الرئيسية / التدريبات / ISO 27005: مدير مخاطر معتمد

ISO 27005: مدير مخاطر معتمد

أتقن إدارة المخاطر وفقًا لمعيار ISO/IEC 27005 وأفضل ممارسات تقييم المخاطر.

الهدف

يتيح لك تدريب إدارة المخاطر ISO/IEC 27005 تطوير المهارات اللازمة لإتقان عملية إدارة المخاطر المرتبطة بجميع الأصول المتعلقة بأمن المعلومات، باستخدام معيار ISO/IEC 27005 كإطار مرجعي. ستفهم أيضًا أفضل ممارسات طرق تقييم المخاطر مثل OCTAVE وEBIOS وMEHARI وEMR المنسقة. تتوافق هذه الدورة مع عملية تنفيذ إطار ISMS المقدمة في معيار ISO/IEC 27001.

الهدف المحدد: فهم المفاهيم والمناهج والطرق والتقنيات لعملية إدارة مخاطر فعالة وفقًا لمعيار ISO/IEC 27005.

المتطلبات الأساسية

  • فهم أساسي لمعيار ISO/IEC 27005 ومعرفة متعمقة بتقييم المخاطر وأمن المعلومات

معلومات عامة

  • الرمز: ISO 27005
  • المدة: 3 أيام
  • المواعيد: 8:30 - 17:30
  • مكان : فندق 4 نجوم، تونس

الجمهور المستهدف

  • مديرو مخاطر أمن المعلومات
  • أعضاء فريق أمن المعلومات
  • مسؤولو أمن المعلومات

الموارد

  • مواد الدورة التدريبية
  • 40% عروض توضيحية
  • 40% نظرية
  • 20% تمارين عملية

برنامج التدريب

  • اليوم الأول: مقدمة في برنامج إدارة المخاطر ISO/IEC 27005
    • أهداف وهيكل التدريب
    • مفاهيم وتعريفات المخاطر
    • الأطر المعيارية والتنظيمية
    • تنفيذ برنامج إدارة المخاطر
    • فهم المؤسسة وسياقها
  • اليوم الثاني: تنفيذ عملية إدارة المخاطر ISO/IEC 27005
    • تحديد المخاطر
    • تحليل وتقييم المخاطر
    • تقدير المخاطر (الطريقة الكمية)
    • معالجة المخاطر
    • قبول وإدارة المخاطر المتبقية
    • التواصل والتشاور بشأن المخاطر
    • مراقبة ومراجعة المخاطر
  • اليوم الثالث: نظرة عامة على طرق تقييم المخاطر الأخرى والامتحان
    • طريقة OCTAVE
    • طريقة MEHARI
    • طريقة EBIOS
    • منهجية EMR المنسقة
    • اختتام التدريب
تحميل البرنامج بصيغة PDF

لا تتردد في الاتصال بخبرائنا للحصول على أي معلومات إضافية أو دراسة أو حساب مجاني لخدمة التدقيق.

أمن المعلومات ضروري لأي مؤسسة تحتاج إلى حماية وتحسين أصولها المعلوماتية.

اتصل بنا