Řízení rizik v ISMS dle ISO/IEC 27005

Popis kurzu

Riziko je ústředním pojmem systému řízení informační bezpečnosti (ISMS) a Risk Management je jeho zásadním procesem. Tento speciální kurz je v základu o pochopení normy ISO/IEC 27005, která je koncipována jako průvodce pro řízení rizik v ISMS budovaného dle ISO/IEC 27001. Samotná znalost normy ISO/IEC 27005 ale nestačí k efektivnímu managementu rizik v reálné organizaci. Proto je výklad doprovázen praktickými návody s využitím poznatků a know-how čerpaných i z jiných metodik, rámců a standardů.

Předpoklady

Postačujícím předpokladem je obecná znalost fungování procesů v organizaci a základní povědomí o IT bezpečnosti.