На цьому курсі розпочнуть з вступу до стандарту ISO/IEC 27005. Слухачі дізнаються базові принципи управління ризиками інформаційної безпеки. Цей модуль дає загальне розуміння того, як працює система оцінки та обробки ризиків.
Далі курс охоплює оцінку ризиків та їх обробку згідно з ISO/IEC 27005. Також розглядаються комунікація та консультації щодо ризиків. Слухачі навчаться застосовувати принципи стандартів ISO/IEC 27005 та ISO 31000 у реальних ситуаціях.
Тут розбирають реєстрацію ризиків, звітування та методи моніторингу. Курс покаже, як аналізувати ризики та вести документацію. Це допомагає створювати ефективні системи управління, які можна вдосконалювати.
Остання частина курсу присвячена плануванню комунікації щодо ризиків. Слухачі навчаться встановлювати заходи для ефективного обговорення ризиків. Це важливо для підтримки системи управління в довгостроковій перспективі.
Курс включає офіційні матеріали від PECB. Після навчання видається сертифікат про проходження. Також надається ваучер для складання іспиту - він діє один рік. Якщо перша спроба буде невдалою, можна буде скористатися ваучером для перескладання.