Kursplan

1. Introduksjon til risikostyring

2. Metoder for risikovurdering

3. ISO 27005 risikostyringsrammeverket og prosessmodellen for informasjonssikkerhet

4. Klassifisering og identifikasjon av informasjonsmidler

5. Definisjon av trusler mot informasjonsmidler

6. Identifikasjon av sårbarhetene disse truslene kan utnytte

7. Risikoanalyse: risikoscoring ved hjelp av skalaer og enkle beregninger

8. En introduksjon til risikoanalyseverktøy

9. Strategier for risikovurdering og aksept

10. Risikobehandling og valg av avbøtende kontrolltiltak

11. Gjennomgang og kontinuerlig forbedring av risikovurdering og styring

12. Risikokommunikasjon og konsultasjon

13. Integrering av ISO 27005 risikostyringsrammeverket for informasjonssikkerhet i et ISO 27001 ISMS

 21 timer

Antall deltakere



Price per participant

Testimonials (4)

Relaterte kurs

CRISC - Certified in Risk and Information Systems Control

21 timer

CISA - Certified Information Systems Auditor

28 timer

Related Categories