ISO/IEC 27005 Diplomkursus - Bliv skarp til risikovurdering af informationssikkerhed

På dette 2-dages kursus i grundlæggende risikostyring lærer du at udpege, kvalificere og håndtere risici ved beskyttelse af informationer. Kurset tager afsæt i ISO/IEC 27005-vejledningen og gennemgår de forskellige faser til styring af risici. De tilknyttede opgaver og øvelser sikrer, at du formår at overføre arbejdet til din egen organisation efterfølgende. Som afslutning følger en eksamen, som måler på dine erhvervede færdigheder.

Kursusmål

  • Overblik over den grundlæggende proces for risikostyring efter ISO/IEC 27005
  • Inspiration til udpegning af følsomme og kritiske informationer
  • Indsigt i trussels-, sårbarheds- og konsekvenstyper
  • Værktøjer til identifikation, analyse, evaluering og håndtering af risici
  • Forståelse for samspillet mellem varetagelse af informationssikkerhed og privatlivsbeskyttelse
  • Viden om kvalitative og kvantitative modeller til risikostyring

Kurset henvender sig til

Kurset henvender sig til medarbejdere eller ledere, som har brug for viden om risikostyring og behandlingssikkerhed, fx informationssikkerhedskoordinatorer, it-chefer, CISO, compliance-medarbejdere, DPO, projektledere eller proces-, data-, system-, eller risikoejere.

Forudsætninger

    Der er ingen forudsætninger for at deltage i kurset, dog vil det være en fordel, om deltageren har gennemført 2-dags diplomkurset i ISO/IEC 27001.

Kursusindhold

DAG 1

  • 08:30 Morgenmad
  • 09:00 Velkomst
  • 09:05 Principper for informationssikkerhed, risikostyring og etablering af et ledelsessystem
  • 10:00 Etablering af kontekst
  • 10:30 Udpegning af følsomme og kritiske informationer
  • 11:15 Identifikation af trusler og sårbarheder
  • 12:00 Identifikation af konsekvenser
  • 12:30 Frokost
  • 13:15 Analyse og evaluering af risici
  • 16:00 Opsamling

DAG 2:

  • 08:30 Morgenmad
  • 09:00 Risikovurdering for privatlivsbeskyttelse
  • 10:00 Risikohåndtering og valg af foranstaltninger
  • 11:15 ISO/IEC 27002, CIS 20 og tekniske minimumstiltag i staten
  • 12:30 Frokost
  • 13:15 Variationer over risikovurdering
  • 14:00 Løbende evaluering af risikobilledet
  • 15:00 Eksamen
  • 16:00 Resultater og feedback

Du modtager kursuspræsentationen, den nyeste ISO/IEC 27005-standard og tilhørende øvelser i pdf-format.

 

Underser:

Majken Prip

Majken Prip, konsulent i Dansk Standard, underviser i Informationssikkerhed og rådgiver virksomheder og organisationer i forhold til praktisk opbygning, implementering og udvikling af ledelsessystemer for informationssikkerhed. Majken har solid erfaring fra både den offentlige og private sektor, og kender til de udfordringer, der opstår som led i implementering af standarders krav, samt hvordan de kan håndteres.


Praktiske oplysninger
Pris:
kr. 12.500,- (ekskl. moms)
Varighed:
2 dage


Er I flere fra samme virksomhed, som skal på kursus? Så kan der være penge at spare med et virksomhedskursus

Læs mere om virksomhedskurser her

Andre populære kurser


Aktuelt

GDPR-workshop - GDPR og compliance i praksis for øvede
GDPR indeholder en lang række forpligtelser, som din organisation ikke blot skal overholde i praksis – I skal også kunne påvise over for Datatilsynet, at I overholder dem. Det gør I ved at udarbejde en længere række dokumenter, som derefter skal vedligeholdes.
Læs mere her

GDPR-workshop – Grundkursus i GDPR i praksis
På dette 2-dages kursus vil du blive udstyret med en forståelse for reglerne og din organisations forpligtelser, og du vil få mulighed for at udarbejde noget af den lovpligtige dokumentation i et af verdens førende GDPR-compliancesystemer, ComplyCloud.
Læs mere og tilmeld dig her

NIS2 - nye cyber- og informationssikkerhedskrav til samfundskritiske tjenester

Dette et-dags kursus er målrettet de organisationer, der er omfattet af direktivet, og deres ledere. Kurset hjælper dig med at forstå direktivet, og hvordan I planlægger efterlevelsen af det.
Læs mere og tilmeld dig her

Præsentationsteknik – Få dit budskab igennem og opnå dét du gerne vil
På dette 2 dages kursus, får du de helt rette redskaber til at netop dit budskab brænder igennem på den helt rigtige måde. Du får en stor værktøjskasse af teori og praktisk læring, som vi sammen får gennemprøvet på kurset, så du ved, hvordan du leverer dit budskab på en overbevisende måde, og derved komme tættere på dét du gerne vil!
Læs mere og tilmeld dig her

Nye Regler og cybertruslen for ledere
På dette et-dags kursus bliver du skarp på både de nuværende og kommende NIS-krav og samtidig klædt på til at tage cyber-drøftelserne med IT, så du med åbne øjne kan træffe velinformerede sikkerheders beslutninger på vegne af din organisation.
Læs mere og tilmeld dig her

Kursuslokaler udlejes med og uden PC
Har du brug for et undervisningslokale med plads til op til 15 deltagere, så kan vi tilbyde fuldt udstyrede lokaler. Pris pr. dag 3.500.- kr. Forplejning 250.- kr. pr. person pr. dag.
Inkl. i prisen er teknisk support og service. Interesseret?
Kontakt os på telefon 77 300 123 og hør mere.


Hørkær 18
2730 Herlev
Tlf: 77 300 123
Email: idgkurser@idg.dk
CVR: 65970414