PECB ISO/IEC 27005 Lead Risk Manager

Charakteristika a přínos kurzu

Kurz pokrývá návrh, řízení a zlepšování programu rizik informační bezpečnosti podle ISO/IEC 27005.

Kdo by se měl zúčastnit

Manažeři; konzultanti; odborní pracovníci; poradci.

Předpoklady

Základní orientace v ISO/IEC 27005 a důkladná znalost řízení rizik i informační bezpečnosti.

Program kurzu

• DEN 1 | Úvod do normy ISO/IEC 27005 a managementu rizik bezpečnosti informací
• DEN 2 | Identifikace, analýza, hodnocení a ošetřování rizik na základě normy ISO/IEC 27005
• DEN 3 | Komunikace a konzultace o rizicích v oblasti informační bezpečnosti, zaznamenávání a podávání zpráv a monitorování a přezkoumávání
• DEN 4 | Metody posuzování rizik
• DEN 5 | Certifikační zkouška

Školicí materiály

Rozsah: přes 450 stran; elektronické podklady v účtu PECB; tištěné podklady pro prezenční účast.

Zkouška

• Zkouška: ano
• Délka zkoušky v hodinách: 3
• Počet testových otázek: 80
• Použití referenčních materiálů při zkoušce: povoleno
• Opravná zkouška: bez poplatku
• Lhůta pro opravnou zkoušku: 12 měsíců

Co obsahuje cena

Zahrnuto: účast a školicí podklady, zkouška, certifikační poplatky PECB. Při prezenční účasti také tištěné materiály, obědy a občerstvení.

Certifikace

Po splnění zkoušky lze žádat o odpovídající osvědčení. Profesní podmínky níže se vztahují k certifikaci, nikoli automaticky ke vstupu do kurzu.

• PECB Certified ISO/IEC 27005 Provisional Risk Manager; praxe není požadována; bez požadavku na projektové či auditorské hodiny.
• PECB Certified ISO/IEC 27005 Risk Manager; praxe: Dva roky: jeden rok praxe v managementu rizik; Projektové aktivity: celkem 200 hodin.
• PECB Certified ISO/IEC 27005 Lead Risk Manager; praxe: Pět let: dva roky praxe v managementu rizik; Projektové aktivity: celkem 300 hodin.
• PECB Certified ISO/IEC 27005 Senior Lead Risk Manager; praxe: Deset let: sedm let praxe v managementu rizik; Projektové aktivity: celkem 1000 hodin.

Souvislosti tématu a vzdělávací cesta

Co je ISO/IEC 27005? Norma ISO/IEC 27005 poskytuje organizacím rámec pro řízení rizik v oblasti informační bezpečnosti. Konkrétně poskytuje pokyny pro identifikaci, analýzu, hodnocení, ošetření a monitorování rizik informační bezpečnosti. Norma podporuje pokyny ISO 31000. Je užitečná zejména pro organizace, které usilují o ochranu svých informačních aktiv a naplnění cílů v oblasti informační bezpečnosti.

Proč je pro vás norma ISO/IEC 27005 důležitá? Jako profesionálům v oblasti informační bezpečnosti účastníkovi norma ISO/IEC 27005 pomůže pochopit, jak lze efektivně řídit rizika informační bezpečnosti zavedením komplexního procesu pro management rizik. Pokyny normy ISO/IEC 27005 účastníkovi pomohou získat potřebné kompetence k identifikaci, analýze, hodnocení a ošetření různých rizik informační bezpečnosti.

Jaké jsou výhody certifikace PECB ISO/IEC 27005? Certifikát PECB ISO/IEC 27005 dokládá, že jste získali potřebné kompetence, abyste mohli: Vysvětlit používání koncepcí a principů managementu rizik založených na normě ISO/IEC 27005 Řídit rizika informační bezpečnosti na základě osvědčených postupů Vytvořit procesu managementu rizik v oblasti informační bezpečnosti na základě pokynů normy ISO/IEC 27005 Sladit procesu managementu rizik informační bezpečnosti se systémem managementu informační bezpečnosti (ISMS) Podporovat…

Proč si vybrat právě kurz PECB? Jako celosvětový poskytovatel školení, zkoušek a certifikačních služeb si společnost PECB klade za cíl pomoci účastníkovi prokázat dané odhodlání a kompetence tím, že účastníkovi poskytne hodnotné vzdělání, hodnocení a certifikaci podle mezinárodně uznávaných norem. Certifikát PECB ISO/IEC 27005 účastníkovi poskytne konkurenční výhodu ve stále se vyvíjející oblasti informační bezpečnosti.

Jak začít se školením podle normy ISO/IEC 27005? Cílem vzdělávacích kurzů PECB ISO/IEC 27005 je pomoci účastníkovi získat potřebné kompetence ke zlepšení managementu informační bezpečnosti prostřednictvím systematického řízení rizik informační bezpečnosti. Rádi vás přivítáme celosvětové síti odborníků PECB a podpoříme vás v celém procesu certifikace.