Řízení rizik v ISMS dle ISO/IEC 27005 (ISMS4)

Bezpečnost, ISMS a GDPR

Riziko je ústředním pojmem systému řízení informační bezpečnosti (ISMS) a Risk Management je jeho zásadním procesem. Tento speciální kurz je v základu o pochopení normy ISO/IEC 27005, která je koncipována jako průvodce pro řízení rizik v ISMS budovaného dle ISO/IEC 27001. Samotná znalost normy ISO/IEC 27005 ale nestačí k efektivnímu managementu rizik v reálné organizaci. Proto je výklad doprovázen praktickými návody s využitím poznatků a know-how čerpaných i z jiných metodik, rámců a standardů.

Toto školení vám pomůže:

• zorientovat se v oblasti risk managementu a získat kompetence Risk Managera;
• zasadit řízení rizik do kontextu ISMS dle ISO/IEC 27001 a pochopit vztah ISO/IEC 27005 k dalším normám rodiny ISO 27k;
• stanovit rámec a účel řízení rizik, analyzovat rizikové faktory (Risk Factors);
• krok za krokem projít procesem posouzení rizik (Risk Assessment), tedy tím, co je běžně nazýváno jako „analýza rizik“;
• vyhodnocovat dopady na činnosti organizace skrze BIA (Business Impact Analysis);
• poznat a používat podpůrné metody pro jednotlivé fáze posouzení rizik;
• krok za krokem projít procesem ošetření rizik (Risk Treatment) včetně hodnocení zamýšlených opatření;
• komunikovat a monitorovat rizika;
• reflektovat specifika řízení rizik u malých a velkých organizací;
• a v neposlední řadě lépe porozumět externím konzultantům.

Kdo by se měl kurzu zúčastnit?

• Kurz je skvělý jak pro ty, kteří se potřebují s řízením rizik v IT, resp. ISO/IEC 27005 teprve seznámit, tak pro ty, kteří chtějí získat hlubší znalosti a načerpat zkušenosti odjinud. Míra odbornosti se přizpůsobuje aktuální úrovni znalostí posluchačů.

Vzdělávací přístup