Manažér riadenia rizík v IT podľa ISO/IEC 27005

Manažér riadenia rizík v IT podľa ISO/IEC 27005

Riadenie rizík predstavuje komplexný a systematický prístup, ktorý pomáha všetkým typom spoločností identifikovať hrozby, zraniteľnosti a posúdiť možné dopady. Úlohou riadenia rizík je účinné obmedzenie potenciálnych dopadov.

Komu je kurz určený

Pre všetkých manažérov, ktorí zodpovedajú za informačnú a kybernetickú bezpečnosť. Je určeným manažérom informačnej bezpečnosti, predstaviteľom nižšieho, stredného a vrcholového manažmentu, no najmä pracovníkom organizácií, ktorí zastávajú funkciu interný audítor pre SMIB. Pracovníkom zodpovedným za systém riadenia kvality. Pracovníkom subjektov štátnej správy. Pracovníkom zdravotníckych spoločností, poisťovní a finančných inštitúcii, ktorí pracujú s citlivými údajmi svojich klientov, pre zodpovedné osoby Data Protection Officer a manažérov Kybernetickej bezpečnosti.

CIEĽ KURZU

Zavedením procesu riadenia rizík spoločnosť získava silný nástroj pre elimináciu vzniku bezpečnostných incidentov, ktoré môžu vyvolať v niektorých prípadoch kritické legislatívne, finančné alebo reputačné dopady.
Aplikovaním riadenia rizík sa orientuje na zmierňovanie najviac kritických rizík a tým sa stáva investovanie do informačnej bezpečnosti systémové a efektívne.

Obsah kurzu

Základom pre riadenie rizík je ISO / IEC 27005. Pochopením normy získate návod, ako zabezpečiť kontinuálny proces pozostávajúci zo štruktúrovanej postupnosti činností:

• Stanovenie kontextu riadenia rizika ( napr. Rozsah pôsobnosti, povinnosti dodržiavania pravidiel, prístupy / metódy, ktoré sa majú použiť a príslušné politiky a kritériá, ako napríklad tolerancia alebo chuť organizácie k riziku);
  
• Kvantitatívne alebo kvalitatívne posúdenie relevantné informačné riziká s prihliadnutím na informačné aktíva, hrozby, existujúce kontroly a slabé miesta na určenie pravdepodobnosti incidentov alebo incidentov a predpokladané obchodné dôsledky, ak by k nim došlo, na určenie "úrovne rizika";
  
• Ošetrenie rizika s cieľom postupnej mitigácie (zmiernenia rizika) až na akceptovateľnú úroveň
• Pravidelné monitorovanie a posudzovanie rizík, rizikové postupy, povinnosti a kritériá a primerane identifikovať a reagovať na významné zmeny.
• Na kurz je potrebné mať k dispozícii vlastný notebook s MS Excel pre tvorbu tabuliek a analýz.
  

Osvedčenie

Po úspešnom absolvovaní skúšky získate osvedčenie Manažéra riadenia rizík podľa ISO/IEC 27005, ktoré je platné 3 roky od dátumu vystavenia.