Vzdelávací kurz ISO/IEC 27005 Lead Risk Manager umožňuje účastníkom získať potrebné kompetencie na pomoc organizáciám pri vytváraní, riadení a zlepšovaní programu manažmentu rizík informačnej bezpečnosti (ISRM) na základe smerníc ISO/IEC 27005. Okrem úvodu do činností potrebných na vytvorenie programu manažérstva rizík informačnej bezpečnosti sa školenie zaoberá aj osvedčenými postupmi a metódami súvisiacimi s manažérstvom rizík informačnej bezpečnosti.

Prečo by ste sa mali zúčastniť?

Manažment rizík je nevyhnutnou súčasťou každého programu informačnej bezpečnosti. Efektívny program manažmentu rizík informačnej bezpečnosti umožňuje organizáciám detekovať, riešiť, zmierňovať a dokonca predchádzať rizikám informačnej bezpečnosti.

Školenie ISO/IEC 27005 Lead Risk Manager poskytuje rámec pre manažment rizík informačnej bezpečnosti založený na pokynoch ISO/IEC 27005, ktorý podporuje aj všeobecné koncepty normy ISO/IEC 27001. Kurz tiež poskytuje účastníkom dôkladný úvod do ďalších odporúčaných rámcov a metodík manažmentu rizík, ako sú OCTAVE, EBIOS, MEHARI, CRAMM, NIST a harmonizovaný TRA.

Certifikát PECB ISO/IEC 27005 Lead Risk Manager preukazuje, že daná osoba získala potrebné schopnosti a vedomosti na úspešnú implementáciu procesov potrebných na efektívne riadenie rizík informačnej bezpečnosti. Zároveň preukazuje, že táto osoba je schopná pomáhať organizáciám pri udržiavaní a neustálom zlepšovaní ich programu manažérstva rizík informačnej bezpečnosti.

Po absolvovaní kurzu odbornej prípravy nasleduje skúška. Ak ju úspešne absolvujete, môžete požiadať o získanie osvedčenia „PECB Certified ISO/IEC 27005 Lead Risk Manager“.

Kto by sa mal zúčastniť?

Tento kurz odbornej prípravy je určený:

• Manažérom alebo konzultantom, ktorí sa podieľajú na informačnej bezpečnosti v organizácii alebo sú za ňu zodpovední
• Osobám zodpovedným za riadenie rizík v oblasti informačnej bezpečnosti, ako sú odborníci na ISMS a vlastníci rizík
• Členom tímov informačnej bezpečnosti, IT odborníkom a pracovníkom zodpovedným za ochranu údajov
• Osobám zodpovedným za udržiavanie súladu s požiadavkami na informačnú bezpečnosť podľa normy ISO/IEC 27001 v organizácii
• Projektovým manažérom, konzultantom alebo odborným poradcom, ktorí sa snažia riadiť manažment rizík informačnej bezpečnosti

Predpoklady
Hlavnými požiadavkami na účasť na tomto odbornom kurze sú základné znalosti normy ISO/IEC 27005 a komplexné pochopenie manažmentu informačných rizík a informačnej bezpečnosti.

Program kurzu

DEŇ 1 | Úvod do normy ISO/IEC 27005 a manažmentu rizík informačnej bezpečnosti

DEŇ 2 | Identifikácia, analýza, hodnotenie a ošetrovanie rizík na základe normy ISO/IEC 27005

DEŇ 3 | Komunikácia a konzultácie o rizikách informačnej bezpečnosti, zaznamenávanie a podávanie správ a monitorovanie a preskúmanie

DEŇ 4 | Metódy posudzovania rizík

DEŇ 5 | Certifikačná skúška

Školiace materiály

Účastník dostane školiace materiály obsahujúce viac ako 400 strán informácií a praktických príkladov v elektronickej forme prostredníctvom aplikácie KATE. V rámci prezenčného kurzu účastník dostane tiež školiace materiály v tlačenej forme.

Skúška

Certifikačná skúška „PECB Certified ISO/IEC 27005 Lead Risk Manager“ spĺňa v plnej miere požiadavky programu PECB Examination and Certification Programme (ECP). Skúška zahŕňa overenie nasledujúcich oblastí kompetencií:

• DOMÉNA 1 | Základné princípy a koncepty manažmentu rizík informačnej bezpečnosti
• DOMÉNA 2 | Implementácia programu manažmentu rizík informačnej bezpečnosti
• DOMÉNA 3 | Posudzovanie rizík informačnej bezpečnosti
• DOMÉNA 4 | Ošetrovanie rizík informačnej bezpečnosti
• DOMÉNA 5 | Komunikácia, monitorovanie a zlepšovanie rizík informačnej bezpečnosti
• DOMÉNA 6 | Metodiky posudzovania rizík informačnej bezpečnosti

Skúška sa skladá z 80 testových otázok s výberom možných odpovedí (a, b, c) a je vo forme „open book“, tzn. je možné používať referenčné materiály, napr. výtlačok ISO normy, školiace materiály PECB, osobné poznámky z priebehu kurzu či tlačený jazykový slovník. Skúška trvá 3 hodiny a je možné ju vykonať online alebo prezenčne. V prípade nezloženia skúšky je možné ju zadarmo opakovať do 12 mesiacov.

Podrobné informácie o type skúšky, dostupných jazykoch a ďalšie podrobnosti nájdete na List of PECB Exams a PECB Examination Rules and Policies.

Informácie o cene

Cena zahŕňa účasť na kurze, elektronické školiace materiály, skúšku a certifikačné poplatky PECB. Cena prezenčného kurzu naviac obsahuje tlačenú kópiu školiaceho materiálu, obed vo výukových dňoch a drobné občerstvenie.

Certifikácia

Po úspešnom absolvovaní skúšky môžete požiadať o certifikát „PECB Certified ISO/IEC 27005 Lead Risk Manager“ v závislosti od úrovne vašich skúseností, ako je uvedené v tabuľke nižšie. Osvedčenie získate po splnení všetkých príslušných požiadaviek na vzdelanie a odbornú spôsobilosť. Viac informácií o certifikácii a certifikačnom procese nájdete v PECB Certification Rules and Policies.

Požiadavky na certifikáciu sú nasledovné: