German – ISO/IEC 27005 Lead Risk Manager – Self-study – 2 Exam Attempts Included. – New Course Offer

ISO/IEC 27005 Lead Risk Manager
Warum sollten Sie teilnehmen?

Die Schulung zum ISO/IEC 27005 Lead Risk Manager ermöglicht es Ihnen, das notwendige Fachwissen zu erwerben, um eine Organisation im Risikomanagementprozess in Bezug auf alle für die Informationssicherheit relevanten Vermögenswerte unter Verwendung des ISO/IEC 27005-Standards als Referenzrahmen zu unterstützen. Während dieses Schulungskurses erwerben Sie umfassende Kenntnisse eines Prozessmodells zur Gestaltung und Entwicklung eines Programms zum Risikomanagement der Informationssicherheit. Die Schulung umfasst auch ein gründliches Verständnis der Best Practices von Risikobewertungsmethoden wie OCTAVE, EBIOS, MEHARI und harmonisiertem TRA. Dieser Schulungskurs unterstützt den Implementierungsprozess des im ISO/IEC 27001-Standard vorgestellten ISMS-Frameworks.

Nachdem Sie alle notwendigen Konzepte des Risikomanagements der Informationssicherheit auf der Grundlage von ISO/IEC 27005 beherrschen, können Sie an der Prüfung teilnehmen und sich für ein Zertifikat als „PECB Certified ISO/IEC 27005 Lead Risk Manager“ bewerben. Mit einem PECB Lead Risk Manager-Zertifikat können Sie nachweisen, dass Sie über das praktische Wissen und die professionellen Fähigkeiten verfügen, um ein Team bei der Verwaltung von Informationssicherheitsrisiken zu unterstützen und zu leiten.

Wer sollte teilnehmen?

• Risikomanager für Informationssicherheit
• Mitglieder des Informationssicherheitsteams
• Personen, die in einer Organisation für Informationssicherheit, Compliance und Risiken verantwortlich sind
• Personen, die ISO/IEC 27001 implementieren, ISO/IEC 27001 einhalten möchten oder Personen, die an einem
• Risikomanagementprogramm beteiligt sind
• IT-Berater
• IT-Fachleute
• Informationssicherheitsbeauftragte
• Datenschutzbeauftragte

Lernziele

• Beherrschung der Konzepte, Ansätze, Methoden und Techniken, die einen effektiven Risikomanagementprozess auf der
• Grundlage von ISO/IEC 27005 ermöglichen
• Erkennung der Korrelation zwischen Informationssicherheitsrisikomanagement und Sicherheitskontrollen
• Lernen, wie die Anforderungen von ISO/IEC 27001 im Informationssicherheitsrisikomanagement zu interpretieren sind
• Erwerb der Kompetenz und Fähigkeiten, um Organisationen effektiv zu Best Practices im Informationssicherheitsrisikomanagement zu beraten
• Erwerb des erforderlichen Wissens für die Implementierung, Verwaltung und Aufrechterhaltung eines laufenden Risikomanagementprogramms

Bildungsansatz

• Diese Schulung basiert sowohl auf Theorie als auch auf Best Practices im Informationssicherheitsrisikomanagement
• Vorlesungen werden mit Beispielen auf der Grundlage von Fallstudien illustriert
• Praktische Übungen basieren auf einer Fallstudie, die Rollenspiele und Diskussionen
• Praxistests ähneln der Zertifizierungsprüfung

Voraussetzungen

Grundlegendes Verständnis von ISO/IEC 27005 und umfassende Kenntnisse in Risikobewertung und Informationssicherheit.

Kursplan

Tag 1: Einführung in ISO/IEC 27005, Konzepte und Implementierung eines Risikomanagementprogramms
Tag 2: Risikoidentifizierung, -bewertung und -behandlung gemäß ISO/IEC 27005
Tag 3: Akzeptanz, Kommunikation, Beratung, Überwachung und Überprüfung von Informationssicherheitsrisiken
Tag 4: Risikobewertungsmethoden
Tag 5: Zertifizierungsprüfung