ISO 31000 Risk Management Training Cursus

Deze live training onder leiding van een instructeur in Nederland (online of ter plaatse) is bedoeld voor professionals op het gebied van kwaliteitsborging op beginnersniveau, personeel voor naleving van regelgeving, ingenieurs voor medische hulpmiddelen en alle professionals die betrokken zijn bij de productie van medische hulpmiddelen die een fundamenteel begrip van ISO 13485 willen krijgen om een conform kwaliteitsmanagementsysteem te implementeren en te onderhouden en ervoor te zorgen dat de regelgeving in hun organisaties wordt nageleefd.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de structuur, het doel en de vereisten van ISO 13485:2016.
• Lees meer over de kwaliteitsmanagementprincipes die specifiek zijn voor medische hulpmiddelen.
• Krijg inzicht in de belangrijkste processen en documentatie die nodig zijn voor naleving.
• Begrijp de stappen om een ISO 13485 kwaliteitsmanagementsysteem (QMS) te implementeren en te onderhouden.

Waarom moet u deelnemen?

Deze opleiding is ontworpen om deelnemers te helpen de fundamentele concepten en principes van een bedrijfscontinuïteitsbeheersysteem (BCMS) op basis van ISO 22301 te begrijpen. Door aan deze opleiding deel te nemen, leren deelnemers meer over de structuur en vereisten van het standaardmodel, waaronder het BCMS-beleid, de toezegging van de topmanagement, interne audits, managementreview en het proces voor voortdurende verbetering.

Na de opleiding kunt u de examen zitten. Als u deze met succes aflegt, kunt u solliciteren naar de titel 'PECB Certificate Holder in ISO 22301 Foundation'. Een PECB Basiscertificaat toont aan dat u kennis heeft van de fundamentele concepten, principes, methodologieën, vereisten, kaders en managementaanpak die worden gebruikt bij bedrijfscontinuïteit.

Wie moet erbij zijn?

• Mensen die betrokken zijn bij bedrijfscontinuïteit
• Mensen die willen leren over de belangrijkste processen van bedrijfscontinuïteitsbeheersystemen (BCMS)
• Mensen die geïnteresseerd zijn in een carrière in bedrijfscontinuïteit

Leerdoelen

• Begrijp de relatie tussen ISO 22301 en andere normen en regelgevingenkaders
• Versta de componenten en werking van een BCMS op basis van ISO 22301 en zijn belangrijkste processen
• Begrijp de concepten, benaderingen, methoden en technieken die worden gebruikt voor de implementatie en beheer van een BCMS

Educational approach

• Hoorcolleges bevatten besprekingsvragen en voorbeelden.
• De oefeningen omvatten multiple-choice quizzes.
• De deelnemers worden aangemoedigd om met elkaar te communiceren en deel te nemen aan discussies en het maken van quizzes.
• Quizzes lijken op het certificaatsexamen.

ISO 22301 Inleidingstraining maakt u bekend met de basisconcepten van een Bedrijfscontinuïteitsbeheersysteem (BCMS).

Door de ISO 22301 Inleidingstraining te volgen, begrijpt u het belang van een Bedrijfscontinuïteitsbeheersysteem en de voordelen die bedrijven, maatschappijen en overheden hieruit kunnen halen. 

Wie moet meedoen?

• Personen met interesse in Bedrijfscontinuïteitsbeheer
• Personen die kennis willen verwerven over de belangrijkste processen van een Bedrijfscontinuïteitsbeheersysteem (BCMS)

Leerdoelen

• Begrijpen van de concepten, benaderingen, methoden en technieken die worden gebruikt om een Bedrijfscontinuïteitsbeheersysteem te implementeren
• Kennis maken met de basisaspecten van een Bedrijfscontinuïteitsbeheersysteem 

Als reactie op de toenemende voorkomen van onderbrekingen en de onvoorspelbare aard van diverse soorten rampen, waaronder die van natuurlijke, beroepsmatige of informatiebeveiligingsaard, streven organisaties actief naar ISO 22301-certificering. Aangezien meer organisaties voldoen aan de eisen van ISO 22301, neemt het vraagstuk naar vaardige auditors toe die over de nodige kennis en vaardigheden beschikken om hun voldoening te beoordelen en te verifiëren.

