Manajemen Risiko: Certified ISO 27005 Risk Manager

ISO 27005 Risk Manager modus belajar

• Opsi 1: Kursus umum 3 hari ISO 27005 Risk Manager program sertifikasi
• Opsi 2: Pelatihan di rumah
  
  

Manajemen Risiko menurut ISO 27005

Tujuan ISO 27005 (update terbaru) adalah memberikan panduan untuk Manajemen Resiko Keamanan Informasi. ISO 27005 mendukung konsep umum yang ditentukan dalam ISO 27001 dan dirancang untuk membantu pelaksanaan Keamanan Informasi yang memuaskan berdasarkan pendekatan Manajemen Risiko. ISO 27005 tidak menentukan atau merekomendasikan metode analisis risiko tertentu, walaupun menentukan proses terstruktur, sistematis dan ketat dari menganalisa risiko untuk menciptakan rencana perawatan risiko.

Pelatihan Manajer Risiko Bersertifikasi ISO 27005 3 hari memberi Anda pengetahuan tentang konsep, model, proses dan terminologi, yang dijelaskan dalam ISO 27001 dan ISO 27002, yang penting untuk pemahaman lengkap tentang standar ISO 27005 internasional.

ISO 27005: 2011

Seri ISO 27000 adalah standar keamanan informasi internasional yang diterbitkan oleh ISO (International Organization for Standardization). Standar ISO 27005 dipublikasikan pada bulan Juni 2008. Pada tahun 2011 versi baru ISO 27005 dirilis oleh ISO, ISO 27005: 2011.

Manajemen Risiko sangat penting untuk tata kelola bisnis yang baik!

Standar ISO 27005 internasional yang penting membantu organisasi dengan saran mengapa dan bagaimana mengelola risiko keamanan informasi untuk mendukung tujuan tata kelola mereka.

Dalam pelatihan Manajer Bersertifikat Risiko 3 hari intensif ini, Anda mengembangkan kompetensi untuk menguasai elemen manajemen risiko dasar yang terkait dengan semua aset yang relevan untuk keamanan informasi dengan menggunakan standar ISO 27005 sebagai kerangka acuan.

Apa yang akan Anda pelajari dalam pelatihan Certified ISO 27005 Risk Manager?

• Anda akan memperoleh pengetahuan yang diperlukan untuk pelaksanaan, pengelolaan dan pemeliharaan program Manajemen Risiko yang sedang berjalan.
• Anda akan memahami konsep, pendekatan, standar, metode dan teknik, yang memungkinkan manajemen risiko yang efektif sesuai dengan ISO 27005.
• Anda akan memahami hubungan antara Sistem Manajemen Keamanan Informasi (ISMS) (termasuk Manajemen Risiko), kontrol keamanan dan bagaimana mematuhi persyaratan dari berbagai pemangku kepentingan organisasi Anda.
• Bagaimana menafsirkan persyaratan ISO 27001 tentang Manajemen Risiko Keamanan Informasi.
• Bagaimana mendapatkan kompetensi untuk menerapkan, memelihara dan mengelola program Manajemen Risiko Keamanan Informasi yang sedang berjalan sesuai dengan ISO 27005.
• Anda akan memperoleh kompetensi untuk secara efektif menasihati organisasi / organisasi Anda mengenai praktik terbaik dalam Manajemen Resiko Keamanan Informasi.

Berdasarkan latihan praktis dan studi kasus, Anda memperoleh pengetahuan dan keterampilan yang diperlukan untuk melakukan Penilaian Risiko Keamanan Informasi yang optimal dan mengelola risiko pada waktunya dengan mengetahui siklus hidup mereka. Anda akan mempelajari berbagai metode penilaian risiko yang digunakan di pasar, misalnya: CRAMM, EBIOS, MEHARI, OCTAVE dan Panduan Manajemen Risiko Microsoft Security./>

Pelatihan Manajemen Risiko - pendekatan pendidikan

Pelatihan Manajer Risiko 3 hari didasarkan pada teori dan praktik. Sesi ceramah diilustrasikan dengan contoh berdasarkan kasus nyata. Ada banyak latihan peninjauan untuk membantu persiapan ujian.

Pelatihan Manajemen Risiko - kelompok sasaran

ISO 27005 merupakan standar penting bagi mereka yang ingin mengelola risikonya secara efektif dan, khususnya, suatu keharusan bagi mereka yang ingin mematuhi standar sistem Manajemen Keamanan Informasi Populer ISO 27001.

Standar internasional ISO 27005 berlaku untuk semua jenis organisasi (misalnya perusahaan komersial, instansi pemerintah, organisasi nirlaba) yang bermaksud mengelola risiko yang dapat membahayakan keamanan informasi organisasi mereka.

Siapa yang harus berpartisipasi?

Manajer risiko, manajer keamanan informasi, konsultan TI, staf yang menerapkan atau berusaha mematuhi ISO 27001 cq ISO 27005 atau terlibat dalam program Manajemen Risiko.

Pelatihan Manajemen Risiko - jumlah peserta terbatas

Untuk mendapatkan manfaat dari latihan praktis, jumlah peserta pelatihan terbatas.

Pelatihan Manajer Risiko ISO 27005 - prasyarat

Tidak ada prasyarat khusus untuk memahami program Manajemen Risiko dan berhasil lulus ujian Manajer Risiko ISO 27005.

Sertifikasi dan sertifikasi Risk Manager Bersertifikat ISO 27005

Ujian Certified ISO 27005 Risk Manager sepenuhnya memenuhi persyaratan dalam program Pemeriksaan dan Sertifikasi PECB. Ujian mencakup domain kompetensi berikut:

• Domain 1
  Konsep dasar, pendekatan, metode dan teknik manajemen risiko.
• Domain 2
  Implementasi program manajemen risiko.
• Domain 3
  Penilaian risiko keamanan informasi berdasarkan ISO 27000.

Ujian Certified ISO 27005 Risk Manager tersedia dalam berbagai bahasa. Sertifikat ISO 27005 Risk Manager akan diberikan kepada peserta yang berhasil lulus ujian dan mematuhi semua persyaratan lain yang terkait dengan kredensial ini.

Tentang PECB (Badan Sertifikasi dan Sertifikasi Profesi)

Didirikan pada tahun 2005, PCEB Inc. adalah badan sertifikasi personil untuk berbagai standar, termasuk ISO 9001, ISO 14001, ISO 2000, ISO 27001, ISO 27005, BS 25999 dan ISO 31000.

Siapa pelatihmu?

Pelatihan Manajemen Risiko - Certified ISO 27005 Risk Manager diberikan oleh seorang pelatih berpengalaman.

Pelatihan Manajemen Risiko - informasi umum

Manual siswa berisi semua informasi dan contoh praktis akan didistribusikan. Sertifikat partisipasi 21 CPE (Continuing Professional Education) akan diterbitkan kepada peserta.

Di perusahaan

Apakah Anda lebih suka pelatihan Certified ISO 27005 Risk Manager in-house ?
Dengan setidaknya 5 orang pelatihan in-house tentang Certified ISO 27005 Risk Manager bisa menjadi pilihan terbaik Anda. Pelatihan di perusahaan memiliki beberapa keunggulan. Pelatihan Manajer Resiko Bersertifikat ISO 27005 in-house:

• menghemat waktu dan uang;

• memungkinkan Anda untuk melatih kenyamanan lingkungan kerja Anda sendiri;

• bisa diatur untuk kelompok 5 orang atau lebih;

• akan berlangsung pada waktu yang dipilih oleh dan nyaman untuk Anda; dan

• Isu sensitif bisa dibicarakan secara terbuka karena tidak ada pihak luar.

Konten

HARI I Pendahuluan, Program Manajemen Risiko, identifikasi dan penilaian risiko sesuai ISO 27005

• Konsep dan definisi yang terkait dengan Manajemen Risiko

• Standar, kerangka kerja dan metodologi Manajemen Risiko

• Implementasi program Manajemen Risiko Keamanan Informasi

• Analisis risiko (identifikasi dan estimasi)

HARI II Evaluasi risiko, perawatan, penerimaan, komunikasi dan pengawasan sesuai ISO 27005/>

• Tugas beresiko

• Pengobatan berisiko

• Penerimaan Resiko Keamanan Informasi dan Pengelolaan risiko residual

• Komunikasi keamanan informasi

• Keamanan Informasi Monitoring dan review risiko

HARI III Pengantar metode penilaian risiko/>

• Pengantar CRAMM (Metode Analisis dan Manajemen Risiko CCTA)

• Pengantar EBIOS (Ekspresi des Besoins et Identif des Objectifs the Security ©)

• Pengantar MEHARI (MEthode Harmonize d'Menganalisis RIsques)

• Pengantar OCTAVE (Evaluasi Ancaman, Ancaman, dan Kerentanan Operasional Operasional)

• Pengantar Manajemen Risiko Microsoft Security

• Ujian Manajemen Risiko Bersertifikat ISO 27005