ISO/IEC 27005 Foundation – grunnkurs i risikostyring innen informasjonssikkerhet

Lær hvordan virksomheter kan identifisere, vurdere og håndtere risiko knyttet til informasjonssikkerhet. ISO/IEC 27005 Foundation er et todagers grunnkurs som gir deg en innføring i risikostyring basert på retningslinjene i ISO/IEC 27005.

Hvorfor ta ISO 27005 Foundation-kurset?

Hvilke sikkerhetsrisikoer bør virksomheten prioritere, og hvordan kan de håndteres? Systematisk risikostyring gir et bedre grunnlag for å velge tiltak og følge opp informasjonssikkerheten.

På kurset blir du kjent med oppbyggingen av ISO/IEC 27005 og prosessen for å styre informasjonssikkerhetsrisiko. Du lærer om hele prosessen, fra å avklare virksomhetens rammer og vurdere risiko til å velge tiltak og følge opp resultatene.

Kurset dekker også kommunikasjon, involvering av relevante interessenter, dokumentasjon og rapportering. Du får dermed et grunnlag for å forstå hvordan risikostyring kan organiseres og følges opp over tid.

Dette lærer du

Etter gjennomført kurs skal du kunne:

• Forklare sentrale begreper og prinsipper innen risikostyring.
• Tolke retningslinjene i ISO/IEC 27005 for håndtering av informasjonssikkerhetsrisiko.
• Identifisere tilnærminger, metoder og teknikker som brukes til å etablere og følge opp et systematisk arbeid med risikostyring innen informasjonssikkerhet.

Du blir kjent med sentrale deler av risikostyringsprosessen:

• Avklaring av kontekst, rammer og kriterier for risikostyringen.
• Identifisering, analyse og evaluering av risiko.
• Valg av hvordan risiko skal håndteres.
• Kommunikasjon og involvering underveis.
• Dokumentasjon og rapportering.
• Overvåking og gjennomgang av risikoarbeidet.

Hvem passer kurset for?

ISO 27005 Foundation passer for deg som ønsker en grunnleggende forståelse av risikostyring innen informasjonssikkerhet.

Kurset er særlig relevant for:

• Fagpersoner som jobber med risikostyring.
• Medarbeidere og rådgivere som vil bli kjent med ISO/IEC 27005.
• Personer som skal håndtere informasjonssikkerhetsrisiko innen sitt ansvarsområde.
• Deg som ønsker en karriere innen risikostyring og informasjonssikkerhet.

Det er ingen krav til forkunnskaper for å delta.

Eksamen og PECB Foundation-sertifikat

Etter gjennomført kurs kan du ta eksamen for PECB ISO/IEC 27005 Foundation. Ved bestått eksamen kan du søke om sertifikatet PECB Certificate Holder in ISO/IEC 27005 Foundation.

Sertifikatet dokumenterer grunnleggende kunnskap om retningslinjene i ISO/IEC 27005 for risikostyring innen informasjonssikkerhet.

Det stilles ikke krav til arbeidserfaring eller erfaring fra risikostyringsprosjekter. Du må gjennomføre kurset, bestå eksamen, søke om sertifikatet og signere PECBs etiske retningslinjer.

Vil du vite mer om kurset?

Ta kontakt med oss for informasjon om neste gjennomføring, praktiske detaljer og påmelding.