Na deelname aan het opleidingstraject kunt u de examen zitten en, als u dit succesvol aflegt, kunt u zich kandidaat stellen voor de "Certified ISO 22301 Lead Implementer"-certificering. Het internationaal erkende "Certified ISO 22301 Lead Implementer"-diploma bewijst dat u de professionele vaardigheden en praktijkkennis bezit om een BCMS (Business Continuity Management System) te implementeren op basis van de eisen van ISO 22301 in een organisatie.

Wie moet aanwezig zijn?

• Projectmanagers en consultants die betrokken zijn bij business continuity
• Expertadviseurs die de implementatie van het business continuity management systeem willen meesteren
• Personen die verantwoordelijk zijn voor naleving van BCMS-eisen binnen een organisatie
• Leden van het BCMS-team

Leerdoelen

• Een grondig begrip krijgen van de concepten, benaderingen, methoden en technieken die worden gebruikt voor de implementatie en effectieve management van een BCMS
• Leren hoe u de eisen van ISO 22301 kunt interpreteren en implementeren in de specifieke context van een organisatie
• Begrijpen hoe het business continuity management systeem en zijn processen werken op basis van ISO 22301
• De noodzakelijke kennis verwerven om een organisatie te ondersteunen bij effectief plannen, implementeren, managen, monitoren en continu verbeteren van een BCMS

Onderwijsmethode

• Deze opleiding is gebaseerd op theorie, beste praktijken voor implementatie en ISO 22301-eisen die nuttig zijn voor de implementatie van een BCMS.
• Collegedelen worden geïllustreerd met praktische oefeningen op basis van een casestudy, inclusief rolspelletjes en discussies.
• De deelnemers worden aangemoedigd om te communiceren en zich in te zetten bij discussies en oefeningen.
• De oefeningen lijken op het certificatieexamen.

Algemene informatie

• Certificatiekosten zijn inbegrepen in de examenprijs. Na het voltooien van de opleiding kunt u het examen inschrijven.
• Deelnemers krijgen de opleidingsmateriaal ter waarde van meer dan 450 pagina's met verklarende informatie en praktijkvoorbeelden mee.
• Een Aanwezigheidsbewijs met een waarde van 31 CPD (Continuing Professional Development) punten wordt uitgereikt aan deelnemers die de opleiding hebben bijgewoond.
• Als kandidaten het examen niet halen, kunnen ze binnen twaalf maanden na het initiële examen gratis een herkansing afleggen.

Waarom zou je deelnemen?

De training PECB ISO/IEC 27001 Foundation stelt u in staat om de basiselementen te leren waarmee u een Informatiebeveiligingsmanagementsysteem kunt implementeren en beheren zoals omschreven in ISO/IEC 27001. Tijdens deze training zal u de verschillende modules van het ISMS leren begrijpen, waaronder het ISMS-beleid, procedures, prestatieafmetingen, managementcommitment, interne audits, managementreview en continue verbetering.

Na het volgen van deze cursus kunt u de examen zitten en aanvragen voor de "PECB Certified ISO/IEC 27001 Foundation"-certificering. Een PECB Foundatiecertificaat toont aan dat u de fundamentele methodologieën, vereisten, kader en managementbenadering begrijpt.

Wie zou moeten deelnemen?

• Persoonen die betrokken zijn bij Informatiebeveiligingsmanagement
• Persoonen die kennis willen verwerven over de belangrijkste processen van Informatiebeveiligingsmanagementsystemen (ISMS)
• Persoonen die geïnteresseerd zijn in een carrière in Informatiebeveiligingsmanagement

Educatiebenadering

• Collegelessen worden aangevuld met praktische vragen en voorbeelden
• Praktische oefeningen bevatten voorbeelden en discussies
• Oefentoetsen lijken op de CertificeringsExamens

ISO/IEC 27001 Lead Auditor

De opleiding tot ISO/IEC 27001 Lead Auditor stelt u in staat de benodigde expertise te ontwikkelen om een beveiligingsbeheersysteem (ISMS) audit uit te voeren door breed erkende auditprincipes, procedures en technieken toe te passen.

Waarom zou u deelnemen?

Tijdens deze opleiding zal u kennis en vaardigheden verwerven om interne en externe audits uit te voeren in overeenstemming met ISO 19011 en het certificatieproces van ISO/IEC 17021-1.

