Descrizione del Corso
ISO/IEC 27005 Foundation: cosa ottieni
- Fondamenti di risk management: concetti chiave (contesto, rischio, impatto, probabilità) applicati alla sicurezza delle informazioni.
- Metodo ISO/IEC 27005: comprensione del processo strutturato di gestione del rischio e collegamento con la famiglia ISO/IEC 27000.
- Risk assessment & treatment: capacità di identificare, analizzare, valutare e trattare i rischi selezionando misure adeguate.
- Integrazione con ISMS: come la gestione del rischio supporta e rafforza un ISMS conforme a ISO/IEC 27001.
- Miglioramento continuo: approccio ciclico di monitoraggio, revisione e aggiornamento del rischio.
Obiettivi del Corso
-
Comprendere i principi della Gestione del Rischio: acquisire familiarità con concetti chiave come contesto, rischio, impatto e probabilità in relazione alla sicurezza delle informazioni.
-
Applicazione della norma ISO/IEC 27005: esplorare la metodologia di gestione del rischio definita dallo standard, comprendendo i processi correlati alla serie ISO/IEC 27000.
-
Valutazione e trattamento dei rischi: imparare come identificare, analizzare e prioritizzare i rischi e come selezionare adeguate misure di mitigazione.
-
Integrazione con l’ISMS: comprendere come la gestione del rischio supporti e migliori il Sistema di Gestione della Sicurezza delle Informazioni (ISMS) secondo ISO/IEC 27001.
-
Miglioramento continuo: scoprire le best practice per mantenere efficace nel tempo la gestione del rischio attraverso cicli di revisione e aggiornamento periodici.
A chi è rivolto
Il corso ISO/IEC 27005 Foundation è indicato per:
- Responsabili della Sicurezza delle Informazioni: professionisti incaricati di sviluppare e mantenere l’ISMS aziendale.
- Risk Manager: specialisti che devono comprendere l’approccio metodologico alla gestione dei rischi informativi.
- Auditor e Consulenti: chi desidera ampliare la propria conoscenza della gestione dei rischi legata alla conformità ISO/IEC 27001.
- IT Manager e Professionisti Tecnici: figure coinvolte nella protezione delle infrastrutture IT e nella gestione operativa dei rischi.
- Compliance e Governance Officer: addetti alla definizione delle politiche e dei controlli di sicurezza in linea con gli standard ISO.
Contenuti del Corso Information Security Risk Management Foundation based on ISO/IEC 27005
- Introduzione alla ISO/IEC 27005 e ai principi di gestione del rischio
- Relazione tra ISO/IEC 27001 e ISO/IEC 27005
- Processi di gestione del rischio: contesto, identificazione, analisi, valutazione e trattamento
- Tecniche di analisi qualitativa e quantitativa del rischio
- Comunicazione, monitoraggio e revisione dei rischi
- Applicazione pratica tramite esempi e casi studio
- Migliori pratiche per la gestione continua del rischio
Docenti
I docenti di BITIL.COM sono accreditati come formatori internazionali per insegnare e supervisionare esami. Tutti i trainer sono esperti di Information Security e Risk Management, con esperienza diretta in implementazioni ISMS e valutazioni di rischio per organizzazioni di varie dimensioni e settori.
