PECB ISO/IEC 27005Lead Risk Manager

Vzdělávací kurz PECB ISO/IEC 27005 Lead Risk Manager umožňuje účastníkům získat potřebné kompetence, které pomohou organizacím při vytváření, řízení a zlepšování programu managementu rizik informační bezpečnosti (ISRM) na základě pokynů normy ISO/IEC 27005. Kromě seznámení s činnostmi potřebnými pro vytvoření programu managementu rizik informační bezpečnosti se školení zabývá také nejlepšími metodami a postupy souvisejícími s managementem rizik informační bezpečnosti.

Proč byste se měli zúčastnit?

Management rizik je nezbytnou součástí každého programu informační bezpečnosti. Efektivní program managementu rizik informační bezpečnosti umožňuje organizacím detekovat, řešit, zmírňovat a dokonce předcházet rizikům informační bezpečnosti.

Vzdělávací kurz PECB ISO/IEC 27005 Lead Risk Manager poskytuje rámec pro management rizik v oblasti zabezpečení informací založený na pokynech ISO/IEC 27005, který rovněž podporuje obecné koncepty normy ISO/IEC 27001. Kurz také poskytuje účastníkům důkladné seznámení s jinými doporučenými rámci a metodikami managementu rizik, jako jsou OCTAVE, EBIOS, MEHARI, CRAMM, NIST a harmonizovaný TRA.

Certifikát PECB ISO/IEC 27005 Lead Risk Manager prokazuje, že osoba získala potřebné dovednosti a znalosti k úspěšnému provádění procesů potřebných pro efektivní řízení rizik informační bezpečnosti. Dokládá také, že daný jedinec je schopen pomáhat organizacím při udržování a neustálém zlepšování jejich programu managementu rizik informační bezpečnosti.

Po absolvování vzdělávacího kurzu následuje zkouška. Pokud ji úspěšně zvládnete, můžete požádat o získání osvědčení „PECB Certified ISO/IEC 27005 Lead Risk Manager“.

Kdo by se měl zúčastnit?

• Manažerům nebo konzultantům, kteří se podílejí na informační bezpečnosti v organizaci nebo za ni odpovídají
• Osobám odpovědným za řízení rizik informační bezpečnosti, jako jsou odborníci na ISMS a vlastníci rizik
• Členům týmů pro informační bezpečnost, IT odborníkům a pracovníkům odpovědným za ochranu osobních údajů
• Jednotlivcům odpovědným za udržování souladu s požadavky normy ISO/IEC 27001 na informační bezpečnost v organizaci
• Projektovým manažerům, konzultantům nebo odborným poradcům, kteří se snaží zvládnout management rizik informační bezpečnosti

Předpoklady
Hlavními požadavky pro účast na tomto vzdělávacím kurzu jsou základní znalosti normy ISO/IEC 27005 a komplexní znalosti o managementu rizik a bezpečnosti informací.

Program kurzu

DEN 1 | Úvod do normy ISO/IEC 27005 a managementu rizik bezpečnosti informací

DEN 2 | Identifikace, analýza, hodnocení a ošetřování rizik na základě normy ISO/IEC 27005

DEN 3 | Komunikace a konzultace o rizicích v oblasti informační bezpečnosti, zaznamenávání a podávání zpráv a monitorování a přezkoumávání

DEN 4 | Metody posuzování rizik

DEN 5 | Certifikační zkouška

Školicí materiály

Účastník obdrží školicí materiál obsahující více než 450 stran informací a praktických příkladů v elektronické formě prostřednictvím účtu PECB. V rámci prezenčního kurzu účastník obdrží také školicí materiály v tištěné formě.

Zkouška

Certifikační zkouška „PECB Certified ISO/IEC 27005 Lead Risk Manager“ plně splňuje požadavky programu PECB Examination and Certification Programme (ECP). Zkouška zahrnuje ověření následujících oblastí kompetencí:

• DOMÉNA 1 | Základní principy a koncepty managementu rizik informační bezpečnosti
• DOMÉNA 2 | Implementace programu managementu rizik informační bezpečnosti
• DOMÉNA 3 | Posuzování rizik bezpečnosti informací
• DOMÉNA 4 | Ošetřování rizik bezpečnosti informací
• DOMÉNA 5 | Komunikace, monitorování a zlepšování rizik informační bezpečnosti
• DOMÉNA 6 | Metodiky posuzování rizik informační bezpečnosti

Zkouška se skládá z 80 testových otázek s výběrem možných odpovědí (a, b, c) a je ve formě “open book”, tzn. je možné používat referenční materiály, např. výtisk ISO normy, školící materiály PECB, osobní poznámky z průběhu kurzu či tištěný jazykový slovník. Zkouška trvá 3 hodiny a je možné ji skládat online nebo prezenčně. V případě nesložení zkoušky je možné ji zdarma opakovat do 12 měsíců.

