Съдържание и теми, включени в курса
- Обяснявате концепциите и принципите за управление на риска, заложени в ISO/IEC 27005:2022 и ISO 31000
- Създавате, поддържате и подобрявате рамка за управление на риска за информационната сигурност, следвайки насоките на ISO/IEC 27005:2022
- Прилагате процеси за управление на риска за информационната сигурност, базирани на насоките на ISO/IEC 27005:2022
- Планирате и установявате дейности за докладване и консултиране по отношение на риска
Въведение в ISO/IEC 27005:2022 и управлението на риска
- Цели и структура на курса
- Стандарти и регулаторни рамки
- Основни концепции и принципи на управлението на риска за информационната сигурност
- Програма за управление на риска за информационната сигурност
- Определяне на контекста
- Идентифициране на риска
- Анализ на риска
- Оценяване на риска
- Третиране на риска
- Докладване и консултиране по отношение на риска за информационната сигурност
- Документиране и докладване на риска за информационната сигурност
- Мониторинг и преглед на риска за информационната сигурност
- Методологии OCTAVE и MEHARI
- Метод EBIOS и рамка NIST
- Методи CRAMM и TRA
- Закриване на курса
Изисквания
- Мениджъри или консултанти, ангажирани или отговорни за информационната сигурност в дадена организация
- Лица, отговорни за управлението на рисковете за информационната сигурност
- Членове на екипи по информационна сигурност, ИТ професионалисти и служители по защита на личните данни
- Лица, отговорни за поддържане на съответствието с изискванията за информационна сигурност на ISO/IEC 27001 в дадена организация
- Ръководители на проекти, консултанти или експертни съветници, стремящи се да усъвършенстват управлението на рисковете за информационната сигурност
Отзиви от участници (4)
Теория, последвана от практически примери и упражнения. Добре извършена работа!
Vincenzo Delle Donne - Department of National Defence
Курс - ISO 37301 Compliance Management System
Машинен превод
зnanията и уменията на тренера
Erica DeRosa DeRosa - Aecon Group INc.
Курс - ISO 37001 Anti-Bribery Management System
Машинен превод
Ми ми харесаха тестовете и стилът на преподаване на Дритон.
Chloe - SEEC MM Ltd.,
Курс - ISO 9001 Lead Implementer
Машинен превод
Благодарение на Дерек, както за моята подготовка за аудита ISO 9001 през 2022 г., така и за недавно завършиния обновен курс за подготовка за аудита ISO 9001, сега имам ново и praktično разбиране на разделите и подразделите на ISO 9001:2015 и как те се прилагат в нашата компания. Дерек ми помогна също и за двете курса – за подобряването на моите комуникации, свързани с ISO, както със служителите на нашата компания, така и с външните аудитори ISO.
Dana Foster - Corrigan Oil Company
Курс - ISO 9001 Foundation
Машинен превод