IT-Risikomanager:in nach ISO 27005

Dauer: 2 Tage

In diesem zweitägigen Seminar vertiefen Sie Ihr Verständnis für den gesamten Risikomanagement-Zyklus gemäß ISO/IEC 27005, unter Berücksichtigung der Rahmenbedingungen von ISO/IEC 27001 und ISO 31000. Anstatt Risiken punktuell zu bewerten, vermitteln wir Ihnen eine methodische Vorgehensweise in präzisen Etappen: Dies reicht von der strategischen Planung und Bestimmung des Kontexts über die Erfassung und Kategorisierung von Assets bis zur Untersuchung von Gefährdungen und Schwachpunkten. Zudem lernen Sie, Eintrittswahrscheinlichkeiten und potenzielle Auswirkungen mittels transparenter und objektiver Skalen präzise einzuschätzen.

Als qualifizierte IT-Risikomanager:innen nach ISO/IEC 27005 sind Sie befähigt, den kompletten Risikoprozess innerhalb eines ISMS eigenverantwortlich zu steuern, zu implementieren und kontinuierlich zu optimieren. Sie bereiten durch klare Analysen und Bewertungen die Basis für strategische Entscheidungen zur Risikobehandlung vor. Darüber hinaus kontrollieren Sie die Effizienz eingeleiteter Kontrollen und fungieren als Schnittstelle, die sowohl Risiken als auch Potenziale aus betriebswirtschaftlicher Sicht nachvollziehbar an das Management vermittelt.

Der Lehrgang schließt am zweiten Schulungstag mit einer 60-minütigen Prüfung ab. Diese wird durch PersCert TÜV, die unabhängige Zertifizierungsstelle des TÜV Rheinland, durchgeführt. Nach erfolgreichem Abschluss erhalten Sie ein offizielles Personenzertifikat mit einer Gültigkeit von drei Jahren.

• Fokus auf Risikomanagement gemäß ISO 27005

• Vermittlung eines praxisorientierten Ansatzes für die direkte Anwendung

• Kompetenz zur Integration des Risikomanagements in das ISMS