Szkolenia
Certyfikowane szkolenia PECB
Bezpieczeństwo informacji

Szkolenie PECB Certified ISO 27005 Risk Manager

Opanuj podstawowe zasady oraz koncepcje oceny ryzyka i optymalizacji procesów zarządzania ryzykiem bezpieczeństwa informacji w oparciu o ISO/IEC 27005.

Szkolenie "ISO/IEC 27005 Risk Manager" umożliwia rozwinięcie kompetencji w obszarze zarządzania ryzykiem związanym z wszystkimi aktywami mającymi wpływ na bezpieczeństwo informacji w rozumieniu normy ISO 27005.

Podczas szkolenia omówione zostaną najlepsze praktyk w zakresie różnych metod oceny ryzyka, m.in. OCTAVE, MEHARI, EBIOS, zharmonizowany TRA. Uczestnicy zapoznają się z procesem wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji w oparciu o wymagania normy ISO 27005.

Po ukończeniu szkolenia uczestnik może przystąpić do egzaminu oraz ubiegać się o międzynarodowy certyfikat „PECB Certified ISO 27005 Risk Manage”. Certyfikat potwierdza, że uczestnik posiada praktyczną wiedzę oraz kwalifikacje zawodowe do wykonywania oceny ryzyka oraz zarządzania ryzykiem w bezpieczeństwie informacji.