Op basis van praktische oefeningen zult u audittechnieken beheersen en competent zijn om een auditprogramma, auditteam, communicatie met klanten en conflictresolutie te beheren.

Na het verwerven van de benodigde expertise kunt u voor de examens inschrijven en solliciteren naar de titel 'PECB Certified ISO/IEC 27001 Lead Auditor'. Door een PECB Lead Auditor Certificaat te bezitten, toont u aan dat u de capaciteiten en competenties hebt om organisaties op basis van beste praktijken te auditoren.

Voor wie is deze opleiding bedoeld?

• Auditors die een ISMS-certificatieaudit willen uitvoeren en leiden
• Managers of consultants die het proces van een beveiligingsbeheersysteem audit willen beheersen
• Personen die verantwoordelijk zijn voor naleving van de vereisten van een ISMS
• Technische experts die zich willen voorbereiden op een ISMS-audit
• Expertadviseurs in beveiligingsbeheer

Leerdoelen

• Begrijpen hoe een beveiligingsbeheersysteem op basis van ISO/IEC 27001 werkt
• De relatie begrijpen tussen ISO/IEC 27001, ISO/IEC 27002 en andere normen en regelgevingen erkennen
• Begrijpen welke rol een auditor speelt bij het plannen, leiden en afsluiten van een beheersysteemaudit in overeenstemming met ISO 19011
• Leren hoe u een audit en een auditteam kunt leiden
• Leren hoe u de vereisten van ISO/IEC 27001 in de context van een ISMS-audit kunt interpreteren
• Verwerven van de competenties van een auditor om: een audit te plannen, te leiden, rapporten op te stellen en de afloop van een audit volgens ISO 19011 in overeenstemming te brengen

Onderwijsmethode

• Deze opleiding is gebaseerd op zowel theorie als beste praktijken die worden gebruikt in ISMS-audits
• Collegelessen worden geïllustreerd met voorbeelden op basis van casestudies
• Praktische oefeningen zijn gebaseerd op een casestudy die inclusief rollenspel en discussies plaatsvindt
• Oefentoetsen lijken op het Certificatietoets

ISO/IEC 27002 Lead Manager training stelt u in staat om de benodigde expertise en kennis te ontwikkelen om een organisatie te ondersteunen bij het implementeren en beheren van informatiebeveiligingscontroles zoals beschreven in ISO/IEC 27002.

Na het volgen van deze opleiding kunt u de examen zitten en solliciteren naar de "PECB Certified ISO/IEC 27002 Lead Manager"-certificering. Een PECB Lead Manager-certificering bewijst dat u de principes en technieken voor het implementeren en beheren van informatiebeveiligingscontroles op basis van ISO/IEC 27002 heeft meester gemaakt.

Waarvoor is deze opleiding bedoeld?

• Managers of adviseurs die een Informatiebeveiligingssysteem (ISMS) willen implementeren op basis van ISO/IEC 27001 en ISO/IEC 27002
• Projectmanagers of adviseurs die de implementatieproces van een ISMS meester willen worden
• Persoonen die verantwoordelijk zijn voor informatiebeveiliging, compliance, risico's en governance binnen een organisatie
• Leden van informatiebeveiligingsteams
• Expertadviseurs in de informatietechnologie
• Informatiebeveiligingsmedewerkers
• Privacyofficieren
• IT-professionals
• CTO's, CIO's en CISO's

Lerendoelen

• Meester worden in het implementeren van informatiebeveiligingscontroles volgens de framework en principes van ISO/IEC 27002
• Een grondig begrip krijgen van de concepten, benaderingen, normen, methoden en technieken die vereist zijn voor de effectieve implementatie en beheer van informatiebeveiligingscontroles
• Insight krijgen in het verband tussen de componenten van informatiebeveiligingscontroles, waaronder verantwoordelijkheid, strategie, verwerving, prestaties, conformiteit en menselijk gedrag
• Het belang van informatiebeveiliging voor de strategie van de organisatie begrijpen
• Meester worden in het implementeren van beheerprocessen voor informatiebeveiliging
• Meester worden in het formuleren en implementeren van veiligheidsvereisten en doelen

Opleidingsmethode

• Deze opleiding is gebaseerd op zowel theorie als praktijk
• Voorlezingssessies die worden geïllustreerd met voorbeelden uit de realiteit
• Praktische oefeningen op basis van casestudies
• Oefensessies om het examenvoorbereiding te ondersteunen
• Een oefentoets die vergelijkbaar is met het certificatietoets

