Ocena ryzyka w Systemie Zarządzania Bezpieczeństwem Informacji wg ISO/IEC 27001:2005

Zapytaj o to szkolenie

Poruszane zagadnienia:

Standard ISO/IEC 27001:2005 nie zawiera szczegółowych wymagań, określających jak powinien wyglądać proces szacowania ryzyka. W normie zostały umieszczone zalecenia - elementy, które należy wziąć pod uwagę. Są nimi aktywa, ich wartość, potencjalne zagrożenia, prawdopodobieństwa wystąpienia tych zagrożeń, podatności aktywu na zagrożenie, wpływ zagrożenia na bezpieczeństwo aktywu oraz stosowane zabezpieczenia. Szkolenie ma na celu szczegółowe omówienie każdego z elementów ryzyka.

Cel szkolenia:

Organizacja, która decyduje się na wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI) oraz na jego certyfikację przez akredytowane jednostki certyfikujące, musi zapewnić zgodność tego systemu z wymaganiami normy, którą w chwili obecnej jest ISO/IEC 27001:2005 lub jej polski odpowiednik PN ISO/IEC 27001:2007. Jednym z kluczowych jej wymagań jest przeprowadzenie procesu szacowania ryzyka.

Program:

dostępny w krótce

Grupa docelowa:

Kurs skierowany jest do osób prowadzących audity wewnętrzne, które pragną rozwijać wiedzę z zakresu ISO 27001:2007 oraz przeprowadzać proces szacowania ryzyka.

Materiały szkoleniowe:

tak

Co zawiera cena:

- materiały szkoleniowe
- egzamin
- certyfikat
- lunch

Poziom zaawansowania:

podstawowy