- Tag 1: Einführung in ISO/IEC 27005:2022 und das Risikomanagement der Informationssicherheit
- Tag 2: Risikoidentifikation, -analyse, -bewertung und -behandlung auf Basis von ISO/IEC 27005
- Tag 3: Kommunikation und Konsultation, Aufzeichnung und Berichterstattung sowie Überwachung und Überprüfung von Informationssicherheitsrisiken
- Tag 4: Methoden zur Risikobewertung
- Tag 5: Zertifizierungsprüfung
- Domäne 1: Grundlegende Prinzipien und Konzepte des Risikomanagements der Informationssicherheit
- Domäne 2: Implementierung eines Risikomanagementprogramms für die Informationssicherheit
- Domäne 3: Risikobewertung der Informationssicherheit
- Domäne 4: Risikobehandlung im Bereich Informationssicherheit
- Domäne 5: Kommunikation, Überwachung und Verbesserung von Informationssicherheitsrisiken
- Domäne 6: Methoden zur Risikobewertung der Informationssicherheit
Liste der PECB-Prüfungen
Prüfungsregeln und -richtlinien.
Um als gültig zu gelten, müssen die Aktivitäten im Risikomanagement der Informationssicherheit den Best Practices der Implementierung und des Managements folgen und Folgendes umfassen:
- Festlegung eines Risikomanagementansatzes
- Bestimmung der Ziele und des Geltungsbereichs des Risikomanagements
- Durchführung der Risikobewertung
- Entwicklung eines Risikomanagementprogramms
- Festlegung von Kriterien zur Risikobewertung und Risikoakzeptanz
- Bewertung von Risikobehandlungsoptionen
- Überwachung und Überprüfung des Risikomanagementprogramms
Zertifizierungsregeln und -richtlinien
Unsere Schulungen sind in verschiedenen Durchführungsformaten verfügbar. Bitte beachten Sie, dass die Preise je nach gewähltem Format variieren. Für bestimmte Optionen, wie Live- oder Präsenzveranstaltungen, kann ein individuelles Angebot je nach Verfügbarkeit und logistischen Gegebenheiten erforderlich sein.
- Zertifizierungs- und Prüfungsgebühren sind im Preis der Schulung enthalten
- Die Teilnehmer erhalten Schulungsunterlagen mit über 450 Seiten erläuternden Informationen, Beispielen, Best Practices, Übungen und Quizfragen.
- Den Teilnehmern, die die Schulung besucht haben, wird eine Teilnahmebescheinigung ausgestellt, die 31 CPD-Punkte (Continuing Professional Development) einbringt.
- Sollten Kandidaten die Prüfung nicht bestehen, können sie diese innerhalb von 12 Monaten nach dem ersten Versuch kostenlos wiederholen.
Warum sollten Sie teilnehmen?
ISO/IEC 27001
EBIOS
Für wen ist diese Schulung geeignet?
- Manager oder Berater, die in einer Organisation für die Informationssicherheit verantwortlich sind oder daran mitwirken
- Personen, die für das Management von Informationssicherheitsrisiken zuständig sind, wie ISMS-Fachleute und Risikoverantwortliche
- Mitglieder von Informationssicherheitsteams, IT-Fachleute und Datenschutzbeauftragte
- Personen, die in einer Organisation für die Einhaltung der Informationssicherheitsanforderungen von ISO/IEC 27001 verantwortlich sind
- Projektmanager, Berater oder Fachexperten, die das Management von Informationssicherheitsrisiken vertiefen möchten
Lernziele
- Erläuterung der Risikomanagementkonzepte und -prinzipien auf Basis von ISO/IEC 27005:2022 und ISO 31000
- Aufbau, Pflege und kontinuierliche Verbesserung eines Risikomanagement-Rahmens für die Informationssicherheit gemäß den Leitlinien von ISO/IEC 27005:2022 und Best Practices
- Anwendung von Risikomanagementprozessen für die Informationssicherheit auf Basis der Leitlinien von ISO/IEC 27005:2022
- Planung und Umsetzung von Kommunikations- und Konsultationsaktivitäten im Bereich Risikomanagement
- Aufzeichnung, Berichterstattung, Überwachung und Überprüfung des Risikomanagementprozesses und -rahmens für die Informationssicherheit
Didaktischer Ansatz
- Die Schulung vermittelt Best Practices des Risikomanagements und bereitet die Teilnehmer auf reale Situationen vor.
- Die Schulung enthält Freitextübungen (teilweise auf Basis einer Fallstudie) sowie Multiple-Choice-Quizfragen (teilweise szenariobasiert).
- Die Teilnehmer werden ermutigt, beim Lösen eigenständiger und szenariobasierter Quizfragen und Übungen miteinander zu kommunizieren und zu diskutieren.
- Die Struktur der Quizfragen ist der Zertifizierungsprüfung nachempfunden.