PECB ISO/IEC 27005Risk Manager

Vzdělávací kurz ISO/IEC 27005 Risk Manager umožňuje účastníkům porozumět procesu vývoje, vytváření, udržování a zlepšování rámce managementu rizik informační bezpečnosti na základě pokynů normy ISO/IEC 27005.

Proč byste se měli zúčastnit?

Odborný kurz ISO/IEC 27005 Risk Manager poskytuje cenné informace o koncepcích a principech managementu rizik uvedených v normě ISO/IEC 27005 a také v normě ISO 31000. Školení poskytuje účastníkům potřebné znalosti a dovednosti pro identifikaci, vyhodnocování, analýzu, ošetření a komunikaci o rizicích v oblasti informační bezpečnosti na základě normy ISO/IEC 27005. Kromě toho kurz poskytuje přehled o dalších nejlepších metodách posuzování rizik, jako jsou OCTAVE, MEHARI, EBIOS, NIST, CRAMM a harmonizovaná TRA.

Certifikace PECB ISO/IEC 27005 Risk Manager prokazuje, že rozumíte koncepcím a principům managementu rizik informační bezpečnosti.

Po absolvování školení následuje zkouška. Po úspěšném složení zkoušky můžete požádat o udělení certifikátu „PECB Certified ISO/IEC 27005 Risk Manager“.

Kdo by se měl zúčastnit?

Tento školicí kurz je určen:

• Manažerům nebo konzultantům, kteří se podílejí na zajištění informační bezpečnosti v organizaci nebo za ni odpovídají
• Osobám odpovědným za řízení rizik v oblasti informační bezpečnosti
• Členům týmů pro informační bezpečnost, IT odborníkům a pracovníkům odpovědným za ochranu osobních údajů
• Osobám odpovědným za udržování souladu s požadavky normy ISO/IEC 27001 na informační bezpečnost v organizaci
• Projektovým manažerům, konzultantům nebo odborným poradcům, kteří se snaží ovládnout management rizik v oblasti informační bezpečnosti

Předpoklady
Základní znalost ISO/IEC 27005 a zevrubná znalost managementu rizik informační bezpečnosti.

Obsah kurzu

DEN 1 | Úvod do normy ISO/IEC 27005 a managementu rizik

DEN 2 | Posuzování rizik, ošetřování rizik a komunikace o rizicích a konzultace na základě normy ISO/IEC 27005

DEN 3 | Zaznamenávání a podávání zpráv o rizicích, monitorování a přezkoumávání a metody posuzování rizik

Školicí materiály

Účastník obdrží školicí materiál obsahující více než 350 stran informací a praktických příkladů v elektronické formě prostřednictvím účtu PECB. V rámci prezenčního kurzu účastník obdrží také školicí materiály v tištěné formě.

Zkouška

Certifikační zkouška „PECB Certified ISO/IEC 27005 Risk Manager“ plně splňuje požadavky programu PECB Examination and Certification Programme (ECP). Zkouška zahrnuje ověření následujících oblastí kompetencí:

• DOMÉNA 1 | Základní principy a koncepty managementu rizik informační bezpečnosti
• DOMÉNA 2 | Implementace programu managementu rizik informační bezpečnosti
• DOMÉNA 3 | Rámec a procesy managementu rizik informační bezpečnosti založené na normě ISO/IEC 27005
• DOMÉNA 4 | Další metody posuzování rizik informační bezpečnosti

Zkouška se skládá z 60 testových otázek s výběrem možných odpovědí (a, b, c) a je ve formě “open book”, tzn. je možné používat referenční materiály, např. výtisk ISO normy, školicí materiály PECB, osobní poznámky z průběhu kurzu či tištěný jazykový slovník. Zkouška trvá 2 hodiny a je možné ji skládat online nebo prezenčně. V případě nesložení zkoušky je možné ji zdarma opakovat do 12 měsíců.

Detailní informace o typu zkoušky, dostupných jazycích a další podrobnosti naleznete na List of PECB Exams a PECB Examination Rules and Policies.

Informace o ceně

Cena zahrnuje účast na kurzu, elektronické školicí materiály, zkoušku a certifikační poplatky PECB. Cena prezenčního kurzu navíc obsahuje tištěnou kopii školicího materiálu, oběd ve výukových dnech a drobné občerstvení.

