Programa do Curso
- Explicar os conceitos e princípios de gestão de riscos descritos na ISO/IEC 27005:2022 e na ISO 31000
- Estabelecer, manter e melhorar um arcabouço de gestão de riscos de segurança da informação com base nas diretrizes da ISO/IEC 27005:2022
- Aplicar processos de gestão de riscos de segurança da informação com base nas diretrizes da ISO/IEC 27005:2022
- Planejar e estabelecer atividades de comunicação e consulta sobre riscos
Introdução à ISO/IEC 27005:2022 e à gestão de riscos
- Objetivos e estrutura do curso
- Padrões e marcos regulatórios
- Conceitos e princípios fundamentais da gestão de riscos de segurança da informação
- Programa de gestão de riscos de segurança da informação
- Estabelecimento do contexto
- Identificação de riscos
- Análise de riscos
- Avaliação de riscos
- Tratamento de riscos
- Comunicação e consulta sobre riscos de segurança da informação
- Registro e relatório de riscos de segurança da informação
- Monitoramento e revisão de riscos de segurança da informação
- Metodologias OCTAVE e MEHARI
- Método EBIOS e marco NIST
- Métodos CRAMM e TRA
- Encerramento do curso
Requisitos de Certificação PECB ISO/IEC 27005 Risk Manager
Para qualificar-se para a designação PECB ISO/IEC 27005 Risk Manager, todos os candidatos devem passar com êxito no exame PECB Certified ISO/IEC 27005 Risk Manager (ou um equivalente aprovado) e assinar formalmente o Código de Ética da PECB.
Dependendo do seu histórico profissional e da sua experiência prática em avaliação de riscos, você pode solicitar um de dois níveis de credencial:
1. Risk Manager Provisório
-
Titulação da Credencial: PECB Certified ISO/IEC 27005 Provisional Risk Manager
-
Experiência Profissional: Nenhuma exigida.
-
Experiência em Gestão de Riscos: Nenhuma exigida.
-
Ideal para: Indivíduos que passaram no exame, mas ainda não completaram as atividades de campo ou horas ativas exigidas para a certificação completa.
2. Risk Manager
-
Titulação da Credencial: PECB Certified ISO/IEC 27005 Risk Manager
-
Experiência Profissional: Dois anos de experiência profissional geral, com pelo menos um ano focado especificamente em Gestão de Riscos de Segurança da Informação.
-
Experiência em Gestão de Riscos: Um total acumulado de pelo menos 200 horas de atividades ativas de gestão de riscos de segurança da informação.
https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27005/iso-iec-27005-risk-manager
Requisitos
- Gerentes ou consultores envolvidos em ou responsáveis pela segurança da informação em uma organização
- Indivíduos responsáveis pela gestão de riscos de segurança da informação
- Membros de equipes de segurança da informação, profissionais de TI e oficiais de privacidade
- Indivíduos responsáveis por manter a conformidade com os requisitos de segurança da informação da ISO/IEC 27001 em uma organização
- Gerentes de projeto, consultores ou conselheiros especializados que buscam dominar a gestão de riscos de segurança da informação
Testemunhos de Clientes (5)
Teoria seguida de exemplos práticos e exercícios. Bom trabalho!
Vincenzo Delle Donne - Department of National Defence
Curso - ISO 37301 Compliance Management System
Máquina Traduzida
a experiência e conhecimento do instrutor
Erica DeRosa DeRosa - Aecon Group INc.
Curso - ISO 37001 Anti-Bribery Management System
Máquina Traduzida
Com ambos o meu treinamento de preparação para a auditoria ISO 9001 de 2022 e o curso de atualização recentemente concluído, Dereck me ajudou significativamente a obter uma nova e prática perspectiva sobre as cláusulas e seções da ISO 9001:2015 e como elas se aplicam ao nosso negócio. Dereck também me auxiliou em ambos os cursos de treinamento para melhorar minhas comunicações relacionadas à ISO, tanto com os funcionários da nossa empresa quanto com os auditores externos da ISO.
Dana Foster - Corrigan Oil Company
Curso - ISO 9001 Foundation
Máquina Traduzida
Os quizzes para reforçar a leitura e a capacidade de fazer perguntas a qualquer momento
Jonathan
Curso - ISO 9001 Lead Auditor
Máquina Traduzida
Velocidade de resposta e comunicação
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Máquina Traduzida