IT-Risikomanager nach ISO 27005 (10077)

Die ISO/IEC 27001 setzt einen systematischen Risikomanagement-Prozess als zentrales Fundament eines Informationssicherheitsmanagementsystems voraus. Voraussetzung dafür ist ein strukturiertes Verständnis darüber, welche Assets geschützt werden müssen, welchen Bedrohungen und Schwachstellen diese ausgesetzt sind und welche Auswirkungen sich aus Sicherheitsvorfällen ergeben können.

In diesem zweitägigen Seminar erwerben Sie fundierte Kenntnisse über den vollständigen Risikomanagement-Prozess nach ISO/IEC 27005, eingebettet in die Anforderungen der ISO/IEC 27001 und ISO 31000. Sie lernen, Risiken nicht isoliert zu betrachten, sondern systematisch entlang klar definierter Schritte zu bearbeiten: von der Planung und Kontextfestlegung über die Identifikation und Klassifikation von Assets, die Analyse von Bedrohungen und Schwachstellen bis hin zur Bewertung von Eintrittswahrscheinlichkeiten und Schadensauswirkungen anhand nachvollziehbarer, reproduzierbarer Skalen.

IT-Risikomanager:innen nach ISO/IEC 27005 sind in der Lage, den Risikomanagement-Prozess im ISMS eigenständig zu planen, umzusetzen und weiterzuentwickeln. Sie können Risiken transparent analysieren und bewerten, fundierte Entscheidungen zur Risikobehandlung vorbereiten, Maßnahmen hinsichtlich ihrer Wirksamkeit überwachen und Risiken sowie Chancen aus einer Management- und Unternehmensperspektive verständlich kommunizieren.

Die Schulung endet am zweiten Tag mit einer abschließenden, einstündigen Prüfung, die von dem unabhängigen Zertifizierungsinstitut PersCert TÜV abgenommen wird, der Personenzertifizierungsstelle des TÜV Rheinland.

Mit Bestehen der Prüfung erlangen Sie ein drei Jahre gültiges Zertifikat.