Managementul riscului conform ISO/IEC 27005 - destinat domeniului telecom

• ISO 27001:2022 – Tehnologia informației, securitatea cibernetică și protecția vieții private. Sisteme de management al securității informației
• ISO 27002:2022 – Securitatea informațiilor, securitatea cibernetică și protecția datelor personale. Managementul securității informației
• ISO 27005:2022 – Securitatea informațiilor, securitatea cibernetică și protecția vieții private — Ghid privind gestionarea riscurilor de securitate a informațiilor
• ISO 31000:2018 – Managementul riscului – Principii și linii directoare, este un standard internațional pentru managementul riscului.  
• SR EN IEC 31010:2020 – Managementul riscului – Metode de evaluare a riscului, este un standard de sprijin pentru ISO 31000 și oferă îndrumări cu privire la selectarea și aplicarea de tehnici sistematice de evaluare a riscurilor. 

Teme principale: 

• Introducere în managementul riscului pentru securitatea informațiilor
• Relația dintre managementul riscurilor și Business Continuity/Disaster Recovery
• Monitorizarea și revizuirea riscurilor
• Reevaluarea riscurilor după producerea de incidente
• Relația dintre ISO 27005 și Sistemul de Management al Securității Informației (ISMS)
• Principii, concepte și terminologia managementului riscului
• Stabilirea contextului organizațional și a criteriilor de risc
• Identificarea activelor informaționale și a valorii acestora
• Identificarea amenințărilor, vulnerabilităților și impactului asociat
• Analiza și evaluarea riscurilor de securitate informațională
• Metode și tehnici de evaluare a riscurilor
• Tratarea riscurilor și selectarea controalelor de securitate
• Acceptarea, transferul, reducerea și evitarea riscurilor
• Elaborarea planului de tratament al riscurilor
• Comunicare și consultare în procesul de management al riscului
• Monitorizarea, revizuirea și îmbunătățirea continuă a procesului de management al riscului
• Exemple practice și studii de caz pentru aplicarea ISO 27005 în organizații

La finalul cursului, participanții vor putea:

• identifica și evalua riscurile de securitate a informațiilor;
• aplica metodologia ISO 27005 în cadrul organizației;
• defini și implementa măsuri adecvate de tratare a riscurilor;
• contribui la creșterea nivelului de securitate și conformitate al organizației.

Cursul de Managementul riscului conform ISO/IEC 27005 se adresează personalului din domeniul telecom: 

• Managerilor și responsabililor de securitate informațională
• Responsabililor de risc și conformitate
• Auditorilor interni și externi
• Specialiștilor IT și Cybersecurity
• Persoanelor implicate în implementarea sau menținerea ISO 27001

• • 15% pentru participarea la cursurile LIVE online
  • 15% dacă participaţi la cursuri în sală, ca persoană fizică
  • 5% pentru participarea la al doilea curs în sală din programa TÜV AUSTRIA ROMÂNIA
  • 10% pentru participarea la la treilea curs în sală din programa TÜV AUSTRIA ROMÂNIA
  • 5% dacă firma este certificată de TÜV AUSTRIA ROMÂNIA sau dacă are semnat contract de servicii industriale cu aceasta
  • 5% pentru 2 persoane înscrise din cadrul aceleaşi firme, pentru un curs cu participare în sală
  • 10% pentru minim 3 persoane din cadrul aceleaşi firme, pentru un curs cu participare în sală

  Se acordă o singură reducere, cea cu valoarea procentuală cea mai mare. Reducerea se aplică la valoarea fără TVA.

Participanţilor care promovează examenul, susţinut în ultima zi a cursului, li se acordă un certificat de absolvire din partea TÜV AUSTRIA.

• Înscrierea la curs se efectuează cu minim două săptămâni înainte de începerea cursului
• Înscrierea la curs se va confirma în ordinea primirii formularelor şi a documentelor aferente
• TÜV Austria România îşi rezervă dreptul de a reprograma cursul în cazul în care nu este întrunit numărul minim de participanţi