logo-img
ISO 27005 Introductie

ISO 27005 Introductie

Scherpste prijs in slechts 2 stappen

Meer informatie en/of de actuele prijs van deze training opvragen is zo geregeld. We houden hierbij rekening met eventuele lopende acties, subsidies of relatiekortingen.

Beschrijving

In deze één-daagse training raak je bekend met de fundamentals van risk management, opgehangen aan informatiebeveiliging en gebruikmakend van de ISO 27005:2011 standaard als referentie framework. 

Maak kennis met verschillende onderdelen van een risk management programma en de fases van een effectief risk assessment. Deze training komt ook van pas bij de implementatie van een ISMS volgens de ISO 27001 standaard. 

Voor wie is deze training geschikt?

  • IT professionals die zoeken naar meer kennis op het gebied van risk management, gerelateerd aan informatiebeveiliging
  • Personeel dat zich bezighoudt met het voldoen aan ISO 27001 of betrokken is bij het risk management programma
  • Leden van een informatiebeveiligingsteam

Wat kan ik na de ISO 27005 Introductie training?

  • To understand the basics of the implementation, management and maintenance of an ongoing risk management program
  • To introduce the concepts, approaches, standards, methods and techniques allowing an effective management of risk
  • To interpret the requirements of ISO 27001 on information security risk management
  • To understand the relationship between the information security risk management, the security controls and the compliance with the requirements of different stakeholders of an organization

Duur training

1 dag

Examen en Certificering

Niet van toepassing, deelnemers ontvangen een bewijs van deelname

Globale inhoud

  • Concepts and definitions related to risk management
  • Standards, frameworks and methodologies in risk management
  • Implement a risk management program
  • Risk identification and risk analysis
  • Risk evaluation and risk treatment
  • Acceptance of risk and management of residual risks
  • Communicating, monitoring and controlling risk

 

Beschrijving

In deze één-daagse training raak je bekend met de fundamentals van risk management, opgehangen aan informatiebeveiliging en gebruikmakend van de ISO 27005:2011 standaard als referentie framework. 

Maak kennis met verschillende onderdelen van een risk management programma en de fases van een effectief risk assessment. Deze training komt ook van pas bij de implementatie van een ISMS volgens de ISO 27001 standaard. 

Voor wie is deze training geschikt?

  • IT professionals die zoeken naar meer kennis op het gebied van risk management, gerelateerd aan informatiebeveiliging
  • Personeel dat zich bezighoudt met het voldoen aan ISO 27001 of betrokken is bij het risk management programma
  • Leden van een informatiebeveiligingsteam

Wat kan ik na de ISO 27005 Introductie training?

  • To understand the basics of the implementation, management and maintenance of an ongoing risk management program
  • To introduce the concepts, approaches, standards, methods and techniques allowing an effective management of risk
  • To interpret the requirements of ISO 27001 on information security risk management
  • To understand the relationship between the information security risk management, the security controls and the compliance with the requirements of different stakeholders of an organization

Duur training

1 dag

Examen en Certificering

Niet van toepassing, deelnemers ontvangen een bewijs van deelname

Globale inhoud

  • Concepts and definitions related to risk management
  • Standards, frameworks and methodologies in risk management
  • Implement a risk management program
  • Risk identification and risk analysis
  • Risk evaluation and risk treatment
  • Acceptance of risk and management of residual risks
  • Communicating, monitoring and controlling risk

 

shape

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Shape

Veelgestelde vragen

ISO/IEC 27005 biedt een raamwerk voor risicomanagement waarmee organisaties informatiebeveiligingsrisico's kunnen beheren. Het biedt specifiek richtlijnen voor het identificeren, analyseren, evalueren, behandelen en monitoren van informatiebeveiligingsrisico's. De norm ondersteunt de richtlijnen van ISO 31000 en is met name nuttig voor organisaties die hun informatie activa willen beschermen en hun informatiebeveiligingsdoelstellingen willen bereiken.

ISO/IEC 27005 kan zeer nuttig zijn voor organisaties die willen voldoen aan de eisen van ISO/IEC 27001 met betrekking tot risicomanagement. Door een risicomanagementproces te implementeren op basis van ISO/IEC 27005 verhogen organisaties de effectiviteit van hun ISMS, pakken ze informatiebeveiligingsrisico's aan en implementeren ze passende procedures voor informatiebeveiligingsrisicomanagement.

Een PECB ISO/IEC 27005-certificering toont aan dat u over de nodige competenties beschikt om: • De concepten en principes van risicomanagement op basis van ISO/IEC 27005 uit te leggen en toe te passen • Informatiebeveiligingsrisico's te beheren op basis van best practices • Een informatiebeveiligingsrisicomanagementproces op te zetten op basis van de richtlijnen van ISO/IEC 27005 • Het informatiebeveiligingsrisicomanagementproces af te stemmen op het ISMS • Een organisatie te ondersteunen bij het continu verbeteren van haar informatiebeveiligingsrisicomanagementprocessen en ISMS • Risicomanagement te integreren in de activiteiten en functies van organisaties

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Waarom ervaren professionals TSTC kiezen voor hun studie

Train slimmer, niet harder. TSTC's unieke werkwijze garandeert het effectief opdoen van skills én de grootste kans van slagen.

Lees meer over TSTC
Toucan Rhino