ISO/IEC 27005 Risk Manager

Target group

• Manažeři nebo konzultanti zapojení do informační bezpečnosti v organizaci nebo za ni odpovědní
• Osoby odpovědné za řízení rizik v oblasti bezpečnosti informací
• Členové týmů pro bezpečnost informací, IT profesionálové a pracovníci pro ochranu osobních údajů
• Osoby odpovědné za udržování souladu s požadavky na bezpečnost informací podle ISO/IEC 27001 v organizaci
• Projektoví manažeři, konzultanti nebo odborní poradci usilující o zvládnutí řízení rizik informační bezpečnosti

Course structure

• Koncepty a principy řízení rizik podle ISO/IEC 27005 a ISO 31000
• Rámec řízení rizik zabezpečení informací na základě pokynů ISO/IEC 27005
• Procesy řízení rizik informační bezpečnosti založené na směrnicích ISO/IEC 27005
• Komunikační a konzultační aktivity v oblasti rizik

Vzdělávací přístup

• Kurz je založen na teorii a osvědčených postupech informační bezpečnosti.
• Kurz poskytuje praktické příklady a scénáře.
• Účastníkům se doporučuje, aby se aktivně zapojovali do diskusí, cvičení a kvízů.
• Kvízy mají podobnou strukturu jako certifikační zkouška.

Program kurzu

Den 1: Úvod do ISO/IEC 27005 a řízení rizik

Den 2: Hodnocení rizik, léčba, přijímání a komunikace a konzultace o riziku na základě ISO/IEC 27005

Den 3: Metody sledování, revize a hodnocení rizik

Certification

Zkouška „PECB Certified ISO/IEC 27005 Risk Manager“ splňuje všechny požadavky programu zkoušek a certifikace PECB (ECP). Pokrývá následující oblasti kompetencí:

Oblast 1: Základní principy a koncepce řízení rizik informační bezpečnosti

Oblast 2: Implementace programu řízení rizik informační bezpečnosti

Oblast 3: Rámec a procesy řízení rizik informační bezpečnosti založené na ISO/IEC 27005

Oblast 4: Další metody hodnocení rizik bezpečnosti informací

Konkrétní informace o typu zkoušky, dostupných jazycích a další podrobnosti naleznete na stránce List of PECB Exams a Examination Rules and Policies.

Po úspěšném absolvování zkoušky můžete požádat o jedno z pověření uvedených v tabulce níže. Certifikát obdržíte, jakmile splníte požadavky související s vybraným pověřením.

Aby byly tyto činnosti v oblasti bezpečnosti informací považovány za platné, měly by se řídit nejlepšími postupy implementace a správy a zahrnovat následující:

1. Definování přístupu k řízení rizik
2. Stanovení cílů a rozsahu řízení rizik
3. Provádění hodnocení rizik
4. Vypracování programu řízení rizik
5. Definování hodnocení rizik a kritérií přijatelnosti rizik
6. Vyhodnocování možností léčby rizik
7. Monitorování a revize programu řízení rizik

Další informace o certifikacích ISO/IEC 27005 a procesu certifikace PECB naleznete naCertification Rules and Policies.

Obecné informace

• Certifikační poplatky a poplatky za zkoušky jsou zahrnuty v ceně školení.
• Účastníci školení obdrží přes 350 stran školicích materiálů, které obsahují cenné informace a praktické příklady.
• Účastníci vzdělávacího kurzu obdrží atestaci o absolvování kurzu v hodnotě 21 kreditů CPD (Continuing Professional Development).
• Účastníci, kteří absolvovali vzdělávací kurz a neuspěli u zkoušky, mají nárok na jednorázové bezplatné opakování během 12 měsíců od počátečního data zkoušky.