
Pentru a fi eligibil pentru titlul de PECB ISO/IEC 27005 Risk Manager, toți candidații trebuie să promoveze cu succes examenul PECB Certified ISO/IEC 27005 Risk Manager (sau un echivalent aprobat) și să semneze formal Codul de Etică PECB.
În funcție de experiența ta profesională și istoricul tău în evaluarea practică a riscurilor, poți solicita unul dintre cele două niveluri de acreditare:
1. Provisional Risk Manager
-
Titlul acreditării: PECB Certified ISO/IEC 27005 Provisional Risk Manager
-
Experiență profesională: Necessar: zero ani.
-
Experiență în managementul riscurilor: Necessar: zero ore.
-
Adecvat pentru: Persoanele care au promovat examenul, dar nu au încă finalizat munca de teren sau orele active necesare pentru certificarea completă.
2. Risk Manager
-
Titlul acreditării: PECB Certified ISO/IEC 27005 Risk Manager
-
Experiență profesională: Doisprezece ani de experiență profesională generală, dintre care cel puțin un an axat specific pe Managementul Riscurilor de Securitate a Informațiilor.
-
Experiență în managementul riscurilor: Cel puțin 200 de ore cumulative de activități active de management al riscurilor de securitate a informațiilor.
https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27005/iso-iec-27005-risk-manager
Cerințe
- Managerilor sau consultanților implicați sau responsabili de securitatea informațiilor într-o organizație
- Persoanelor responsabile de managementul riscurilor de securitate a informațiilor
- Membriilor echipelor de securitate a informațiilor, profesioniștilor din IT și ofițerilor de confidențialitate
- Persoanelor responsabile de menținerea conformității cu cerințele de securitate a informațiilor din ISO/IEC 27001 într-o organizație
- Managerilor de proiect, consultanților sau consilierilor specialiști care doresc să stăpânească managementul riscurilor de securitate a informațiilor
Mărturii (4)
Teorie urmată de exemple practice și exerciții. Treabă bine făcută!
Vincenzo Delle Donne - Department of National Defence
Curs - ISO 37301 Compliance Management System
Tradus de catre o masina
expertiza și cunoștințele trainerului
Erica DeRosa DeRosa - Aecon Group INc.
Curs - ISO 37001 Anti-Bribery Management System
Tradus de catre o masina
Am scos părerea de bine din chestionare și din stilul de predare al lui Driton.
Chloe - SEEC MM Ltd.,
Curs - ISO 9001 Lead Implementer
Tradus de catre o masina
Cu ajutorul celor două cursuri de pregătire pentru audit ISO 9001 din care am participat — unul legat de pregătirea pentru audit ISO 9001 din 2022 și cel recent finalizat, un curs de reactualizare — Dereck m-a ajutat semnificativ să câștig o nouă și practică perspectivă asupra clauzelor și secțiunilor ISO 9001:2015 și a modului în care acestea se aplică afacerii noastre. Dereck m-a ajutat, de asemenea, prin ambele cursuri de pregătire — să îmbunătățesc comunicarea cu angajații companiei și cu auditorii ISO externi în ceea ce privește subiectele legate de ISO.
Dana Foster - Corrigan Oil Company
Curs - ISO 9001 Foundation
Tradus de catre o masina
