Kursplan
Dag 1 Introduktion till ISO 27005, koncept och implementering av ett riskhanteringsprogram
- Avsnitt 01: Kursens mål och struktur
- Avsnitt 02: Standard och regelverk
- Avsnitt 03: Begrepp och definitioner av risk
- Avsnitt 04: Implementera ett riskhanteringsprogram
- Avsnitt 05: Kontextetablering
Dag 2 Riskidentifiering, utvärdering och behandling enligt ISO 27005
- Avsnitt 06: Riskidentifiering
- Avsnitt 07: Riskanalys
- Avsnitt 08: Riskbedömning
- Avsnitt 09: Riskbedömning med en kvantitativ metod
- Avsnitt 10: Riskbehandling
Dag 3 Information Security Risk Acceptans, Communication, konsultation, övervakning och granskning
- Avsnitt 11: Acceptans av informationssäkerhetsrisk
- Avsnitt 12: Informationssäkerhetsriskkommunikation och konsultation
- Avsnitt 13: Övervakning och granskning av risker för informationssäkerhet
Dag 4 Riskbedömningsmetoder
- Avsnitt 14: OCTAVE-metod
- Avsnitt 15: MEHARI-metoden
- Avsnitt 16: EBIOS-metod
- Avsnitt 17: Harmoniserad metod för hot- och riskbedömning (TRA).
- Avsnitt 18: Ansöka om certifiering och avsluta utbildningen
Dag 5 certifieringsprov
Krav
En grundläggande förståelse för ISO/IEC 27005 och omfattande kunskap om riskbedömning och informationssäkerhet.
Vittnesmål (5)
Utbildningen var väl sammansatt och mycket informativ.
Siobhan Kavanagh - SEEC MM Ltd.,
Kurs - ISO 9001 Lead Implementer
Machine Translated
The fact that there were practical examples with the content
Smita Hanuman - Standard Bank of SA Ltd
Kurs - Basel III – Certified Basel Professional
Dereck's overall preparedness . Dereck has great communications' skills !!
Dana Foster - Corrigan Oil Company
Kurs - ISO 9001 Foundation
The trainer was extremely clear and concise. Very easy to understand and absorb the information.
Paul Clancy - Rowan Dartington
Kurs - CGEIT – Certified in the Governance of Enterprise IT
The trainer was very motivated and knowledgeable. The trainer was not only capable of information transfer, she also brought it with humor to lighten the dry theoretical training subject.