EBIOS
이 강좌를 수강해야 하는 이유는?
EBIOS 리스크 관리자 강좌의 목표는 EBIOS 방법을 바탕으로 정보 보안과 관련된 모든 자산의 리스크 관리 개념과 구성요소를 마스터하는 데 필요한 지식과 능력을 습득하는 것입니다.
실습과 사례 연구를 바탕으로, 최선의 정보 보안 리스크 평가를 수행하고 리스크의 수명 주기를 파악하여 적절한 시기에 이를 관리할 수 있는 기술을 습득하게 됩니다. 본 강좌는 ISO/IEC 27001 표준 실행 프로세스의 프레임워크와 완벽히 일치합니다.
수강생은 EBIOS를 사용한 리스크 평가와 관련된 필수 개념을 모두 마스터 한 후 인증시험에 응시할 수 있으며, PECB의 EBIOS 리스크 관리자 인증서를 신청할 수 있습니다. PECB의 리스크 관리자 인증서를 통해 기관이 EBIOS를 바탕으로 리스크 평가를 수행하는 데 지원을 제공하기 위한 실용적 지식과 전문적 역량을 보유하고 있음을 증명할 수 있습니다.
이 강좌를 수강해야 할 사람은?
- 리스크 관리의 기본적인 개념을 배우고 이해하고자 하는 개인
- EBIOS 방법을 이용한 리스크 평가 활동에 참여하는 개인
- EBIOS 방법을 바탕으로 리스크 평가에 필요한 테크닉을 이해하고자 하는 관리자
- EBIOS 방법을 바탕으로 평가된 리스크 결과를 분석하고 논의하기 위한 테크닉을 마스터하고자 하는 관리자
학습 목표
- EBIOS방법을 이용한 리스크 관리의 개념과 기본적 원리를 이해
- 작업 마스터로서 연구 단계(준비, 통제, 재구성)를 따르기 위해 EBIOS 방법을 사용한 평가 활동을 이해
- EBIOS 연구에서 얻은 정보와 중요 자료를 이해하고 설명
- EBIOS 연구를 실행하기 위한 필수 기술을 습득
- 기관이 보유한 정보 시스템의 보안 리스크 관리를 위한 기술 습득
- EBIOS 연구 결과를 분석하고 논의하기 위해 필요한 기술 개발
교수법
- EBIOS 방법을 사용한 리스크 평가 이론과 우수관행을 모두 포함
- 강의식 수업: 사례연구를 바탕으로 한 예시 활용
- 실습 수업: 역할극과 토론을 포함한 사례연구로 진행
- 실습과 예시: 인증시험과 유사
수강 자격
리스크 관리에 관한 기초 지식 보유
세부 정보
-
1일차
- 제1장: 강좌의 목표와 구성
- 제2장: EBIOS 방법 입문
- 제3장: 워크숍 1 - 범위, 보안 기준선
- 제4장: 워크숍 2 - 리스크의 원천
2일차
- 제5장: 워크숍 3 - 전략적 시나리오
- 제6장: 워크숍 4 - 운영 시나리오
- 제7장: 워크숍 5 - 리스크 처리
- 제8장: 강좌 종료
3일차
- 인증시험
-
‘PECB 인증 EBIOS 리스크 관리자’ 인증시험은 PECB 시험/인증프로그램(Examination and Certification Programme)의 요구조건을 충족합니다. 시험에서는 다음과 같은 역량 영역을 평가합니다.
영역 1: EBIOS 방법을 바탕으로 한 정보 보안 리스크 관리 프로세스의 기본 원리와 개념
영역 2: EBIOS 방법을 바탕으로 한 정보 보안 리스크 관리 프레임워크
영역 3: EBIOS 방법을 이용한 정보 보안 리스크 평가
인증시험에 관해 더욱 자세한 사항은 다음을 참조하세요 시험 규칙 및 정책 보기.
-
인증시험에 합격한 후에는 다음 표와 같은 인증을 신청할 수 있습니다. 각 인증명에 따른 요구조건을 모두 충족해야만 인증서가 발급됩니다. EBIOS 리스크 관리자 인증과 PECB 인증 프로세스에 관해 더욱 자세한 사항은 다음을 참조하세요. 인증 규칙 및 정책 보기.
PECB의 리스크 관리자(Manager) 인증 요구조건
인증명 시험 실무경력 MS 프로젝트 경력 리스크관리 경험 기타 요구조건 PECB Certified EBIOS Provisional Risk Manager PECB Certified EBIOS Risk Manager exam or equivalent None None None Signing the PECB Code of Ethics PECB Certified EBIOS Risk Manager Confirmed PECB Certified EBIOS Risk Manager exam or equivalent • Follow an EBIOS Risk Manager training or have relevant professional experience of at least 2 years; and • Have followed a significant part of the EBIOS method in real conditions at least one in the three years preceding the certification request None None Signing the PECB Code of Ethics 경력이 인정되기 위해서는 리스크 평가 활동이 우수관행에 따라 실행되어야 하며, 다음이 포함되어야 합니다.
- 리스크 관리 접근법 정의
- 기관을 위해 전반적인 리스크 관리 프로세스를 설계하고 실행
- 리스크 평가 기준 정의
- 리스크 평가
- 자산, 위협, 기존의 통제상황, 취약점, 리스크 평가의 결과(영향) 확인
- 결과와 사고 가능성 분석
- 리스크 처리 옵션 평가
- 리스크 관리 검토
-
- 인증 비용 및 시험 응시료는 강좌 가격에 포함되어 있음
- 정보 및 실용적 사례를 담은 교재 제공(200페이지 이상)
- CPD(Continuing Professional Development) 21 크레딧이 인정되는 수료증 발급
- 시험 불합격시 12개월 이내에 무료 재응시 가능
