Szkolenie PECB Certified ISO 27005 Lead Risk Manager

Zdobądź niezbędną wiedzę i poznaj najlepsze praktyki z zakresu oceny ryzyka oraz optymalizacji procesów zarządzania ryzykiem bezpieczeństwa informacji w oparciu o ISO/IEC 27005.

Szkolenie "ISO/IEC 27005 Lead Risk Manager" umożliwia zdobycie wiedzy do wspierania organizacji w procesie zarządzania ryzykiem związanym ze wszystkimi aktywami mającymi znaczenie dla bezpieczeństwa informacji, z wykorzystaniem normy ISO/IEC 27005 jako ramy odniesienia.

Podczas szkolenia omówiony zostanie proces projektowania i rozwijania programu zarządzania ryzykiem w zakresie bezpieczeństwa informacji w oparciu o wytyczne ISO/IEC 27005 oraz zgodnie z koncepcjami zawartymi w normie ISO 27001. Uczestnicy zapoznają się z najlepszymi metodami oceny ryzyka, takimi jak OCTAVE, EBIOS, MEHARI i TRA.

Po ukończeniu szkolenia uczestnik może przystąpić do egzaminu oraz ubiegać się o międzynarodowy certyfikat „PECB Certified ISO/IEC 27005 Lead Risk Manager”. Certyfikat potwierdza, że uczestnik posiada praktyczną wiedzą i umiejętności zawodowe niezbędne do wspierania i kierowania zespołem w zarządzaniu ryzykiem bezpieczeństwa informacji.

Wybierz tryb szkolenia

Stacjonarne

Szkolenie online

Self-study ze wsparciem trenera

Self-study

Opis szkolenia

Program szkolenia

Dzień 1

Wprowadzenie do ISO/IEC 27005 - koncepcje i wdrożenie programu zarządzania ryzykiem

Cele i struktura kursu
Norma i ramy regulacyjne
Pojęcia i definicje ryzyka
Wdrażanie programu zarządzania ryzykiem
Ustalanie kontekstu

Pokaż więcej

Pokaż mniej

Dzień 2

Identyfikacja, ocena i postępowanie z ryzykiem zgodnie z normą ISO 27005

Identyfikacja ryzyka
Analiza ryzyka
Ocena ryzyka
Ocena ryzyka przy użyciu metody ilościowej
Postępowanie z ryzykiem

Pokaż więcej

Pokaż mniej

Dzień 3

Ryzyko związane z bezpieczeństwem informacji - akceptacja, komunikacja, konsultacje, monitorowanie i przegląd

Akceptacja ryzyka związanego z bezpieczeństwem informacji
Informowanie o ryzyku związanym z bezpieczeństwem informacji i konsultacje
Monitorowanie ryzyka związanego z bezpieczeństwem informacji i przegląd

Pokaż więcej

Pokaż mniej

Dzień 4

Metodologia oceny ryzyka

Metoda OCTAVE
Metoda MEHARI
Metoda EBIOS
Metoda Treat and Risk Assement (TRA)
Ubieganie się o certyfikację i zakończenie szkolenia

Pokaż więcej

Pokaż mniej

Dzień 5

Egzamin certyfikacyjny

Adresaci szkolenia

Menedżerowie ryzyka w zakresie bezpieczeństwa informacji
Członkowie zespołu ds. bezpieczeństwa informacji
Osoby odpowiedzialne za bezpieczeństwo informacji, zgodność i ryzyko w organizacji
Osoby wdrażające ISO/IEC 27001, starające się przestrzegać normy ISO/IEC 27001 lub osoby zaangażowane w program zarządzania ryzykiem
Konsultanci IT
Specjaliści IT
Specjaliści ds. bezpieczeństwa informacji
Specjaliści ds. prywatności

Cele szkolenia

Opanowanie koncepcji, podejść, metod i technik, które umożliwiają efektywny proces zarządzania ryzykiem w oparciu o ISO/IEC 27005
Zrozumienie zależności pomiędzy zarządzaniem ryzykiem związanym z bezpieczeństwem informacji a mechanizmami kontroli bezpieczeństwa
Zrozumienie wymagań normy ISO/IEC 27001 w zarządzaniu ryzykiem bezpieczeństwa informacji
Zdobycie kompetencji niezbędnych do skutecznego doradzania organizacjom w zakresie zarządzania ryzykiem bezpieczeństwa informacji
Pozyskanie wiedzy niezbędnej do wdrożenia, zarządzania i utrzymania bieżącego programu zarządzania ryzykiem

