El curso de capacitación de Gerente de Riesgos en ISO/IEC 27005 permite a los participantes comprender el proceso de desarrollar, establecer, e implementar un marco de gestión de riesgos de la seguridad de la información basado en las directrices de ISO/IEC 27005.
El curso de capacitación de Gerente de Riesgos en ISO/IEC 27005 proporciona información valiosa sobre los conceptos y principios de gestión de riesgos indicados por ISO/IEC 27005 y también ISO 31000. El curso de capacitación proporciona a los participantes los conocimientos y habilidades necesarios para identificar, evaluar, analizar, tratar y comunicar los riesgos de seguridad de la información basándose en ISO/IEC 27005. Además, el curso de capacitación proporciona una visión general de otros mejores métodos de evaluación de riesgos, como OCTAVE, MEHARI, EBIOS, NIST, CRAMM y TRA armonizado.
La certificación de Gestor de Riesgos ISO/IEC 27005 de PECB demuestra que usted comprende los conceptos y principios de la gestión de riesgos de seguridad de la información.
El curso de capacitación va seguido de un examen. Después de aprobar el examen, usted puede solicitar la credencial de «Gerente de Riesgos en ISO/IEC 27005 Certificado por PECB».
Este curso de capacitación está destinado a:
Al finalizar con éxito este curso de capacitación, usted podrá ser capaz de:
Día 1: Introducción a ISO/IEC 27005 y la gestión de riesgos
Día 2: Evaluación de los riesgos, tratamiento y comunicación y consulta de los riesgos basados en la norma ISO/IEC 27005
Día 3: Información y registro de riesgos, seguimiento y revisión, y métodos de evaluación de riesgos
El examen de “Gerente de Riesgos en ISO/IEC 27005 Certificado por PECB” cumple con todos los requisitos del Programa de Examen y Certificación de PECB (ECP). El examen cubre los siguientes dominios de competencia:
Dominio 1: Conceptos y principios fundamentales de la gestión de riesgos de seguridad de la información
Dominio 2: Implementación de un programa de gestión de riesgos de seguridad de la información
Dominio 3: Marco y proceso de gestión de riesgos de seguridad de la información basado en ISO/IEC 27005
Dominio 4: Otros métodos de evaluación de riesgos de seguridad de la información
Para obtener información específica sobre el tipo de examen, los idiomas disponibles y otros detalles, por favor consulte la Lista de Exámenes de PECB y Reglas y Políticas de Examen.
Después de realizar con éxito el examen, usted puede solicitar una de las credenciales que se muestran en la siguiente tabla. Usted recibirá un certificado una vez que cumpla los requisitos relacionados con la credencial seleccionada.
| Credencial | Examen | Experiencia profesional | Experiencia en Gestión de Riesgos de Seguridad de la Información | Otros requerimientos |
|---|---|---|---|---|
| Gerente Provisional de Riesgos en ISO/IEC 27005 Certificado por PECB | Examen de Gerente de Riesgos Certificado en ISO/IEC 27005 de PECB o equivalente | Ninguno | Ninguno | Firmar el Código de Ética de PECB |
| Gerente de Riesgos en ISO/IEC 27005 Certificado por PECB | Examen de Gerente de Riesgos Certificado en ISO/IEC 27005 de PECB o equivalente | Dos años: Un año de experiencia laboral en GRSI | Actividades de Gestión de Riesgos de Seguridad de la Información: un total de 200 horas | Firmar el Código de Ética de PECB |
Para ser consideradas como válidas, dichas actividades de seguridad de la información deberían seguir las mejores prácticas de implementación y gestión e incluir las siguientes:
Para obtener más información acerca de las certificaciones en ISO/IEC 27005 y sobre el proceso de certificación de PECB, consulte las Reglas y Políticas de Certificación.
Para más información, por favor póngase en contacto con nosotros en support@pecb.com, o visite www.pecb.com.
