Risicobeheer is een essentieel onderdeel van elk informatiebeveiligingsprogramma. Een effectief risicomanagementprogramma voor informatiebeveiliging stelt organisaties in staat om risico’s voor informatiebeveiliging te detecteren, aan te pakken, te beperken en zelfs te voorkomen. De training ISO/IEC 27005:2022 Lead Risk Manager biedt een kader voor risicobeheer van informatiebeveiliging op basis van de richtlijnen van ISO/IEC 27005:2022, dat ook de algemene concepten van ISO/IEC 27001 ondersteunt. De training biedt deelnemers ook een grondig begrip van andere beste raamwerken en methodologieën voor risicobeheer, zoals OCTAVE, EBIOS, MEHARI, CRAMM, NIST en Harmonized TRA.
Voor wie?
- Managers of adviseurs die betrokken zijn bij of verantwoordelijk zijn voor informatiebeveiliging in een organisatie.
- Personen die verantwoordelijk zijn voor het beheren van risico’s voor informatiebeveiliging, zoals ISMS-professionals en risico-eigenaren.
- Leden van informatiebeveiligingsteams, IT-professionals en privacyfunctionarissen.
- Personen die verantwoordelijk zijn voor het handhaven van de conformiteit met de informatiebeveiligingseisen van ISO/IEC 27001 in een organisatie.
- Projectmanagers, consultants of deskundige adviseurs die het beheer van risico’s voor informatiebeveiliging onder de knie willen krijgen.
Het doel van deze training
- De concepten en principes van risicomanagement uitleggen op basis van ISO/IEC 27005:2022 en ISO 31000
- Een risicobeheerkader voor informatiebeveiliging opstellen, onderhouden en voortdurend verbeteren op basis van de richtlijnen van ISO/IEC 27005:2022 en best practices
- Risicobeheerprocessen voor informatiebeveiliging toepassen op basis van de richtlijnen van ISO/IEC 27005:2022
- Activiteiten voor risicocommunicatie en -overleg plannen en opzetten
- Het risicomanagementproces en -raamwerk voor informatiebeveiliging vastleggen, rapporteren, bewaken en evalueren
Tijdens deze 4-daagse training behandelen we de volgende domeinen:
- Domein 1: Grondbeginselen en concepten van risicobeheer voor informatiebeveiliging
- Domein 2: Implementatie van een risicobeheerprogramma voor informatiebeveiliging
- Domein 3: Risicobeoordeling informatiebeveiliging
- Domein 4: Behandeling van risico’s voor informatiebeveiliging
- Domein 5: Risicocommunicatie, -monitoring en -verbetering op het gebied van informatiebeveiliging
- Domein 6: Methodologieën voor risicobeoordeling informatiebeveiliging
Datum: Op aanvraag
Waar: Delftechpark 35, Delft
Prijs: € 2495-, per deelnemer (excl. BTW). De inschrijving is definitief na ontvangst van de betaling.
Aanmelden:
"*" geeft vereiste velden aan
Inclusief:
- materiaal
- lunch
- examen
- examenvoucher
Extra informatie
Gebruik van eigen laptop
Wilt u meer weten of een advies op maat? Neem dan contact met ons op voor een vrijblijvend advies gesprek.
Eric van Loon
CISO & Manager Security Consultancy at Pinewood | MSc | BEng | CISA | CISM | CISSP | CCSP | CIPP/E
