|
|
Tanfolyam célja
A tanfolyam célja olyan szakemberek képzése, akik a vállalatuknál egyrészt menedzselni tudják, valamint szakszerű munkájukkal aktív részesei lehetnek a kockázatelemzési folyamatnak. A képzés folyamatszemléletű megközelítésén keresztül a résztvevők megismerhetik a kockázatok elemzésének, menedzselésének informatikai világban ismert és kevésbé ismert módszereit, és azok vállalati célok és folyamatok rendszerébe való illesztését, implementálását, gyakorlati hasznosítását és alkalmazását.
A tanfolyamot informatikai kockázatelemzéssel megbízott munkatársak, biztonsági vezetők, IT vezetők, projektvezetők, minőségirányítási szakemberek számára ajánljuk, de IT üzemeltetők számára is hasznos.
A képzés utolsó napján a résztvevők az oktató által összeállított záróvizsgán vehetnek részt, és sikeres teljesítést követően a SZÁMALK által kiadott Információvédelmi kockázatelemző menedzser oklevelet szerezhetnek.
Csomagban olcsóbb! Rendelje meg a képzést együttesen ITILv3 Foundation és IT információ védelmi menedzser (biztonság auditor) tanfolyamunkkal, IT stratégiai csomagunk keretében, több százezer forint kedvezménnyel! További információk...
Szükséges előképzettség
Általános információ technológiai, hálózati és biztonsági alapismeretek és felsőfokú végzettség. Korábbi vezetői tapasztat és gyakorlat valamint üzemeltetői ismeret előny. Egyes forrásanyagok angol nyelvűek lehetnek, ezért alapfokú dokumentumolvasás-szintű angol nyelvismeret javasolt, de nem szükséges.
Tanfolyami tematika
- Az információbiztonság alapjai (mit, miért, hogyan védhetünk); a különböző kockázatelemzések
(környezeti, munkavédelmi, informatikai) kapcsolata; hatósági, üzleti elvárások;
BCP, DRP; a kockázatelemzési projekt vezetése
- Az ISO/IEC 27705-ös szabvány követelményei; kockázatelemzési folyamatok; kockázati szintek meghatározása; vagyonelemek körének meghatározása; vagyonelemek
értékének
meghatározása; kárértékek meghatározása
- Kockázatelemzési megközelítések (IT eszközök – üzleti folyamatok oldaláról);
kockázatelemzés az üzleti folyamatok oldaláról: általános követelmények
a folyamatok modellezése kapcsán, folyamatok ábrázolása, a kockázatelemzéshez
szükséges
folyamatjellemzők meghatározása, vagyonelemek meghatározása a folyamatlépésekhez
kapcsolódóan, a folyamatok során használt IT eszközök meghatározása, lekérdezések;
az üzleti folyamatok értékelése; a kritikus üzleti folyamatok meghatározása
- Kockázatelemzés folyamatával kapcsolatos követelmények; kvalitatív kockázatelemzés,
annak alkalmazhatósága; kvantitatív kockázatelemzés, annak alkalmazhatósága;
kockázatok menedzselése;
- Komplex esettanulmány kidolgozása a tanultak alapján egyéni és csoportmunkában,
vizsgafelkészítés, vizsga
|
|