Návrh Školení
1. Úvod do řízení rizik
2. Metodiky hodnocení rizik
3. Rámec řízení rizik bezpečnosti informací a procesní model ISO 27005
4. Klasifikace a identifikace informačních aktiv
5. Definice ohrožení informačních aktiv
6. Identifikace zranitelností, které by tyto hrozby mohly zneužít
7. Analýza rizik: bodování rizik pomocí škál a jednoduchých výpočtů
8. Úvod do nástrojů analýzy rizik
9. Hodnocení rizik a strategie akceptace
10. Ošetření rizik a výběr zmírňujících kontrolních opatření
11. Přezkum a neustálé zlepšování hodnocení a řízení rizik
12. Komunikace a konzultace o riziku
13. Integrace rámce řízení rizik bezpečnosti informací podle ISO 27005 do ISMS ISO 27001
Reference (5)
Nastavení sestavy a pravidel.
Jack - CFNOC- DND
Kurz - Micro Focus ArcSight ESM Advanced
Machine Translated
The fact that there were practical examples with the content
Smita Hanuman - Standard Bank of SA Ltd
Kurz - Basel III – Certified Basel Professional
The trainer was extremely clear and concise. Very easy to understand and absorb the information.
Paul Clancy - Rowan Dartington
Kurz - CGEIT – Certified in the Governance of Enterprise IT
The trainer was very motivated and knowledgeable. The trainer was not only capable of information transfer, she also brought it with humor to lighten the dry theoretical training subject.
Marco van den Berg - ZiuZ Medical B.V.
Kurz - HIPAA Compliance for Developers
I genuinely was benefit from the communication skills of the trainer.