На этом курсе начнут с введения в стандарт ISO/IEC 27005. Слушатели узнают базовые принципы управления рисками информационной безопасности. Этот модуль дает общее понимание того, как работает система оценки и обработки рисков.
Далее курс охватывает оценку рисков и их обработку согласно ISO/IEC 27005. Также рассматриваются коммуникация и консультации относительно рисков. Слушатели научатся применять принципы стандартов ISO/IEC 27005 и ISO 31000 в реальных ситуациях.
Здесь разбирают регистрацию рисков, отчетность и методы мониторинга. Курс покажет, как анализировать риски и вести документацию. Это помогает создавать эффективные системы управления, которые можно совершенствовать.
Последняя часть курса посвящена планированию коммуникации относительно рисков. Слушатели научатся устанавливать мероприятия для эффективного обсуждения рисков. Это важно для поддержания системы управления в долгосрочной перспективе.
Курс включает официальные материалы от PECB. После обучения выдается сертификат о прохождении. Также предоставляется ваучер для сдачи экзамена - он действует один год. Если первая попытка будет неудачной, можно будет воспользоваться ваучером для пересдачи.