Kurzusleírás
- Elmagyarázni az ISO/IEC 27005:2022 és az ISO 31000 által leírt kockázatkezelés fogalmait és elveit
- Infomrációbiztonsági kockázatkezelési keretrendszer létrehozása, karbantartása és javítása az ISO/IEC 27005:2022 útmutatásai alapján
- Információbiztonsági kockázatkezelési folyamatok alkalmazása az ISO/IEC 27005:2022 útmutatásai alapján
- Kockázati kommunikációs és konzultációs tevékenységek tervezése és bevezetése
Bevezetés az ISO/IEC 27005:2022-be és a kockázatkezelésbe
- A képzés céljai és felépítése
- Szabványok és szabályozási keretrendszerek
- Alapvető fogalmak és elvek az információbiztonsági kockázatkezelésben
- Információbiztonsági kockázatkezelési program
- Környezet (kontextus) meghatározása
- Kockázatok azonosítása
- Kockázatelemzés
- Kockázati értékelés
- Kockázatkezelés
- Információbiztonsági kockázati kommunikáció és konzultáció
- Információbiztonsági kockázatok rögzítése és jelentése
- Információbiztonsági kockázatok figyelése és felülvizsgálata
- OCTAVE és MEHARI módszertanok
- EBIOS módszer és NIST keretrendszer
- CRAMM és TRA módszerek
- A képzés záró része
PECB ISO/IEC 27005 kockázatkezelő minősítés feltételei
A PECB ISO/IEC 27005 kockázatkezelő minősítés megszerzéséhez minden jelöltnek sikeresen le kell tennie a PECB Certified ISO/IEC 27005 Risk Manager vizsgát (vagy egy elfogadott egyenértékű vizsgát), és alá kell írnia a PECB Etikai Kódexét.
Szakmai háttere és gyakorlati kockázatbecslési tapasztalatai függvényében az alábbi két minősítési szint egyike mellett pályázhat:
1. Ideiglenes kockázatkezelő (Provisional Risk Manager)
-
Minősítés megnevezése: PECB Certified ISO/IEC 27005 Provisional Risk Manager
-
Szakmai tapasztalat: Nincs szükség rá.
-
Kockázatkezelési tapasztalat: Nincs szükség rá.
-
Kiknek ajánlott: Azok a személyek, akik sikeresen letették a vizsgát, de még nem teljesítették a teljes minősítéshez szükséges helyszíni munkát vagy aktív óraszámot.
2. Kockázatkezelő (Risk Manager)
-
Minősítés megnevezése: PECB Certified ISO/IEC 27005 Risk Manager
-
Szakmai tapasztalat: Két év összesített szakmai tapasztalat, amelyből legalább egy év kifejezetten az információbiztonsági kockázatkezelésre fókuszál.
-
Kockázatkezelési tapasztalat: Legalább 200 óra összesített aktív információbiztonsági kockázatkezelési tevékenység.
https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27005/iso-iec-27005-risk-manager
Követelmények
- Menedzserek vagy tanácsadók, akik részt vesznek az információbiztonság iránti felelősségvállalásban, vagy irányítják azt egy szervezetnél
- Információbiztonsági kockázatok kezeléséért felelős személyek
- Információbiztonsági csapatok tagjai, IT-szakemberek és adatvédelmi tisztek
- Személyek, akik felelősek az ISO/IEC 27001 információbiztonsági követelményeknek való megfelelés megőrzéséért egy szervezetben
- Projektmenedzserek, tanácsadók vagy szakértő konzulensek, akik elsajátítanák az információbiztonsági kockázatkezelés mesterségét
Vélemények (4)
Elmélet gyakorlati példákkal és feladatokkal kiegészítve. Szép munka!
Vincenzo Delle Donne - Department of National Defence
Kurzus - ISO 37301 Compliance Management System
Gépi fordítás
az oktató szakértelme és tudása
Erica DeRosa DeRosa - Aecon Group INc.
Kurzus - ISO 37001 Anti-Bribery Management System
Gépi fordítás
Nikoltam a kvízek, valamint Driton oktatóstílusával.
Chloe - SEEC MM Ltd.,
Kurzus - ISO 9001 Lead Implementer
Gépi fordítás
Dereck segített számomra jelentősen abban, hogy új és gyakorlati perspektívát nyertem az ISO 9001:2015 szabvány záradécai és szekciói iránt, valamint arra, hogyan alkalmazzuk őket a cégünkhöz. Mindkét képzés - az 2022-es ISO 9001-audit előkészítésével kapcsolatos, valamint a legutóbb befejezett ISO 9001-audit előkészítő újratanulási kurzus - segítségével Dereck javaslatokat adott arra, hogyan fejlesszem az ISO-kapcsolatos kommunikációm cégünk munkatársai és a külső ISO-ellenőrök között.
Dana Foster - Corrigan Oil Company
Kurzus - ISO 9001 Foundation
Gépi fordítás
