Die Schulung zum ISO/IEC 27005 Risk Manager befähigt die Teilnehmenden, den Prozess der Entwicklung, Einrichtung, Aufrechterhaltung und Verbesserung eines Rahmenwerks für die Handhabung von Informationssicherheitsrisiken auf der Grundlage des Leitfadens der ISO/IEC 27005 zu verstehen.

Warum sollten Sie teilnehmen?

Die Schulung zum ISO/IEC 27005 Risk Manager vermittelt wertvolle Informationen zu den Konzepten und Grundsätzen des Risikomanagements, wie sie in ISO/IEC 27005 und auch in ISO 31000 beschrieben sind. Die Schulung vermittelt den Teilnehmenden die notwendigen Kenntnisse, Fähigkeiten und Fertigkeiten, um Informationssicherheitsrisiken auf der Grundlage von ISO/IEC 27005 identifizieren, bewerten, analysieren, behandeln und kommunizieren zu können. Darüber hinaus bietet die Schulung einen Überblick über andere bewährte Methoden zur Risikobeurteilung, wie OCTAVE, MEHARI, EBIOS, NIST, CRAMM und Harmonized TRA.

Die Zertifizierung PECB ISO/IEC 27005 Risk Manager ist Nachweis dafür, dass Sie die Konzepte und Grundsätze des Informationssicherheitsrisikomanagements verstehen.

Am Ende der Schulung findet eine Prüfung statt. Nach bestandener Prüfung können Sie den Berechtigungsnachweis „PECB Certified ISO/IEC 27005 Risk Manager“ beantragen.

Wer sollte teilnehmen?

Diese Schulung richtet sich an:

• Führungskräfte oder Berater/innen, die für Informationssicherheit in einer Organisation verantwortlich oder daran beteiligt sind
• Personen, die für die Handhabung von Informationssicherheitsrisiken verantwortlich sind  
• Mitglieder von Informationssicherheitsteams, IT-Fachpersonal und Datenschutzbeauftragte
• Personen, die für die Einhaltung der Informationssicherheitsanforderungen von ISO/IEC 27001 in einer Organisation verantwortlich sind
• Projektleiter/innen, Berater/innen oder Fachberater/innen, die die Handhabung von Informationssicherheitsrisiken beherrschen wollen

Lernziele

Nach erfolgreichem Abschluss dieser Schulung sind Sie in der Lage:

• Die in ISO/IEC 27005 und ISO 31000 dargelegten Konzepte und Grundsätze des Risikomanagements zu erläutern
• Ein Rahmenwerk für die Handhabung von Informationssicherheitsrisiken auf Grundlage des Leitfadens der ISO/IEC 27005 einzurichten, aufrechtzuerhalten und zu verbessern 
• Prozesse zur Handhabung von Informationssicherheitsrisiken auf der Grundlage des Leitfadens der ISO/IEC 27005 anzuwenden
• Risikokommunikation und -absprache zu planen und durchzuführen

Schulungsansatz

• Die Schulung basiert auf der Theorie und den bewährten Verfahren der Informationssicherheit.
• Die Schulung bietet praktische Beispiele und Szenarien.
• Die Teilnehmenden sollten sich unbedingt aktiv an den Diskussionen, Übungen und Quizfragen beteiligen und sich einbringen.
• Die Quizzes orientieren sich am Aufbau der Zertifizierungsprüfung.