Egzamin

Czas trwania: 3 godziny
Egzamin „PECB Certified ISO/ EC 27005 Lead Risk Manager” w pełni spełnia wymagania programu egzaminacyjnego i certyfikacji PECB (ECP). Egzamin obejmuje następujące obszary kompetencji:
- Obszar 1: Podstawowe zasady i koncepcje zarządzania ryzykiem w zakresie bezpieczeństwa informacji
- Obszar 2: Wdrożenie programu zarządzania ryzykiem w zakresie bezpieczeństwa informacji
- Obszar 3: Ocena ryzyka związanego z bezpieczeństwem informacji
- Obszar 4: Postępowanie z ryzykiem związanym z bezpieczeństwem informacji
- Obszar 5: Ryzyko związane z bezpieczeństwem informacji - komunikacja, monitorowanie i doskonalenie
- Obszar 6: Metodologie oceny ryzyka bezpieczeństwa informacji

Certyfikacja

Po zdaniu egzaminu uczestnicy mogą ubiegać się o certyfikaty PECB Certified ISO/IEC 27005 Provisional Risk Manager, PECB Certified ISO/IEC 27005 Risk Manager lub PECB Certified ISO/IEC 27005 Lead Risk Manager, w zależności od poziomu posiadanego doświadczenia
Certyfikat zostanie wydany uczestnikom, którzy zdadzą egzamin i spełnią wszystkie inne wymagania związane z określonym certyfikatem

Nazwa certyfikatu

PECB Certified ISO/IEC 27005 Provisional Risk Manager

Nazwa egzaminu

Egzamin PECB ISO/IEC 27005 Lead Risk Manager lub równoważny

Doświadczenie zawodowe

brak

Doświadczenie w zarządzaniu ryzykiem w bezpieczeństwie informacji

brak

Inne wymagania

Podpisanie kodeksu etycznego PECB

Nazwa certyfikatu

PECB Certified ISO/IEC 27005 Risk Manager

Nazwa egzaminu

Egzamin PECB ISO/IEC 27005 Lead Risk Manager lub równoważny

Doświadczenie zawodowe

Dwa lata, w tym rok zarządzania ryzykiem w obszarze bezpieczeństwa informacji

Doświadczenie w zarządzaniu ryzykiem w bezpieczeństwie informacji

łączne 200 godzin

Inne wymagania

Podpisanie kodeksu etycznego PECB

Nazwa certyfikatu

PECB Certified ISO/IEC 27005 Lead Risk Manager

Nazwa egzaminu

Egzamin PECB ISO/IEC 27005 Lead Risk Manager lub równoważny

Doświadczenie zawodowe

5 lat, w tym 2 lata w zarządzania ryzykiem w obszarze bezpieczeństwa informacji

Doświadczenie w zarządzaniu ryzykiem w bezpieczeństwie informacji

łącznie 300 godzin

Inne wymagania

Podpisanie kodeksu etycznego PECB

Nazwa certyfikatu

PECB Certified ISO/IEC 27005 Senior Lead Risk Manager

Nazwa egzaminu

Egzamin PECB ISO/IEC 27005 Lead Risk Manager lub równoważny

Doświadczenie zawodowe

10 lat, w tym 7 lat w zarządzania ryzykiem w obszarze bezpieczeństwa informacji

Doświadczenie w zarządzaniu ryzykiem w bezpieczeństwie informacji

łącznie 1 000 godzin

Inne wymagania

Podpisanie kodeksu etycznego PECB

Aby działania w zakresie bezpieczeństwa informacji zostały uznane za ważne, powinny być zgodne z najlepszymi praktykami wdrażania oraz zarządzania i obejmować:

Zdefiniowanie podejścia do zarządzania ryzykiem
Określenie podstawowych kryteriów, celów, zakresu i granic
Identyfikację aktywów, zagrożeń, istniejących mechanizmów kontrolnych, słabych punktów i konsekwencji (wpływów)
Ocenę konsekwencji i prawdopodobieństwa incydentów
Przeprowadzanie oceny ryzyka
Zaprojektowanie i wdrożenie ogólnego procesu zarządzania ryzykiem w organizacji
Definiowanie kryteriów oceny ryzyka
Ocenę możliwości postępowania z ryzykiem
Określenie kryteriów akceptacji ryzyka
Wybór i wdrażanie kontroli bezpieczeństwa informacji
Określenie planów i celów komunikacji ryzyka
Prowadzenie monitoringu i przeglądów zarządzania ryzykiem

Co zyskujesz?

certyfikat uczestnictwa

spotkania z ekspertami

najlepsze praktyki/ doświadczenia

innowacyjne formy zajęć

konkurencyjne ceny

Informacje ogólne

Opłaty za egzamin i certyfikację zawarte w cenie szkolenia.
Komplet materiałów szkoleniowych zawiera ponad 450 stron informacji i praktycznych przykładów.
Materiały szkoleniowe, ćwiczenia oraz egzamin jest w języku angielskim. Szkolenie prowadzone jest zaś przez trenera w języku polskim.
Za udział w szkoleniu uczestnicy otrzymują 31 punktów CPD (Continuing Professional Development).
Uczestnicy, którzy nie zdadzą egzaminu, będą mogli ponownie do niego przystąpić bez ponoszenia kosztów, po spełnieniu pewnych wymagań.
Minimalna liczba osób: szkolenie stacjonarne i online z trenerem - 5; szkolenia self-study - 1.