위험 관리 : 공인 된 ISO 27005 위험 관리자

ISO 27005 리스크 관리자 연구 모드

• 옵션 1 : 공개 강좌 3 일간의 ISO 27005 Risk Manager 인증 프로그램
• 옵션 2 : 사내 교육
  
  

ISO 27005에 따른 위험 관리

ISO 27005 (최신 업데이트)의 목적은 정보 보안 위험 관리 지침을 제공하는 것입니다. ISO 27005는 ISO 27001에 명시된 일반 개념을 지원하며 위험 관리 접근법을 기반으로 정보 보안을 만족스럽게 구현할 수 있도록 설계되었습니다. ISO 27005는 위험 분석에서 위험 처리 계획 수립에 이르기까지 체계적이고 체계적인 엄격한 프로세스를 명시하고 있지만 특정 위험 분석 방법을 지정하거나 권장하지 않습니다.

3 일 인증 ISO 27005 Risk Manager 교육은 국제 ISO 27005 표준을 완벽하게 이해하는 데 중요한 ISO 27001 및 ISO 27002에 설명 된 개념, 모델, 프로세스 및 용어에 대한 지식을 제공합니다.

ISO 27005 : 2011

ISO 27000 시리즈는 ISO (International Organization for Standardization)에서 발행 한 국제 정보 보안 표준입니다. ISO 27005 표준은 2008 년 6 월에 출판되었습니다. 2011 년에 ISO 27005의 새 버전 인 ISO 27005 : 2011이 발표되었습니다.

위험 관리는 훌륭한 비즈니스 거버넌스를 위해 중요합니다!

필수 국제 ISO 27005 표준은 조직이 관리 목표를 지원하는 정보 보안 위험 요소를 어떻게 그리고 어떻게 관리하는지에 대한 조언을 제공합니다.

이 집중 3 일간의 Certified Risk Manager 교육 과정에서는 ISO 27005 표준을 참조 프레임 워크로 사용하여 정보 보안 관련 모든 자산과 관련된 기본적인 위험 관리 요소를 습득 할 수있는 역량을 개발합니다.

Certified ISO 27005 Risk Manager 교육에서 무엇을 배울 수 있습니까?

• 진행중인 위험 관리 프로그램의 구현, 관리 및 유지에 필요한 지식을 습득하게됩니다.
• 당신은 개념, 접근법, 표준, 방법 및 기술을 이해하고 ISO 27005에 따라 위험을 효과적으로 관리 할 수 ​​있습니다.
• 정보 보안 관리 시스템 (ISMS) (위험 관리 포함), 보안 통제 및 조직의 다양한 이해 관계자 요구 사항 준수 방법을 이해하게됩니다.
• 정보 보안 위험 관리에 관한 ISO 27001의 요구 사항을 해석하는 방법.
• ISO 27005에 따라 진행중인 정보 보안 위험 관리 프로그램을 구현, 유지 및 관리하는 역량을 획득하는 방법.
• 정보 보안 위험 관리의 모범 사례에 대해 조직 / 조직에 효과적으로 조언 할 수있는 역량을 습득하게됩니다.

실용적인 실습과 사례 연구를 토대로 최적의 정보 보안 위험 평가를 수행하고 라이프 사이클에 익숙해지면서 시간에 위험을 관리하기 위해 필요한 지식과 기술을 습득합니다. 시장에서 사용되는 다양한 위험 평가 방법 (예 : CRAMM, EBIOS, MEHARI, OCTAVE 및 Microsoft 보안 위험 관리 가이드)을 배웁니다./>

위험 관리 교육 - 교육적 접근

3 일간의 Risk Manager 교육은 이론과 실습 모두를 기반으로합니다. 강의 세션은 실제 사례를 기반으로 한 예를 들어 설명합니다. 시험 준비를 돕기위한 많은 검토 연습이 있습니다.

리스크 관리 교육 - 대상 그룹

ISO 27005는 위험을 효과적으로 관리하고자하는 사람들에게 필수적인 표준이며, 특히 인기있는 정보 보안 관리 시스템 표준 인 ISO 27001을 준수하고자하는 사람들에게 필수적입니다.

