ISO 27005 Foundation

Cursul de formare ISO/IEC 27005 Foundation le permite participanților să înțeleagă conceptele și principiile fundamentale ale managementului riscului de securitate a informațiilor bazate pe ISO/IEC 27005.

De ce ar trebui să participi?

Prin participarea la acest curs de formare, participanții vor afla mai multe despre structura standardului, inclusiv evaluarea riscului de securitate a informațiilor, tratament, acceptare, comunicare și consultare și monitorizare și revizuire. Ei vor dobândi, de asemenea, cunoștințe de bază legate de managementul riscului de securitate a informațiilor pe baza altor standarde, cum ar fi ISO/IEC 27001 și ISO 31000. După participarea la cursul de formare, puteți susține examenul și, dacă îl promovați cu succes, puteți aplica pentru o acreditare „PECB Certified ISO/IEC 27005 Foundation”. Un certificat al Fundației PECB arată că aveți cunoștințe despre conceptele fundamentale, principiile, metodologiile, procesele și abordările de management utilizate în managementul riscului de securitate a informațiilor.

Cine ar trebui să participe?

Persoane implicate în managementul riscului de securitate a informațiilor
Persoane care doresc să dobândească cunoștințe despre principalele procese de management al riscului de securitate a informațiilor
Persoane interesate să urmeze o carieră în managementul riscului de securitate a informațiilor

Obiective de învățare

Înțelegeți conceptele de bază ale managementului riscului de securitate a informațiilor
Recunoașteți corelația dintre ISO/IEC 27005, ISO 31000, ISO/IEC 27001 și alte standarde și cadre de reglementare
Înțelegeți abordările, metodele și tehnicile utilizate pentru gestionarea riscurilor de securitate a informațiilor

Abordare educațională

Acest curs de formare include exerciții de tip eseu, chestionare cu alegere multiplă, exemple și cele mai bune practici utilizate în managementul riscului de securitate a informațiilor.
Participanții sunt încurajați să comunice între dânșii, să se angajeze în discuții și să completeze chestionare și exerciții.
Testele sunt similare cu examenul de certificare.

Agenda cursului

Ziua 1: Introducere în conceptele fundamentale ale managementului riscului de securitate a informațiilor și ISO/IEC 27005

Ziua 2: Managementul riscului de securitate a informațiilor și examen de certificare

Examinare

Examenul „PECB Certified ISO/IEC 27005 Foundation” respectă cerințele PECB Examination and Certification Program (ECP). Examenul acoperă următoarele domenii de competență:

Domeniul 1: Concepte fundamentale ale managementului riscului de securitate a informațiilor

Domeniul 2: Abordări și procese de management al riscului de securitate a informațiilor

Pentru informații mai detaliate despre procesul de examinare PECB, vă rugăm să vizitați Examination Rules and Policies.

Certificarea

După promovarea cu succes a examenului, puteți aplica pentru acreditarea prezentată în tabelul de mai jos. Veți primi certificatul după ce veți respecta toate cerințele legate de acreditările selectate.

Pentru mai multe informații despre certificările ISO/IEC 27005 și procesul de certificare PECB, vă rugăm să consultați Certification Rules and Policies.

Acreditare	Examen	Experiență profesională	Experiență în managementul riscurilor	Alte cerințe
PECB Certified ISO/IEC 27005 Foundation	PECB Certified ISO/IEC 27005 Foundation examen sau echivalent	Nu este necesară	Nu este necesară	Semnarea codului etic PECB

Informații generale

Taxele de certificare sunt incluse în prețul examenului.
Participanților li se va furniza materialul cursului de formare care conține peste 200 de pagini de informații explicative, exemple, bune practici, exerciții și chestionare.
Participanților care au urmat cursul de formare li se va emite un certificat de participare în valoare de 14 credite CPD (Dezvoltare profesională continuă).
În cazul nepromovării examenului, acesta se poate relua în termen de 12 luni de la examenul inițial gratuit.

Trainer

Eliza Popa

I am a Diplomat Economist who has been working with CII organizations for over 30 years. Out of this tenure, 14 years have been dedicated to IT digital transformation projects and operations, followed by over 10 years in information security roles with both end-user organizations and consultancy firms. My professional certifications include CISSP, CISA, CRISC, CISM, CDPSE, CCSK v4, ITIL v3, Oracle SQL DBA, and PECB ISO/IEC 27001 Master, ISO/IEC 27002 Sr. Lead Manager, ISO/IEC 27005 Sr. Lead Risk Manager, Sr. Lead Cybersecurity Manager, CISO, Sr. Lead Cloud Security Manager, ISO/IEC 38500 Sr. Lead IT Corporate Governance Manager, ISO/IEC 20000 Sr. Lead Auditor, ISO 37301 Sr. Lead Implementer, ISO 31000 Sr. Lead Risk Manager, ISO 21502 Sr. Lead Project Manager, and ISO 9001 Sr. Lead Auditor. I provided informal training to CISA and CISSP candidates from 2016 until 2019, when I became an ISC2 Official Training Instructor for CISSP and a PECB Certified Trainer. Furthermore, in 2022 I became an ISC2 Official Training Instructor for CC and a CSA Authorized Trainer for CCSK v4 Foundation and Plus (AWS / Azure labs). My expertise and capabilities captured the attention of PECB, who, in 2023, appointed me to develop and record the eLearning training content and Skills content for ISO/IEC 27001 Lead Implementer and ISO/IEC Lead Auditor courses. https://www.linkedin.com/in/elizapopa/