Курс Certified ISO/IEC 27005 Lead Risk Manager

Курс ISO/IEC 27005 Lead Risk Manager описує структуру управління ризиками інформаційної безпеки на основі стандартів ISO/IEC 27005, які також підтримують загальні концепції ISO/IEC 27001. Курс допоможе учасникам отримати повне розуміння найкращих систем та методологій управління ризиками, таких як OCTAVE, EBIOS, MEHARI, CRAMM, NIST та Harmonized TRA.

Програма курсу

Теми:

• Вступ до ISO/IEC 27005 та управління ризиками інформаційної безпеки
• Ідентифікація, аналіз, оцінка та обробка ризиків на основі ISO/IEC 27005
• Комунікація про ризики інформаційної безпеки та консультації, запис і звітність, а також моніторинг і перегляд
• Методи оцінки ризиків
• Сертифікаційний іспит

Цей курс допоможе:

• Пояснити концепції та принципи управління ризиками на основі ISO/IEC 27005 та ISO 31000
• Створювати, підтримувати та постійно вдосконалювати системи управління ризиками інформаційної безпеки на основі вказівок ISO/IEC 27005 і найкращих практик
• Застосовувати процеси управління ризиками інформаційної безпеки на основі вказівок ISO/IEC 27005
• Планувати та встановлювати заходи з комунікації та консультування щодо ризиків
• Записувати, звітувати, контролювати та переглядати процес і структуру управління ризиками інформаційної безпеки

Особливості курсу

• Офіційні навчальні матеріали від PECB
• Ваучер для складання іспиту + ваучер для перескладання (дійсний 1 рік)
• Сертифікат про проходження курсу