ISO/IEC 27005 Risk Manager

Cieľová skupina

• Manažéri alebo konzultanti zapojení do informačnej bezpečnosti v organizácii alebo za ňu zodpovední
• Osoby zodpovedné za riadenie rizík v oblasti bezpečnosti informácií
• Členovia tímov pre bezpečnosť informácií, IT profesionáli a pracovníci na ochranu osobných údajov
• Osoby zodpovedné za udržiavanie súladu s požiadavkami na bezpečnosť informácií podľa ISO/IEC 27001 v organizácii
• Projektoví manažéri, konzultanti alebo odborní poradcovia usilujúci o zvládnutie riadenia rizík informačnej bezpečnosti

Štruktúra kurzu

• Koncepty a princípy riadenia rizík podľa ISO/IEC 27005 a ISO 31000
• Rámec riadenia rizík zabezpečenia informácií na základe pokynov ISO/IEC 27005
• Procesy riadenia rizík informačnej bezpečnosti založené na smerniciach ISO/IEC 27005
• Komunikačné a konzultačné aktivity v oblasti rizík

Vzdelávací prístup

• Kurz je založený na teórii a osvedčených postupoch informačnej bezpečnosti.
• Kurz poskytuje praktické príklady a scenáre.
• Účastníkom sa odporúča, aby sa aktívne zapájali do diskusií, cvičení a kvízov.
• Kvízy majú podobnú štruktúru ako certifikačná skúška.

Program kurzu

Deň 1: Úvod do ISO/IEC 27005 a riadenie rizík

Deň 2: Hodnotenie rizík, liečba, prijímanie a komunikácia a konzultácie o riziku na základe ISO/IEC 27005

Deň 3: Metódy sledovania, revízie a hodnotenia rizík

Certifikácie

Skúška „PECB Certified ISO/IEC 27005 Risk Manager“ spĺňa všetky požiadavky programu skúšok a certifikácie PECB (ECP). Pokrýva nasledujúce oblasti kompetencií:

Oblasť 1: Základné princípy a koncepcia riadenia rizík informačnej bezpečnosti

Oblasť 2: Implementácia programu riadenia rizík informačnej bezpečnosti

Oblasť 3: Rámec a procesy riadenia rizík informačnej bezpečnosti založené na ISO/IEC 27005

Oblasť 4: Ďalšie metódy hodnotenia rizík bezpečnosti informácií

Konkrétne informácie o type skúšky, dostupných jazykoch a ďalšie podrobnosti nájdete na stránke List of PECB Exams a Examination Rules and Policies.

Po úspešnom absolvovaní skúšky môžete požiadať o jedno z poverení uvedených v tabuľke nižšie. Certifikát dostanete, hneď ako splníte požiadavky súvisiace s vybraným poverením.

Aby boli tieto činnosti v oblasti bezpečnosti informácií považované za platné, mali by sa riadiť najlepšími postupmi implementácie a správy a zahŕňať nasledujúce:

1. Definovanie prístupu k riadeniu rizík
2. Stanovenie cieľov a rozsahu riadenia rizík
3. Vykonávanie hodnotenia rizík
4. Vypracovanie programu riadenia rizík
5. Definovanie hodnotenia rizík a kritérií prijateľnosti rizík
6. Vyhodnocovanie možností liečby rizík
7. Monitorovanie a revízia programu riadenia rizík

Ďalšie informácie o certifikáciách ISO/IEC 27005 a procese certifikácie PECB nájdete na Certification Rules and Policies.

Všeobecné informácie

• Certifikačné poplatky a poplatky za skúšky sú zahrnuté v cene školenia.
• Účastníci školenia dostanú vyše 350 strán školiacich materiálov, ktoré obsahujú cenné informácie a praktické príklady.
• Účastníci vzdelávacieho kurzu dostanú atestáciu o absolvovaní kurzu v hodnote 21 kreditov CPD (Continuing Professional Development).
• Účastníci, ktorí absolvovali vzdelávací kurz a neuspeli pri skúške, majú nárok na jednorazové bezplatné opakovanie v priebehu 12 mesiacov od počiatočného dátumu skúšky.