Algemene informatie

• Certificatiekosten zijn inbegrepen in de examenprijs
• Opleidingsmateriaal van meer dan 500 bladzijden met informatie en praktijkvoorbeelden zal worden uitgedeeld aan de deelnemers
• Een deelcertificaat van 31 CPD (Continuing Professional Development) punten wordt afgegeven aan de deelnemers
• Bij een examenmislukking kunt u binnen 12 maanden gratis het examen opnieuw doen

De ISO/IEC 27005 Lead Risk Manager training geeft u de benodigde expertise om een organisatie te ondersteunen in het risicobeheerproces gerelateerd aan alle relevante informatiebeveiligingsassets, met als referentiekader de ISO/IEC 27005 standaard. Tijdens deze training zal u een uitgebreide kennis verkrijgen van een procesmodel voor het ontwerpen en ontwikkelen van een informatiebeveiligingsrisicobeheerprogramma. De training zal ook een grondige kennis geven van best practices van risico-evaluatiemethoden zoals OCTAVE, EBIOS, MEHARI en harmoniseerde TRA. Deze training ondersteunt het implementatieproces van het ISMS-kader dat wordt gepresenteerd in de ISO/IEC 27001 standaard.

Nadat u alle benodigde concepten van informatiebeveiligingsrisicobeheer op basis van ISO/IEC 27005 heeft beheerst, kunt u voor het examen zitten en solliciteren naar de "PECB Certified ISO/IEC 27005 Lead Risk Manager" certificering. Door een PECB Lead Risk Manager Certificate te bezitten, kunt u aantonen dat u de praktische kennis en professionele vaardigheden bezit om een team te ondersteunen en leiden in het beheer van informatiebeveiligingsrisico's.

Wie moet dit bijwonen?

• Informatiebeveiligingsrisicobeheerders
• Leden van de informatiebeveiligingsteam
• Personen verantwoordelijk voor informatiebeveiliging, compliance en risico's binnen een organisatie
• Personen die ISO/IEC 27001 implementeren, die willen voldoen aan ISO/IEC 27001 of personen die betrokken zijn bij een risicobeheerprogramma
• IT-adviseurs
• IT-professionals
• Informatiebeveiligingsfunctionarissen
• Privacy-functionarissen

Examen - Duur: 3 uur

Het "PECB Certified ISO/IEC 27005 Lead Risk Manager" examen voldoet volledig aan de vereisten van het PECB Examen- en Certificatieprogramma (ECP). Het examen behandelt de volgende competentiedomeinen:

• Domein 1 Fundamentele principes en concepten van informatiebeveiligingsrisicobeheer
• Domein 2 Implementatie van een informatiebeveiligingsrisicobeheerprogramma
• Domein 3 Informatiebeveiligingsrisico-evaluatie
• Domein 4 Informatiebeveiligingsrisicobehandeling
• Domein 5 Informatiebeveiligingsrisicocommunicatie, -monitoring en -verbetering
• Domein 6 Informatiebeveiligingsrisico-evaluatiemethoden

Algemene informatie

• Certificatiekosten zijn inbegrepen in het examenprijs
• Opleidermaterialen met meer dan 350 bladzijden informatie en praktijkvoorbeelden zullen worden uitgedeeld
• Een deelnamecertificaat van 21 CPD (Continuing Professional Development) punten zal worden afgegeven
• Indien het examen niet wordt gehaald, kunt u binnen 12 maanden gratis het examen opnieuw afleggen

Deze opleiding leert hoe risicobeoordeling voor informatiebeveiliging wordt uitgevoerd door de informatie uit ISO/IEC 27005:2022 en ISO/IEC 27001 te combineren. Naast theoretische kennis is deze opleiding uitgerust met praktische oefeningen, quizzes en casestudies, waardoor het een zeer verrijkende training wordt.

Bedreigingen en aanvallen op informatiebeveiliging nemen voortdurend toe en worden steeds gerichter. De beste vorm van verdediging hiertegen is de juiste implementatie en beheersing van informatiebeveiligingscontroles en best practices. Informatiebeveiliging is ook een belangrijke verwachting en vereiste van klanten, wetgevers en andere betrokken partijen.

