PECB ISO/IEC 27005 Foundation

-

Szkolenie koncentruje się na procesie zarządzania ryzykiem związanym z bezpieczeństwem informacji wprowadzonym przez normę ISO/IEC 27005 oraz na strukturze normy. Kurs zawiera przegląd wytycznych normy ISO/IEC 27005 dotyczących zarządzania ryzykiem związanym z bezpieczeństwem informacji, w tym ustalania kontekstu, oceny ryzyka, traktowania ryzyka, komunikacji i konsultacji, rejestrowania i raportowania oraz monitorowania i przeglądu. Po odbyciu szkolenia można zapisać się na egzamin Foundation, a po jego pomyślnym zdaniu można ubiegać się o certyfikat “PECB Certificate Holder in ISO/IEC 27005 Foundation”. Egzamin Foundation (za dodatkową opłatą): Czas trwania: 1 godzina, Pytania: 40, Gdzie: Online Certyfikat PECB Foundation potwierdza znajomość podstawowych pojęć, zasad, metodologii, procesów i podejść do zarządzania stosowanych w zarządzaniu ryzykiem związanym z bezpieczeństwem informacji.

Dzień 1: Wprowadzenie do normy ISO/IEC 27005 i wdrożenie programu zarządzania ryzykiem
- Cele i struktura kursu
- Standard i ramy regulacyjne
- Pojęcia i definicje ryzyka
- Program zarządzania ryzykiem
- Ustanowienie kontekstu

Dzień 2: Ocena ryzyka, postępowanie z ryzykiem oraz informowanie o ryzyku i konsultacje w oparciu o normę ISO/IEC 27005
- Identyfikacja ryzyka
- Analiza ryzyka
- Ocena ryzyka
- Ocena ryzyka metodą ilościową
- Postępowanie z ryzykiem
- Akceptacja ryzyka związanego z bezpieczeństwem informacji