Detailní informace o typu zkoušky, dostupných jazycích a další podrobnosti naleznete na List of PECB Exams a PECB Examination Rules and Policies.

Informace o ceně

Cena zahrnuje účast na kurzu, elektronické školicí materiály, zkoušku a certifikační poplatky PECB. Cena prezenčního kurzu navíc obsahuje tištěnou kopii školicího materiálu, oběd ve výukových dnech a drobné občerstvení.

Certifikace

Po úspěšném absolvování zkoušky můžete požádat o udělení certifikátu „PECB Certified ISO/IEC 27005 Lead Risk Manager“ v závislosti na vaší úrovni zkušeností, jak je uvedeno v tabulce níže. Osvědčení obdržíte, jakmile splníte všechny příslušné požadavky na vzdělání a odbornost. Další informace o certifikacích a certifikačním procesu naleznete v PECB Certification Rules and Policies.

Požadavky na certifikaci jsou následující:

Souvislosti tématu a vzdělávací cesta

Co je ISO/IEC 27005?

Norma ISO/IEC 27005 poskytuje organizacím rámec pro řízení rizik v oblasti informační bezpečnosti. Konkrétně poskytuje pokyny pro identifikaci, analýzu, hodnocení, ošetření a monitorování rizik informační bezpečnosti. Norma podporuje pokyny ISO 31000. Je užitečná zejména pro organizace, které usilují o ochranu svých informačních aktiv a naplnění cílů v oblasti informační bezpečnosti. Proces managementu rizik založený na normě ISO/IEC 27005 zahrnuje zavedení iterativního přístupu k posuzování rizik, implementaci možností pro ošetření rizik, průběžnou komunikaci a konzultace se zainteresovanými stranami, monitorování a přezkoumávání procesu managementu rizik a dokumentaci procesů a výsledků managementu rizik.

Ceny a termíny platné k 21. 10. 2026. Ceny jsou uvedeny bez DPH.

Norma ISO/IEC 27005 může být velmi užitečná pro organizace, které se snaží splnit požadavky na řízení rizik podle normy ISO/IEC 27001. Zavedením procesu řízení rizik na základě normy ISO/IEC 27005 organizace zvýší účinnost svého systému ISMS, budou řešit rizika informační bezpečnosti a vytvoří vhodné postupy pro management rizik informační bezpečnosti.

Proč je pro vás norma ISO/IEC 27005 důležitá?

Jako profesionálům v oblasti informační bezpečnosti vám norma ISO/IEC 27005 pomůže pochopit, jak lze efektivně řídit rizika informační bezpečnosti zavedením komplexního procesu pro management rizik. Pokyny normy ISO/IEC 27005 vám pomohou získat potřebné kompetence k identifikaci, analýze, hodnocení a ošetření různých rizik informační bezpečnosti.

Osoby s certifikací PECB ISO/IEC 27005 prokazují, že mají potřebné znalosti a dovednosti k zajištění řádné ochrany informačních aktiv. Kromě toho osvědčení PECB Certified ISO/IEC 27005 prokazuje, že daná osoba dokáže vytvořit proces managementu rizik informační bezpečnosti, který odpovídá kontextu organizace.

Jaké jsou výhody certifikace PECB ISO/IEC 27005?

Certifikát PECB ISO/IEC 27005 dokládá, že jste získali potřebné kompetence, abyste mohli:

• Vysvětlit používání koncepcí a principů managementu rizik založených na normě ISO/IEC 27005
• Řídit rizika informační bezpečnosti na základě osvědčených postupů
• Vytvořit procesu managementu rizik v oblasti informační bezpečnosti na základě pokynů normy ISO/IEC 27005
• Sladit procesu managementu rizik informační bezpečnosti se systémem managementu informační bezpečnosti (ISMS)
• Podporovat organizace při neustálém zlepšování procesů managementu rizik informační bezpečnosti a systému ISMS
• Začlenit management rizik do činností a funkcí organizace

Proč si vybrat právě kurz PECB?

Jako celosvětový poskytovatel školení, zkoušek a certifikačních služeb si společnost PECB klade za cíl pomoci vám prokázat vaše odhodlání a kompetence tím, že vám poskytne hodnotné vzdělání, hodnocení a certifikaci podle mezinárodně uznávaných norem.

Certifikát PECB ISO/IEC 27005 vám poskytne konkurenční výhodu ve stále se vyvíjející oblasti informační bezpečnosti. Certifikace PECB ISO/IEC 27005 je celosvětově uznávaná a pomůže vám stát se vysoce kompetentním odborníkem v této oblasti.

Jak začít se školením podle normy ISO/IEC 27005?

Cílem vzdělávacích kurzů PECB ISO/IEC 27005 je pomoci vám získat potřebné kompetence ke zlepšení managementu informační bezpečnosti prostřednictvím systematického řízení rizik informační bezpečnosti. Rádi vás přivítáme celosvětové síti odborníků PECB a podpoříme vás v celém procesu certifikace.