ISO/IEC 27005 Risk Manager

Obtenha as competências necessárias para auxiliar as organizações a estabelecer, implementar e melhorar continuamente um processo de gerenciamento de riscos de segurança da informação com base na ISO/IEC 27005

Gerente de Risco ISO/IEC 27005

O curso de treinamento ISO/IEC 27005 Risk Manager permite que os participantes entendam o processo de desenvolvimento, estabelecimento, manutenção e melhoria de uma estrutura de gerenciamento de riscos de segurança da informação com base nas diretrizes da ISO/IEC 27005.

Por que você deve comparecer?

O curso de treinamento ISO/IEC 27005 Risk Manager fornece informações valiosas sobre os conceitos e princípios de gerenciamento de riscos descritos pela ISO/IEC 27005 e também pela ISO 31000.

O curso de treinamento fornece aos participantes o conhecimento e as habilidades necessárias para identificar, avaliar, analisar, tratar e comunicar os riscos de segurança da informação com base na ISO/IEC 27005. Além disso, o curso de treinamento fornece uma visão geral de outros melhores métodos de avaliação de risco, como OCTAVE, MEHARI, EBIOS, NIST, CRAMM e Harmonized TRA.

A certificação PECB ISO/IEC 27005 Risk Manager demonstra que você compreende os conceitos e princípios do gerenciamento de riscos de segurança da informação.

O curso de formação é seguido de um exame. Depois de passar no exame, você pode solicitar a credencial “PECB Certified ISO/IEC 27005 Risk Manager”.

Quem deve comparecer?

Este curso de formação destina-se a:

Gerentes ou consultores envolvidos ou responsáveis pela segurança da informação em uma organização
Indivíduos responsáveis pelo gerenciamento de riscos de segurança da informação
Membros de equipes de segurança da informação, profissionais de TI e agentes de privacidade
Indivíduos responsáveis por manter a conformidade com os requisitos de segurança da informação da ISO/IEC 27001 em uma organização
Gerentes de projeto, consultores ou consultores especializados que buscam dominar o gerenciamento de riscos de segurança da informação

Objetivos de aprendizado

Após a conclusão bem-sucedida deste curso de treinamento, você será capaz de:

Explicar os conceitos e princípios de gerenciamento de risco descritos pela ISO/IEC 27005 e ISO 31000
Estabelecer, manter e melhorar uma estrutura de gerenciamento de riscos de segurança da informação com base nas diretrizes da ISO/IEC 27005
Aplicar processos de gerenciamento de riscos de segurança da informação com base nas diretrizes da ISO/IEC 27005
Planejar e estabelecer atividades de comunicação e consulta de riscos

Abordagem educacional

O curso de treinamento é baseado na teoria e nas melhores práticas de segurança da informação.
O curso de treinamento fornece exemplos e cenários práticos.
Os participantes são incentivados a participar ativamente e se envolver em discussões, exercícios e questionários.
Os questionários são semelhantes em estrutura ao exame de certificação.

Agenda do curso

Dia 1 : Introdução à ISO/IEC 27005 e gerenciamento de riscos

Dia 2: avaliação de risco, tratamento, aceitação e comunicação e consulta de risco com base na ISO/IEC 27005

Dia 3: Métodos de monitoramento, revisão e avaliação de riscos

Exame

O exame “PECB Certified ISO/IEC 27005 Risk Manager” atende a todos os requisitos do PECB Examination and Certification Program (ECP). Abrange os seguintes domínios de competência:

Domínio 1: Princípios e conceitos fundamentais de gerenciamento de riscos de segurança da informação

Domínio 2: Implementação de um programa de gerenciamento de riscos de segurança da informação

Domínio 3: Estrutura e processos de gerenciamento de riscos de segurança da informação baseados na ISO/IEC 27005

Domínio 4: Outros métodos de avaliação de riscos de segurança da informação

Para obter informações específicas sobre o tipo de exame, idiomas disponíveis e outros detalhes, entre em contato.

Certificado

Depois de concluir com sucesso o exame, você pode solicitar uma das credenciais mostradas na tabela abaixo. Você receberá um certificado assim que atender aos requisitos relacionados à credencial selecionada.

Credencial	Exame	Experiência profissional	Experiência em Gestão de Riscos de Segurança da Informação	Outros requerimentos
Gerente Provisório de Risco com Certificação PECB ISO/IEC 27005	PECB Certified ISO/IEC 27005 Risk Manager exam ou equivalente	Nenhum	Nenhum	Assinatura do Código de Ética do PECB
Gerente de risco com certificação PECB ISO/IEC 27005	PECB Certified ISO/IEC 27005 Risk Manager exam ou equivalente	Dois anos: Um ano de experiência de trabalho em ISRM	Atividades de Gestão de Riscos de Segurança da Informação: total de 200 horas	Assinatura do Código de Ética do PECB

Para serem consideradas válidas, essas atividades de segurança da informação devem seguir as melhores práticas de implementação e gerenciamento e incluir o seguinte:

Definindo uma abordagem de gerenciamento de risco
Determinar os objetivos e o escopo da gestão de riscos
Fazendo uma avaliação de risco
Desenvolvimento de um programa de gerenciamento de riscos
Definição de avaliação de risco e critérios de aceitação de risco
Avaliação das opções de tratamento de risco
Monitorar e revisar o programa de gerenciamento de riscos

Para obter mais informações sobre as certificações ISO/IEC 27005 e o processo de certificação PECB, entre em contato.

Informação geral

Taxas de certificação e taxas de exame estão incluídas no preço do curso de treinamento.
Os participantes do curso de treinamento receberão mais de 350 páginas de materiais de treinamento, contendo informações valiosas e exemplos práticos.
Os participantes do curso de treinamento receberão um atestado de conclusão do curso no valor de 21 créditos CPD (Desenvolvimento Profissional Contínuo).
Os participantes que concluíram o curso de treinamento e não foram aprovados no exame podem refazê-lo uma vez gratuitamente dentro de um período de 12 meses a partir da data inicial do exame.

Para obter informações adicionais, entre em contato.

ISO/IEC 27005 Lead Risk Manager