KURZ: Řízení rizik v ISMS dle ISO - IEC 27005

Riziko je ústředním bodem systému řízení informační bezpečnosti (ISMS) a Risk Management je jeho základním procesem. Tento speciální kurz je v základu o pochopení normy ISO - IEC 27005, která je koncipována jako průvodce pro řízení rizik v ISMS dle ISO - IEC 27001. Samotná znalost normy ale nestačí k efektivnímu řízení rizik v reálné organizaci. Proto je podstatná část výkladu normy doprovázena návody pro řízení rizik v praxi s využitím poznatků dalších metodik, rámců a standardů mimo okruh ISO norem. Kurz je veden zkušenými certifikovanými odborníky v oblasti ISMS a Risk Managementu. * Úvod do risk managementu dle ISO 31000   Zasazení řízení rizik do kontextu ISMS dle ISO - IEC 27001   Vztah ISO - IEC 27005 k dalším normám rodiny ISO 27k, zejména ISO - IEC 27002   Stanovení rámce a účelu posouzení rizik   Krok za krokem procesem posouzení rizik (Risk Assessment), tedy tím, co bylo dříve obecně nazýváno „analýza rizik“   BIA (Business Impact Analysis) – hodnocení dopadů na činnosti organizace   Podpůrné metody pro fáze posouzení rizik   Krok za krokem procesem ošetření risik (Risk Treatment) včetně hodnocení zamýšlených opatření dle ISO - IEC 27008   Komunikace a monitorování rizik   Rozdíly v řízení rizik u malých a velkých organizací   Využití metodik, rámců a standardů mimo okruh ISO norem  

Program kurzu

Předpokládané znalosti:

Obsah kurzu - školení     Úvod do risk managementu dle ISO 31000Zasazení řízení rizik do kontextu ISMS dle ISO - IEC 27001Vztah ISO - IEC 27005 k dalším normám rodiny ISO 27k, zejména ISO - IEC 27002Stanovení rámce a účelu posouzení rizikKrok za krokem procesem posouzení rizik (Risk Assessment), tedy tím, co bylo dříve obecně nazýváno „analýza rizik“BIA (Business Impact Analysis) – hodnocení dopadů na činnosti organizacePodpůrné metody pro fáze posouzení rizikKrok za krokem procesem ošetření risik (Risk Treatment) včetně hodnocení zamýšlených opatření dle ISO - IEC 27008Komunikace a monitorování rizikRozdíly v řízení rizik u malých a velkých organizacíVyužití metodik, rámců a standardů mimo okruh ISO norem

Cíl školení - poznámka ke kurzu     Riziko je ústředním bodem systému řízení informační bezpečnosti (ISMS) a Risk Management je jeho základním procesem. Tento speciální kurz je v základu o pochopení normy ISO - IEC 27005, která je koncipována jako průvodce pro řízení rizik v ISMS dle ISO - IEC 27001. Samotná znalost normy ale nestačí k efektivnímu řízení rizik v reálné organizaci. Proto je podstatná část výkladu normy doprovázena návody pro řízení rizik v praxi s využitím poznatků dalších metodik, rámců a standardů mimo okruh ISO norem. Kurz je veden zkušenými certifikovanými odborníky v oblasti ISMS a Risk Managementu.

Podrobnosti o kurzu

• Pořadatel kurzu
  ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills
• Obchodní podmínky
  Organizační informace pro účastníky školení Školení standardně probíhají v učebnách Školicího centra ICT Pro v Brně, na ulici Sochorova 38, nebo v Praze, na ulici Líbalova 1. Po vzájemné dohodě zcela běžně pořádáme zákaznické kurzy i ve školicích prostorách klienta, případně v učebnách našich partnerských výukových středisek nebo v námi či zákazníkem pronajatých prostorách. Přihlášky na kurzy zajišťované školicím centrem ICT Pro jsou přijímány e-mailem nebo prostřednictvím formuláře na webových stránkách. Elektronické přihlášky jsou považovány za závazné. Zařazení všech přihlášených je prováděno podle pořadí došlých objednávek. Po přihlášení obdrží zákazník obratem automatické potvrzení o přijetí přihlášky. Nejpozději jeden až dva týdny před zahájením kurzu obdrží zákazník závazné potvrzení termínu spolu s pozvánkou a dalšími upřesňujícími detaily. V případě, že je již termín zvoleného kurzu naplněn, budete kontaktováni zákaznickým servisem s nabídkou alternativních termínů konání. U vícedenních školení vám v případě potřeby rádi dáme tipy na ubytování, pokud možno v jednom z přilehlých ubytovacích zařízení. Na školeních má každý účastník k dispozici počítač s potřebným softwarem a připojením na internet. Výuka v oblasti ICT má zpravidla charakter „hands on“, což znamená, že teoretický výklad je přímo doprovázen praktickými ukázkami a aktivní prací posluchačů na PC. Ceny kurzů zpravidla zahrnují: služby kvalifikovaného školitele přípravu školení, přizpůsobení obsahu požadavkům klienta knižní publikaci k danému tématu [pokud je v ceně kurzu ], případně studentský manuál v tištěné nebo el. podobě zajištění dokumentace ke školení vydání certifikátu o absolvování kurzu zabezpečení výstupů a zpětné vazby pro zadavatele [na vyžádání] psací potřeby [poznámkový blok a tužka] oběd v blízké restauraci - pokud je v ceně kurzu občerstvení o přestávkách [káva, čaj, sušenky, minerálky apod.] využívání našich vzdělávacích prostor, strojový čas počítačů atd.

Dotazy a komentáře ke kurzu

Přihláška na kurz

Odesláním formuláře 'Přihláška na kurz' se zaregistruje Vaše přihláška a na zadaný email přijde potvrzení o odeslání této přihlášky. V případě poskytnutí osobních údajů, souhlasíte s archivací těchto údajů v souladu s podmínkami zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů. Souhlas se zpracováním osobních údajů pro marketingové účely nevyžadujeme, tyto data nezpracováváme. Server pouze zprostředkovává objednávky kurzů & kontakt na jejich pořadatele. Před odesláním přihlášky je nutno souhlasit s obchodními podmínkami účasti na kurzu daného pořadatele kurzu. Neodpovídáme za správnost uvedených údajů. © OBEC.net, sro.

---

URL >> https://skoleni.net/skoleni_83637_rizeni-rizik-v-isms-dle-iso---iec-27005.html

---

ŘízenírizikISMS27005