국제 표준 ISO 27005는 조직의 정보 보안을 위협 할 수있는 위험을 관리하고자하는 모든 유형의 조직 (예 : 상업 기업, 정부 기관, 비영리 조직)에 적용됩니다.

누가 참여해야합니까?

위험 관리 책임자, 정보 보안 관리자, IT 컨설턴트, ISO 27001 cq ISO 27005를 구현하거나 시행하고자하는 직원 또는 위험 관리 프로그램에 관여하는 직원.

위험 관리 교육 - 제한된 수의 참가자

실습을 통해 이익을 얻으려면 훈련 참가자 수에 제한이 있습니다.

ISO 27005 Risk Manager 교육 - 전제 조건

위험 관리 프로그램을 이해하고 ISO 27005 Risk Manager 시험에 성공적으로 합격하기위한 특별한 전제 조건이 없습니다.

공인 된 ISO 27005 Risk Manager 시험 및 인증

Certified ISO 27005 Risk Manager 시험은 PECB 시험 및 인증 프로그램의 요구 사항을 완전히 충족합니다. 시험은 다음과 같은 역량 영역을 다룹니다.

• 도메인 1
  위험 관리의 기본 개념, 접근 방법, 방법 및 기법.
• 도메인 2
  위험 관리 프로그램의 구현.
• 도메인 3
  정보 보안 위험 평가는 ISO 27000을 기반으로합니다.

Certified ISO 27005 Risk Manager 시험은 다양한 언어로 제공됩니다. 시험에 합격하고이 자격 증명과 관련된 다른 모든 요구 사항을 준수하는 참가자에게 ISO 27005 위험 관리자 인증서가 발행됩니다.

PECB (Professional Evaluation and Certification Board) 정보

2005 년 설립 된 PCEB Inc.는 ISO 9001, ISO 14001, ISO 2000, ISO 27001, ISO 27005, BS 25999 및 ISO 31000을 비롯한 다양한 표준에 대한 인력 인증 기관입니다.

당신 트레이너는 누구입니까?

위험 관리 교육 - 공인 된 ISO 27005 위험 관리자는 숙련 된 트레이너가 제공합니다.

위험 관리 교육 - 일반 정보

모든 정보와 실제적인 예를 담고있는 학생 교재가 배포 될 것입니다. 참가자들에게 21 CPE (Continuing Professional Education) 학점 이수증이 발행됩니다.

회사

사내 공인 ISO 27005 Risk Manager 교육 을 선호하십니까 ?
최소 5 명 이상의 공인 ISO 27005 Risk Manager에 대한 사내 교육이 최선의 선택 일 수 있습니다. 사내 교육에는 몇 가지 이점이 있습니다. 사내 공인 ISO 27005 Risk Manager 교육 :

• 시간과 돈을 절약 해줍니다.

• 자신의 근무 환경에서 편안하게 훈련 할 수 있습니다.

• 5 명 이상의 단체로 구성 될 수 있습니다.

• 당신이 선택한 시간에 편리 할 것입니다. 과

• 외부인이 없기 때문에 민감한 문제를 공개적으로 논의 할 수 있습니다.

함유량

DAY I 소개, 위험 관리 프로그램, ISO 27005에 따른 위험 식별 및 평가

• 위험 관리와 관련된 개념 및 정의

• 리스크 관리 표준, 프레임 워크 및 방법론

• 정보 보안 위험 관리 프로그램의 구현

• 위험 분석 (식별 및 추정)

DAY II ISO 27005에 따른 위험 평가, 치료, 수용, 커뮤니케이션 및 감시/>

• 위험 평가

• 위험 처리

• 정보 보안 위험 수용 및 잔여 위험 관리

• 정보 보안 리스크 커뮤니케이션

• 정보 보안 위험 모니터링 및 검토

DAY III 위험 평가 방법 소개/>

• CRAMM 소개 (CCTA 위험 분석 및 관리 방법)

• EBIOS 입문 (보안 및 개인 식별)

• MEHARI 소개 (MEhode Harmonize d' Analyze de RIsques)

• OCTAVE 소개 (운영상 치명적인 위협, 자산 및 취약성 평가)

• Microsoft 보안 위험 관리 소개

• ISO 27005 공인 리스크 매니저 시험