Kursplan
1. Introduktion till riskhantering
2. Metoder för riskbedömning
3. ISO 27005 ramverk och processmodell för hantering av informationssäkerhetsrisker
4. Klassificering och identifiering av informationstillgångar
5. Definition av hot mot informationstillgångar
6. Identifiering av de sårbarheter som dessa hot kan utnyttja
7. Riskanalys: riskbedömning med hjälp av skalor och enkla beräkningar
8. En introduktion till verktyg för riskanalys
9. Strategier för riskbedömning och acceptans
10. Riskhantering och val av riskreducerande kontrollåtgärder
11. Översyn och kontinuerlig förbättring av riskbedömning och riskhantering
12. Riskkommunikation och konsultation
13. Integrera ISO 27005 ramverk för hantering av informationssäkerhetsrisker i ett ISO 27001 ISMS
Vittnesmål (5)
Inställningarna för rapport och regler.
Jack - CFNOC- DND
Kurs - Micro Focus ArcSight ESM Advanced
Machine Translated
The fact that there were practical examples with the content
Smita Hanuman - Standard Bank of SA Ltd
Kurs - Basel III – Certified Basel Professional
The trainer was extremely clear and concise. Very easy to understand and absorb the information.
Paul Clancy - Rowan Dartington
Kurs - CGEIT – Certified in the Governance of Enterprise IT
The trainer was very motivated and knowledgeable. The trainer was not only capable of information transfer, she also brought it with humor to lighten the dry theoretical training subject.
Marco van den Berg - ZiuZ Medical B.V.
Kurs - HIPAA Compliance for Developers
I genuinely was benefit from the communication skills of the trainer.