Cursusaanbod
- De concepten en principes van risicobeheer zoals beschreven in ISO/IEC 27005:2022 en ISO 31000 toelichten
- Een kader voor informatiebeveiligingsrisicobeheer op te zetten, onderhouden en verbeteren volgens de richtlijnen van ISO/IEC 27005:2022
- Procedures voor risicobeheer binnen informatiebeveiliging toepassen conform deze norm
- Risicocommunicatie en -consultaties plannen en organiseren
Inleiding tot ISO/IEC 27005:2022 en risicobeheer
- Doelstellingen en opbouw van de cursus
- Relevante normen en regelgevende kaders
- Grondbeginselen van informatiebeveiligingsrisicobeheer
- Risicobeheersprogramma voor informatiebeveiliging
- Opstellen van de context
- Risico-identificatie
- Risicanalyse
- Risico-evaluatie
- Risicoaanpak
- Communicatie en consultatie over informatiebeveiligingsrisico’s
- Registratie en rapporteren van informatiebeveiligingsrisico’s
- Monitoring en herziening van informatiebeveiligingsrisico’s
- Methodologieën als OCTAVE en MEHARI
- De EBIOS-methode en het NIST-raamwerk
- Methoden zoals CRAMM en TRA
- Afsluiting van de opleiding
Eisen voor het verkrijgen van het PECB ISO/IEC 27005 Risicomanager-certificaat
Om gecertificeerd te kunnen worden als PECB ISO/IEC 27005 Risicomanager, moeten alle deelnemers met succes slagen voor het examen ‘PECB Gecertificeerd ISO/IEC 27005 Risicomanager’ (of een gelijkwaardig alternatief) en schriftelijk akkoord gaan met de PECB Gedragscode.
Afhankelijk van uw professionele achtergrond en reeds verworven praktijkervaring kunt u kiezen voor één van de twee certificaten:
1. Voorlopig Risicomanager
-
Titel van het certificaat: PECB Gecertificeerd ISO/IEC 27005 Voorlopig Risicomanager
-
Professionele ervaring: Geen vereist.
-
Risicobeheer-ervaring: Ook hier geldt dat geen specifieke praktijkervaring vereist is.
-
Geschikt voor: Personen die het examen succesvol hebben afgelegd, maar nog niet voldoen aan de eis van concrete praktijkuren of werkzaamheden om volledig gecertificeerd te zijn.
2. Risicomanager
-
Titel van het certificaat: PECB Gecertificeerd ISO/IEC 27005 Risicomanager
-
Professionele ervaring: Minimaal twee jaar beroepsmatige praktijkervaring, waarvan minimaal één jaar gewijd aan informatiebeveiligingsrisicobeheer.
-
Risicobeheer-ervaring: In totaal minimaal 200 uur praktische werkzaamheden op het gebied van informatiebeveiligingsrisicobeheer.
https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27005/iso-iec-27005-risk-manager
Vereisten
- Managers of adviseurs die betrokken zijn bij, of verantwoordelijk zijn voor informatiebeveiliging binnen een organisatie
- Personen belast met het beheer van informatiebeveiligingsrisico’s
- Leden van teams voor informatiebeveiliging, IT-professionals en privacyfunctionarissen
- Mensen die verantwoordelijk zijn voor het naleven van de eisen rond informatiebeveiliging volgens ISO/IEC 27001 binnen hun organisatie
- Projectmanagers, adviseurs of deskundigen die zich verder willen bekwamen in risicobeheer op het gebied van informatiebeveiliging
Aangepaste bedrijfsopleiding
Opleidingsoplossingen ontworpen exclusief voor bedrijven.
- Aangepaste inhoud: We passen de syllabus en praktijkopdrachten aan naar de echte doelen en behoeften van uw project.
- Voor flexibel schema: Datums en tijden aangepast aan het rooster van uw team.
- Formaat: Online (live), In-company (bij uw kantoren) of Hybride.
Prijs per privégroep, online live training, startend vanaf 4800 € + BTW*
Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen
Reviews (4)
Theorie gevolgd door praktische voorbeelden en oefeningen. Goed werk gedaan!
Vincenzo Delle Donne - Department of National Defence
Cursus - ISO 37301 Compliance Management System
Automatisch vertaald
de expertise en kennis van de trainer
Erica DeRosa DeRosa - Aecon Group INc.
Cursus - ISO 37001 Anti-Bribery Management System
Automatisch vertaald
Ik heb genoten van de quizzen en Dritons manier van onderwijzen.
Chloe - SEEC MM Ltd.,
Cursus - ISO 9001 Lead Implementer
Automatisch vertaald
Met zowel de door mij gevolgde ISO 9001-auditsvoorbereidings training uit 2022 als het recent afgeronde herhalingsoord van ISO 9001-auditsvoorbereiding, heeft Dereck me aanzienlijk geholpen om een nieuwe en praktische kijk op de clausules en secties van ISO 9001:2015 te krijgen en hoe deze van toepassing zijn op onze organisatie. Dereck heeft me bovendien bij beide cursussen geholpen om mijn ISO-gerelateerde communicatie te verbeteren, zowel met de medewerkers van ons bedrijf als met de externe ISO-auditors.
Dana Foster - Corrigan Oil Company
Cursus - ISO 9001 Foundation
Automatisch vertaald