Zarządzanie ryzykiem w bezpieczeństwie informacji

Cel szkolenia:

Rola sformalizowanego systemu zarządzania ryzykiem wzrasta wraz ze wzrostem zagrożeń bezpieczeństwa informacji. Ich naruszenie może znacząco wpłynąć na problemy finansowe i wizerunkowe organizacji. Głównym celem szkolenia jest przedstawienie problematyki zarządzania ryzykiem w bezpieczeństwie informacji wg wymagań międzynarodowej normy ISO/IEC 27005, norm związanych z bezpieczeństwem informacji ISO/IEC 27001, ISO/IEC 27002. Omówienie metod szacowania ryzyka oraz przedstawienie narzędzi informatycznych do określania jego wartości pomoże organizacji w redukcji potencjalnego ryzyka. 

Korzyści dla uczestników szkolenia: 

• poznasz metody szacowania ryzyka opisane w standardzie ISO 27005
• zrozumeisz dlaczego zarządzania ryzykiem w Systemie Zarządzania Bezpieczeństwem Informacji jest ważne dla organizacji
• zdobędziesz wiedzę, która umożliwi Ci realizację procesu zarządzania ryzykiem w bezpieczeństwie informacji

Adresaci szkolenia:

• Pracownicy instytucji, którzy chcą uzyskać kompetencje w zakresie zarządzania ryzykiem w bezpieczeństwie informacji

• Kierownicy odpowiedzialni za zarządzanie ryzykiem w organizacji

• Konsultanci IT

1. Model bezpieczeństwa informacji.
2. Badania bezpieczeństwa informacji - zagrożenia.
3. Proces zarządzania ryzykiem.
4. Kontekst zarządzania ryzykiem.
5. Szacowanie ryzyka.
6. Analiza ryzyka.
7. Ocena ryzyka.
8. Postępowanie z ryzykiem.
9. Akceptacja ryzyka.
10. Wymiana informacji o ryzyku.
11. Monitorowanie ryzyka.
12. Metody szacowania ryzyka.

Jan Gachowski

Absolwent Politechniki Opolskiej. W 2011 r. ukończył studia MBA na Akademii Leona Koźmińskiego w zakresie MBA dla kadry IT. Akademia Leona Koźmińskiego(2010-2011). Specjalizuje się w tematyce bezpieczeństwa IT i informacji. Prowadzi szkolenia z zakresu Systemów Bezpieczeństwa Informacji, zasad i testów bezpieczeństwa IT, analiza oprogramowania i innych. Wieloletni praktyk, swoje doświadczenie w biznesie zdobywał na stanowiskach związanych z zarządzaniem działami IT.

Przemysław Tomasik

Absolwent Uniwersytetu Gdańskiego na kierunku Informatyka. Zawodowo zajmuje się bezpieczeństwem prywatności i zgodności. Jako trener specjalizuje się w kwestiach cyberbezpieczeństwa, zarządzania bezpieczeństwem IT i informacji.

Zgłoszenia przyjmowane są wyłącznie w formie elektronicznej.

Prosimy o zwrócenie szczególnej uwagi na wpisywane do formularza dane - są to dane, na które zostanie wystawiona Państwu faktura.

Opłata obejmuje:

wykłady oraz materiały szkoleniowe. Uczestnicy otrzymują zaświadczenie ukończenia szkolenia.

Rabaty:

10% dla Klientów PKF Consult

Płatności:

płatność za szkolenie będzie dokonywana na podstawie faktury VAT, zgodnie z terminem płatności na fakturze. Faktura VAT zostanie wystawiona w dniu szkolenia lub w ostatnim dniu szkolenia w przypadku szkoleń wielodniowych i przesłana elektronicznie na adres wskazany w formularzu zgłoszenia.

Godziny szkolenia:

09.30 - 16.00

Szkolenie będzie realizowane w formule wirtualnej. Dlatego ważne jest, by mieli Państwo stabilne łącze internetowe. Link do szkolenia otrzymają Państwo na dzień przed jego terminem.