Курс ISO/IEC 27005 Risk Manager

Зрозумієте процес розробки, створення, підтримки та вдосконалення системи управління ризиками інформаційної безпеки на основі рекомендацій ISO/IEC 27005.

Програма курсу

Day 1. Introduction to ISO/IEC 27005 and risk management

• Training course objectives and structure
• Standards and regulatory frameworks
• Fundamental concepts and principles of information security risk management
• Information security risk management program
• Context establishment

Day 2. Risk assessment, risk treatment, and risk communication and consultation based on ISO/IEC 27005

• Risk identification
• Risk analysis
• Risk evaluation
• Risk treatment
• Information security risk communication and consultation

Day 3. Risk recording and reporting, monitoring and review, and risk assessment methods

• Information security risk recording and reporting
• Information security risk monitoring and review
• OCTAVE and MEHARI methodologies
• EBIOS method and NIST framework
• CRAMM and TRA methods
• Closing of the training course

Передумови для навчання

• Фундаментальне розуміння ISO/IEC 27005
• Всебічні знання інформаційної безпеки
• Два роки професійного досвіду (один рік досвіду роботи в управлінні ризиками інформаційної безпеки)
• Загалом 200 годин заходів з управління ризиками інформаційної безпеки

Особливості курсу

• Цифровий доступ до навчальних матеріалів через KATE
• Понад 350 сторінок інформації та практичних прикладів
• Сертифікаційний іспит
• Безкоштовне перескладання іспиту протягом 12 місяців (у разі невдачі)
• Підтвердження завершення курсу на суму 21 кредит безперервного професійного розвитку (CPD)