In attesa dell'immagine del prodotto

Corso Gestione del Rischio ISO 31000 e ISO/IEC 27005 (livello Implementer)

590,00 € iva esclusa

A 16-hour course based on the ISO 31000 and ISO/IEC 27005 standards, delivered live, online or in person, with exercises on operational templates. It provides the tools to implement a risk management process that conforms to ISO 31000, including assessment techniques and their application to information security risks.

Descrizione

Il corso Gestione del Rischio ISO 31000 e ISO/IEC 27005 (livello Implementer) fornisce le conoscenze per implementare un processo di gestione del rischio conforme alla ISO 31000, con le tecniche di valutazione del rischio e la loro applicazione ai rischi per la sicurezza delle informazioni secondo la ISO/IEC 27005.

Tenuto dalla docente Dott.ssa Valentina Grazia Sapuppo, il corso si svolge in diretta, online o in presenza, e alterna la parte metodologica a esercitazioni su template operativi (registri, checklist, procedure) utilizzabili come base per il proprio processo di gestione del rischio.

16
Ore
8
Moduli
2
Lezioni
Live
ModalitĆ  sincrona
Informazioni sul corso
Docente
Dott.ssa Valentina Grazia Sapuppo
Livello
Implementer
Area formativa
Sistemi di gestione
Erogazione
Sincrona, online o in presenza
Calendario
Comunicato all’iscrizione
Partecipanti
Classi da 6 a 16 partecipanti
A chi ĆØ rivolto
  • Risk manager
  • Security manager
  • Consulenti
  • Componenti dei comitati rischi
Obiettivi e risultati attesi

Il corso trasferisce le nozioni necessarie per implementare un processo di gestione del rischio conforme alla ISO 31000, con le tecniche di valutazione e la loro applicazione ai rischi per la sicurezza delle informazioni secondo la ISO/IEC 27005.

Al termine del corso il partecipante:

  • sa impostare il framework di gestione del rischio, la governance, il contesto e i criteri di rischio;
  • sa identificare, analizzare e ponderare i rischi utilizzando le tecniche di risk assessment della IEC 31010;
  • sa condurre un risk assessment della sicurezza delle informazioni secondo la ISO/IEC 27005;
  • sa definire il trattamento del rischio e i piani di azione, e impostarne monitoraggio, riesame e reporting;
  • lavora su template operativi (registri, checklist, procedure) utilizzabili come base per il proprio processo.

Principali argomenti

ā—Framework e governance del rischio ā—Contesto e criteri di rischio
ā—Identificazione, analisi e ponderazione ā—Tecniche di risk assessment (IEC 31010)
ā—Rischi per la sicurezza delle informazioni (ISO/IEC 27005) ā—Trattamento, monitoraggio e reporting

Programma del corso

01 Framework di gestione del rischio e governance
02 Definizione del contesto e criteri di rischio
03 Identificazione dei rischi
04 Analisi e ponderazione del rischio
05 Tecniche di risk assessment (IEC 31010)
06 Risk assessment della sicurezza delle informazioni (ISO/IEC 27005)
07 Trattamento del rischio e piani di azione
08 Monitoraggio, riesame e reporting del rischio

Il programma ĆØ completato da esercitazioni applicative sui template operativi e da una valutazione finale dell’apprendimento.

Prerequisiti

Conoscenza dei principi di gestione del rischio a livello Foundation. Non sono richieste esperienze pregresse, corsi propedeutici o competenze digitali specifiche.

Metodologia e materiali

Esercitazioni
AttivitĆ  pratiche sui template operativi per applicare subito i contenuti.
Lezioni in diretta
Due sessioni sincrone, online o in presenza, per un totale di 16 ore con la docente.
Materiali scaricabili
Slide e card, template operativi (registri, checklist, procedure).
Valutazione
Valutazione finale dell’apprendimento.

Attestato di partecipazione

Al termine del corso viene rilasciato un attestato di partecipazione.