Deze opleiding is ontworpen om deelnemers voor te bereiden op het implementeren van een beheersysteem voor informatiebeveiliging (ISMS) volgens ISO/IEC 27001. Het doel is om een grondig begrip te geven van de best practices van een ISMS en een kader voor continu beheer en verbetering.

Na het bijwonen van de opleiding kunt u de examen afleggen. Als u dit met succes aflegt, kunt u zich aanmelden voor de 'PECB Certified ISO/IEC 27001 Lead Implementer' certificering, die uw vermogen en praktijkkennis demonstreert om een ISMS te implementeren op basis van de vereisten van ISO/IEC 27001.

Wie kan deelnemen?

• Projectmanagers en consultants die betrokken zijn bij en geïnteresseerd in de implementatie van een ISMS
• Expertadviseurs die het beheer van een ISMS onder de knie willen krijgen
• Personen die verantwoordelijk zijn voor naleving van informatiebeveiligingsvereisten binnen een organisatie
• Leden van een ISMS-implementatieteam

Algemene informatie

• Certificeringskosten zijn inbegrepen in de examenprijs
• Er zal opleidingsmateriaal uitgedeeld worden met meer dan 450 pagina's aan informatie en praktijkvoorbeelden
• Er wordt een deelcertificaat van 31 CPD (Continuous Professional Development) punten afgegeven
• Bij examenmislukking kunt u binnen twaalf maanden het examen gratis opnieuw afleggen

Educatieve benadering

• Deze opleiding bevat essay-opdrachten, multiple-choice quizzes, voorbeelden en best practices die worden gebruikt bij de implementatie van een ISMS.
• De deelnemers worden aangemoedigd om met elkaar te communiceren en discussies aan te gaan tijdens het maken van quizzes en opdrachten.
• De opdrachten zijn gebaseerd op een casestudy.
• De structuur van de quizzes lijkt op die van het certificeringsexamen.

Leerdoelen

Deze opleiding zal u helpen:

• Een grondig begrip te krijgen van de concepten, benaderingen, methoden en technieken die worden gebruikt voor het implementeren en effectief beheren van een ISMS
• De relatie te begrijpen tussen ISO/IEC 27001, ISO/IEC 27002 en andere normen en regelgeving
• Het functioneren van een beheersysteem voor informatiebeveiliging en zijn processen te begrijpen op basis van ISO/IEC 27001
• Te leren hoe u de vereisten van ISO/IEC 27001 kunt interpreteren en implementeren in het specifieke context van een organisatie
• De nodige kennis te verwerven om een organisatie te ondersteunen bij effectief plannen, implementeren, beheren, monitoren en onderhouden van een ISMS

Wie kan deelnemen?

• Auditors die audits van het informatiebeveiligingsbeheersysteem (ISMS) willen uitvoeren en leiden
• Managers of consultants die het auditproces van het informatiebeveiligingsbeheersysteem onder de knie willen krijgen
• Personen die verantwoordelijk zijn voor het handhaven van de naleving van de ISMS-vereisten in een organisatie
• Technische experts die zich willen voorbereiden op de audit van het beheersysteem voor informatiebeveiliging
• Deskundige adviseurs op het gebied van informatiebeveiligingsbeheer

Leerdoelen

Aan het einde van deze training zijn de deelnemers in staat om:

1. Leg de fundamentele concepten en principes van een managementsysteem voor informatiebeveiliging (ISMS) uit op basis van ISO/IEC 27001
2. Interpreteer de ISO/IEC 27001-vereisten voor een ISMS vanuit het perspectief van een auditor
3. Evalueer de ISMS-conformiteit met de ISO/IEC 27001-vereisten, in overeenstemming met de fundamentele auditconcepten en -principes
4. Plan, voer uit en sluit een ISO/IEC 27001-nalevingsaudit af, in overeenstemming met de ISO/IEC 17021-1-vereisten, ISO 19011-richtlijnen en andere best practices voor audits
5. Een ISO/IEC 27001-auditprogramma beheren

Pedagogische aanpak

• Deze training is gebaseerd op zowel theorie als best practices die worden gebruikt in ISMS-audits
• Hoorcolleges worden geïllustreerd met voorbeelden aan de hand van casestudy's
• Praktische oefeningen zijn gebaseerd op een casestudy met rollenspellen en discussies
• Oefentests zijn vergelijkbaar met het certificeringsexamen