Pobierz ulotkę informacyjną
Odwiedź stronę PECB
Wybierz tryb szkolenia

Opis szkolenia

Program szkolenia
Dzień 1
Wprowadzenie do programu zarządzania ryzykiem w oparciu o normę ISO/IEC 27005
  • Cele i struktura kursu
  • Pojęcia i definicje ryzyka
  • Standardy i ramy regulacyjne
  • Wdrożenie programu zarządzania ryzykiem
  • Zrozumienie kontekstu organizacji
Pokaż więcej
Pokaż mniej
Dzień 2
Wdrożenie procesu zarządzania ryzykiem opartego na wymaganiach normy ISO/IEC 27005
  • Identyfikacja ryzyka
  • Analiza i ocena ryzyka
  • Ocena ryzyka za pomocą metody ilościowej
  • Postępowanie z ryzykiem
  • Akceptacja ryzyka i zarządzanie ryzykiem rezydualnym
  • Informowanie na temat ryzyk bezpieczeństwa informacji
  • Monitorowanie i przegląd ryzyk
Pokaż więcej
Pokaż mniej
Dzień 3
Przegląd różnych metod oceny ryzyka bezpieczeństwa informacji. Egzamin certyfikacyjny
  • Prezentacja metody OCTAVE
  • Prezentacja metody MEHARI
  • Prezentacja metody EBIOS
  • Prezentacja ujednoliconej metody TRA
  • Egzamin certyfikacyjny
Pokaż więcej
Pokaż mniej
Adresaci szkolenia
  • Kierownicy ds. zarządzania bezpieczeństwem informacji
  • Członkowie zespołu bezpieczeństwa informacji
  • Osoby odpowiedzialne za bezpieczeństwo informacji, zgodność i ryzyko w organizacji
  • Osoby wdrażające ISO/IEC 27001, dążące do zgodności z wymaganiami normy ISO/IEC 27001 lub zaangażowane w proces zarządzania ryzykiem
  • Specjaliści IT
  • Konsultanci IT
Cele szkolenia
  • Zrozumienie zależności pomiędzy zarządzaniem ryzykiem bezpieczeństwa informacji a kontrolą bezpieczeństwa
  • Zapoznanie z pojęciami, podejściami, standardami i metodami niezbędnymi do efektywnego zarządzania ryzykiem zgodnie z ISO 27005
  • Zrozumienie wymagań zawartych w ISO 27005 dotyczących zarządzania ryzykiem bezpieczeństwa informacji
  • Zdobycie umiejętności do skutecznego doradzania organizacjom w zakresie zarządzania ryzykiem bezpieczeństwa informacji
Egzamin
  • Czas trwania egzaminu: 2 godziny
  • Egzamin "PECB Certified ISO 27005 Risk Manager" spełnia wymagania Programu Egzaminowania i Certyfikacji PECB (ECP). Egzamin obejmuje następujące dziedziny kompetencji:
    • Obszar 1: Podstawowe zasady i metody zarządzania ryzykiem bezpieczeństwa informacji
    • Obszar 2: Wdrożenie programu zarządzania ryzykiem
    • Obszar 3: Szacowanie ryzyka bezpieczeństwa informacji zgodnie z ISO 27005
    • Obszar 4: Inne metody oceny ryzyka bezpieczeństwa informacji
Certyfikacja
  • Po zdaniu egzaminu uczestnicy mogą ubiegać się o certyfikaty PECB Certified ISO/IEC 27005 Provisional Risk Manager lub PECB Certified ISO/IEC 27005 Risk Manager, w zależności od poziomu posiadanego doświadczenia
  • Certyfikat zostanie wydany uczestnikom, którzy zdadzą egzaminy i spełnią wszystkie inne wymagania związane z określonym certyfikatem
Nazwa certyfikatu
PECB ISO 27005 Provisional Risk Manager
Nazwa egzaminu
Egzamin PECB ISO 27005 Risk Manager
Doświadczenie zawodowe
brak
Doświadczenie w szacowaniu ryzyka
brak
Inne wymagania
Podpisanie kodeksu etycznego PECB
Nazwa certyfikatu
PECB ISO 27005 Risk Manager
Nazwa egzaminu
Egzamin PECB ISO 27005 Risk Manager
Doświadczenie zawodowe
Dwa lata 1 rok pracy w obszarze zarządzania ryzykiem
Doświadczenie w szacowaniu ryzyka
Łącznie 200 godzin w obszarze zarządzania ryzykiem
Inne wymagania
Podpisanie kodeksu etycznego PECB
Doświadczenie w zakresie bezpieczeństwa informacji może było uznać za ważne, jeśli wykonywane zadania były zgodne z najlepszymi praktykami wdrażania i zarządzania oraz obejmowały:
  1. Zdefiniowanie podejścia do zarządzania ryzykiem
  2. Zaprojektowanie i wdrożenie ogólnego procesu zarządzania ryzykiem w organizacji
  3. Definiowanie kryteriów oceny ryzyka
  4. Przeprowadzanie oceny ryzyka
  5. Identyfikację aktywów, zagrożeń, istniejących mechanizmów kontrolnych, słabych punktów i konsekwencji (wpływów)
  6. Ocenę konsekwencji i prawdopodobieństwa incydentów
  7. Ocenę możliwości postępowania z ryzykiem
  8. Wybór i wdrażanie kontroli bezpieczeństwa informacji
  9. Wykonywanie przeglądów zarządzania ryzykiem
Co zyskujesz?
certyfikat uczestnictwa
spotkania z ekspertami
najlepsze praktyki/ doświadczenia
innowacyjne formy zajęć
konkurencyjne ceny
Informacje ogólne
  • Opłaty za egzamin i certyfikację zawarte w cenie szkolenia.
  • Komplet materiałów szkoleniowych zawiera ponad 350 stron informacji i praktycznych przykładów.
  • Materiały szkoleniowe, ćwiczenia oraz egzamin jest w języku angielskim. Szkolenie prowadzone jest zaś przez trenera w języku polskim.
  • Uczestnicy, którzy nie zdadzą egzaminu, będą mogli ponownie do niego przystąpić bez ponoszenia kosztów, po spełnieniu pewnych wymagań.
  • Za udział w szkoleniu uczestnicy otrzymują 21 punktów CPD (Continuing Professional Development).
  • Minimalna liczba osób: szkolenie stacjonarne i online z trenerem - 5; szkolenia self-study - 1.
Cena
  • Stacjonarne - 4 185,00 PLN netto + VAT
  • Szkolenie online - 3 370,00 PLN netto + VAT
  • Self-study ze wsparciem trenera - 2 930,00 PLN netto + VAT
  • Self-study - 1 995,00 PLN netto + VAT