Certifikace

Po úspěšném složení zkoušky můžete požádat o jedno z níže uvedených osvědčení. Certifikát obdržíte, jakmile splníte všechny požadavky týkající se vybraného pověření. Další informace o certifikacích a certifikačním procesu naleznete na PECB Certification Rules and Policies.

Požadavky na certifikáty jsou následující:

Souvislosti tématu a vzdělávací cesta

Co je ISO/IEC 27005?

Norma ISO/IEC 27005 poskytuje organizacím rámec pro řízení rizik v oblasti informační bezpečnosti. Konkrétně poskytuje pokyny pro identifikaci, analýzu, hodnocení, ošetření a monitorování rizik informační bezpečnosti. Norma podporuje pokyny ISO 31000. Je užitečná zejména pro organizace, které usilují o ochranu svých informačních aktiv a naplnění cílů v oblasti informační bezpečnosti. Proces managementu rizik založený na normě ISO/IEC 27005 zahrnuje zavedení iterativního přístupu k posuzování rizik, implementaci možností pro ošetření rizik, průběžnou komunikaci a konzultace se zainteresovanými stranami, monitorování a přezkoumávání procesu managementu rizik a dokumentaci procesů a výsledků managementu rizik.

Ceny a termíny platné k 21. 10. 2026. Ceny jsou uvedeny bez DPH.

Norma ISO/IEC 27005 může být velmi užitečná pro organizace, které se snaží splnit požadavky na řízení rizik podle normy ISO/IEC 27001. Zavedením procesu řízení rizik na základě normy ISO/IEC 27005 organizace zvýší účinnost svého systému ISMS, budou řešit rizika informační bezpečnosti a vytvoří vhodné postupy pro management rizik informační bezpečnosti.

Proč je pro vás norma ISO/IEC 27005 důležitá?

Jako profesionálům v oblasti informační bezpečnosti vám norma ISO/IEC 27005 pomůže pochopit, jak lze efektivně řídit rizika informační bezpečnosti zavedením komplexního procesu pro management rizik. Pokyny normy ISO/IEC 27005 vám pomohou získat potřebné kompetence k identifikaci, analýze, hodnocení a ošetření různých rizik informační bezpečnosti.

Osoby s certifikací PECB ISO/IEC 27005 prokazují, že mají potřebné znalosti a dovednosti k zajištění řádné ochrany informačních aktiv. Kromě toho osvědčení PECB Certified ISO/IEC 27005 prokazuje, že daná osoba dokáže vytvořit proces managementu rizik informační bezpečnosti, který odpovídá kontextu organizace.

Jaké jsou výhody certifikace PECB ISO/IEC 27005?

Certifikát PECB ISO/IEC 27005 dokládá, že jste získali potřebné kompetence, abyste mohli:

• Vysvětlit používání koncepcí a principů managementu rizik založených na normě ISO/IEC 27005
• Řídit rizika informační bezpečnosti na základě osvědčených postupů
• Vytvořit procesu managementu rizik v oblasti informační bezpečnosti na základě pokynů normy ISO/IEC 27005
• Sladit procesu managementu rizik informační bezpečnosti se systémem managementu informační bezpečnosti (ISMS)
• Podporovat organizace při neustálém zlepšování procesů managementu rizik informační bezpečnosti a systému ISMS
• Začlenit management rizik do činností a funkcí organizace

Proč si vybrat právě kurz PECB?

Jako celosvětový poskytovatel školení, zkoušek a certifikačních služeb si společnost PECB klade za cíl pomoci vám prokázat vaše odhodlání a kompetence tím, že vám poskytne hodnotné vzdělání, hodnocení a certifikaci podle mezinárodně uznávaných norem.

Certifikát PECB ISO/IEC 27005 vám poskytne konkurenční výhodu ve stále se vyvíjející oblasti informační bezpečnosti. Certifikace PECB ISO/IEC 27005 je celosvětově uznávaná a pomůže vám stát se vysoce kompetentním odborníkem v této oblasti.

Jak začít se školením podle normy ISO/IEC 27005?

Cílem vzdělávacích kurzů PECB ISO/IEC 27005 je pomoci vám získat potřebné kompetence ke zlepšení managementu informační bezpečnosti prostřednictvím systematického řízení rizik informační bezpečnosti. Rádi vás přivítáme celosvětové síti odborníků PECB a podpoříme vás v celém procesu certifikace.