Съдържание и теми, включени в курса
- Обяснявате концепциите и принципите за управление на риска, описани в ISO/IEC 27005:2022 и ISO 31000
- Учреждайте, поддържате и подобрявате рамка за управление на рисковете за информационната сигурност в съответствие с указанията на ISO/IEC 27005:2022
- Прилагате процеси за управление на рисковете за информационната сигурност в съответствие с указанията на ISO/IEC 27005:2022
- Планирате и осъществявате дейности по комуникация и консултации относно рисковете
Въведение в ISO/IEC 27005:2022 и управлението на риска
- Цели и структура на обучителния курс
- Стандарти и регулаторни рамки
- Основни концепции и принципи за управление на рисковете за информационната сигурност
- Програма за управление на рисковете за информационната сигурност
- Определяне на контекста
- Идентифициране на риска
- Анализ на риска
- Оценяване на риска
- Обработка на риска
- Комуникация и консултации относно рисковете за информационната сигурност
- Документиране и докладване на рисковете за информационната сигурност
- Наблюдение и преглед на рисковете за информационната сигурност
- Методологии OCTAVE и MEHARI
- Метод EBIOS и рамка NIST
- Методи CRAMM и TRA
- Завършване на обучителния курс
Изисквания за сертификация PECB ISO/IEC 27005 Risk Manager
За да станат годни за квалификацията PECB ISO/IEC 27005 Risk Manager, всички кандидати трябва успешно да полагат изпита PECB Certified ISO/IEC 27005 Risk Manager (или одобрено равностойно такова) и формално да подпишат Етичния кодекс на PECB.
В зависимост от вашата професионална квалификация и опит в оценката на риска, можете да кандидатствате за едно от двама нива на квалификация:
1. Provisional Risk Manager
-
Заглавие на квалификацията: PECB Certified ISO/IEC 27005 Provisional Risk Manager
-
Професионален опит: Не е необходим.
-
Опит в управлението на риска: Не е необходим.
-
Най-подходящ за: Индивиди, които успешно са положили изпита, но все още не са завършили полевата работа или активните часове, необходими за пълна сертификация.
2. Risk Manager
-
Заглавие на квалификацията: PECB Certified ISO/IEC 27005 Risk Manager
-
Професионален опит: Две години общ професионален опит, от които поне една година, фокусирана конкретно върху управлението на рисковете за информационната сигурност.
-
Опит в управлението на риска: Кумулативно общо от поне 200 часа активни дейности по управление на рисковете за информационната сигурност.
https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27005/iso-iec-27005-risk-manager
Изисквания
- Мениджъри или консултанти, ангажирани или отговорни за информационната сигурност в организация
- Лица, отговорни за управление на рисковете за информационната сигурност
- Членове на екипи по информационна сигурност, ИТ специалисти и длъжностни лица по защита на личните данни
- Лица, отговорни за поддържане на съответствие с изискванията за информационна сигурност по ISO/IEC 27001 в организация
- Мениджъри на проекти, консултанти или експертни съветници, желаещи да овладеят управлението на рисковете за информационната сигурност
Отзиви от участници (4)
Теория, последвана от практически примери и упражнения. Добре извършена работа!
Vincenzo Delle Donne - Department of National Defence
Курс - ISO 37301 Compliance Management System
Машинен превод
зnanията и уменията на тренера
Erica DeRosa DeRosa - Aecon Group INc.
Курс - ISO 37001 Anti-Bribery Management System
Машинен превод
Ми ми харесаха тестовете и стилът на преподаване на Дритон.
Chloe - SEEC MM Ltd.,
Курс - ISO 9001 Lead Implementer
Машинен превод
Благодарение на Дерек, както за моята подготовка за аудита ISO 9001 през 2022 г., така и за недавно завършиния обновен курс за подготовка за аудита ISO 9001, сега имам ново и praktično разбиране на разделите и подразделите на ISO 9001:2015 и как те се прилагат в нашата компания. Дерек ми помогна също и за двете курса – за подобряването на моите комуникации, свързани с ISO, както със служителите на нашата компания, така и с външните аудитори ISO.
Dana Foster - Corrigan Oil Company
Курс - ISO 9001 Foundation
Машинен превод