Podobne szkolenia

System Zarządzania Bezpieczeństwem Informacji - wdrożenie i utrzymanie wg normy ISO 27001
Dowiedz się więcej
Audyt wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji - szkolenie dla audytorów wewnętrznych
Dowiedz się więcej
Szkolenie PECB Certified ISO 27001:2022 Transition / przejście na aktualną normę
Zdobądź wiedzę niezbędną do wsparcia organizacji w procesie przejścia z normy ISO 27001:2013 na 27001:2022.
Dowiedz się więcej

NIS2 Expert Session

ZAMÓW KONSULTACJE

Skontaktuj się z nami
Resilia Sp. z o.o.
Resilia Sp. z o.o.
G43 Office Center
ul. Grzybowska 43
00-855 Warszawa

KRS 0000379789
NIP 5222972858
REGON 142839818
telefon
+48 22 243 39 37
e-mail
[email protected]


    Wyrażam zgodę na otrzymywanie od Resilia Sp. z o.o. informacji handlowych dotyczących oferowanych produktów i usług w formie:

    Szczegóły dotyczące przetwarzania danych osobowych znajdują się w Polityce prywatności.


    Zgoda jest dobrowolna i w każdej chwili możesz ją wycofać.


    Administratorem Twoich danych osobowych jest Resilia Sp. z o.o. z siedzibą w Warszawie, ul. Grzybowska 43, 00-855 Warszawa, zarejestrowana w KRS prowadzonym przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod nr. KRS 0000379789, NIP 5222972858, REGON 142839818. Twoje dane osobowe będą przetwarzane w celu obsługi zapytania przesłanego za pośrednictwem formularza kontaktowego – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu bieżącej komunikacji. Dane mogą być również przetwarzane w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu marketingu bezpośredniego własnych produktów i usług, w tym poprzez wysyłkę informacji handlowych drogą elektroniczną – na podstawie art. 6 ust. 1 lit. f RODO, przy czym komunikacja taka odbywa się wyłącznie w przypadku uzyskania uprzedniej zgody w rozumieniu przepisów prawa komunikacji elektronicznej. W przypadku wyrażenia zgody na otrzymywanie newslettera, Twoje dane osobowe będą przetwarzane także w celu zawarcia i wykonania umowy o dostarczanie treści cyfrowych w postaci newslettera, tj. realizacji usługi jego wysyłki (który może zawierać informacje handlowe o produktach i usługach Administratora) na podany adres e-mail – na podstawie art. 6 ust. 1 lit. b RODO. Przysługuje Ci prawo dostępu do Twoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Masz również prawo do wniesienia skargi do PUODO, jeśli w Twojej ocenie przetwarzamy dane w sposób nieprawidłowy. Więcej informacji w Polityce prywatności.

    Polityka prywatności
    Regulaminu świadczenia usług
    © Resilia Sp. z o.o. Wszelkie prawa zastrzeżone
    Projekt i realizacja Eager Dots
    Dziękujemy za przesłanie formularza z pytaniem. Postaramy się jak najszybciej na nie odpowiedzieć!
    Niestety formularza nie udało się wysłać. Proszę spróbować ponownie później lub skontaktować się z nami bezpośrednio.






      Wyrażam zgodę na otrzymywanie od Resilia Sp. z o.o. informacji handlowych dotyczących oferowanych produktów i usług w formie:

      Szczegóły dotyczące przetwarzania danych osobowych znajdują się w Polityce prywatności.


      Zgoda jest dobrowolna i w każdej chwili możesz ją wycofać.

      Zgłoszenie zostało wysłane!