Programa do Curso
- Explicar os conceitos e princípios de gestão de riscos descritos na ISO/IEC 27005:2022 e na ISO 31000
- Estabelecer, manter e melhorar um quadro de gestão de riscos de segurança da informação com base nas diretrizes da ISO/IEC 27005:2022
- Aplicar processos de gestão de riscos de segurança da informação com base nas diretrizes da ISO/IEC 27005:2022
- Planejar e estabelecer atividades de comunicação e consulta sobre riscos
Introdução à ISO/IEC 27005:2022 e à gestão de riscos
- Objetivos e estrutura do curso de formação
- Normas e quadros regulatórios
- Conceitos e princípios fundamentais da gestão de riscos de segurança da informação
- Programa de gestão de riscos de segurança da informação
- Estabelecimento do contexto
- Identificação de riscos
- Análise de riscos
- Avaliação de riscos
- Tratamento de riscos
- Comunicação e consulta sobre riscos de segurança da informação
- Registrazione e reporte de riscos de segurança da informação
- Monitoramento e revisão de riscos de segurança da informação
- Metodologias OCTAVE e MEHARI
- Método EBIOS e quadro NIST
- Métodos CRAMM e TRA
- Encerramento do curso de formação
Requisitos para a Certificação PECB ISO/IEC 27005 Risk Manager
Para se qualificar para a designação PECB ISO/IEC 27005 Risk Manager, todos os candidatos devem aprovar com sucesso no exame PECB Certified ISO/IEC 27005 Risk Manager (ou equivalente aprovado) e assinar formalmente o Código de Ética da PECB.
Dependendo do seu perfil profissional e histórico prático de avaliação de riscos, você pode solicitar um dos dois níveis de credencial:
1. Risk Manager Provisório
-
Título da Credencial: PECB Certified ISO/IEC 27005 Provisional Risk Manager
-
Experiência Profissional: Não é exigida.
-
Experiência em Gestão de Riscos: Não é exigida.
-
Indicado Para: Indivíduos que aprovaram no exame, mas ainda não completaram as horas de trabalho de campo ou atividades práticas exigidas para a certificação plena.
2. Risk Manager
-
Título da Credencial: PECB Certified ISO/IEC 27005 Risk Manager
-
Experiência Profissional: Dois anos de experiência profissional geral, sendo pelo menos um ano focado especificamente em Gestão de Riscos de Segurança da Informação.
-
Experiência em Gestão de Riscos: Total cumulativo de pelo menos 200 horas de atividades ativas de gestão de riscos de segurança da informação.
https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27005/iso-iec-27005-risk-manager
Requisitos
- Gerentes ou consultores envolvidos ou responsáveis pela segurança da informação em uma organização
- Profissionais responsáveis pela gestão de riscos de segurança da informação
- Membros de equipes de segurança da informação, profissionais de TI e oficiais de privacidade
- Indivíduos responsáveis por manter a conformidade com os requisitos de segurança da informação da ISO/IEC 27001 em uma organização
- Gerentes de projeto, consultores ou assessores especializados que desejam dominar a gestão de riscos de segurança da informação
Treinamento Corporativo Personalizado
Soluções de treinamento projetadas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, treinamento online ao vivo, a partir de 3900 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (4)
Teoria seguida de exemplos práticos e exercícios. Bom trabalho!
Vincenzo Delle Donne - Department of National Defence
Curso - ISO 37301 Compliance Management System
Máquina Traduzida
a experiência e conhecimento do instrutor
Erica DeRosa DeRosa - Aecon Group INc.
Curso - ISO 37001 Anti-Bribery Management System
Máquina Traduzida
Eu gostei das provas e do estilo de ensino do Driton.
Chloe - SEEC MM Ltd.,
Curso - ISO 9001 Lead Implementer
Máquina Traduzida
Com ambos o meu treinamento de preparação para a auditoria ISO 9001 de 2022 e o curso de atualização recentemente concluído, Dereck me ajudou significativamente a obter uma nova e prática perspectiva sobre as cláusulas e seções da ISO 9001:2015 e como elas se aplicam ao nosso negócio. Dereck também me auxiliou em ambos os cursos de treinamento para melhorar minhas comunicações relacionadas à ISO, tanto com os funcionários da nossa empresa quanto com os auditores externos da ISO.
Dana Foster - Corrigan Oil Company
Curso - ISO 9001 Foundation
Máquina Traduzida
