ISO/IEC 27005 Risk Manager
Descripción general
La capacitación de Gerente de Riesgos ISO/IEC 27005 le permitirá adquirir la competencia para dominar el proceso de gestión de riesgos relacionado con todos los activos de importancia para la seguridad de la información haciendo uso de la norma ISO/IEC 27005 como marco de referencia. Durante esta capacitación usted también adquirirá un profundo conocimiento acerca de las mejores prácticas de los métodos de evaluación del riesgo como OCTAVE, EBIOS, MEHARI y la ERA (TRA) armonizada. Este curso de capacitación se ajusta con el proceso de implementación del marco de la SGSI presentado en la norma ISO/IEC 27001.
Objetivos
- Reconocer la correlación entre la gestión de riesgos de seguridad de la información y los controles de seguridad
- Comprender los conceptos, enfoques, métodos y técnicas que permitan un eficaz proceso de gestión del riesgo según ISO/IEC 27005
- Aprender a interpretar los requisitos de la ISO/IEC 27001 en la Gestión de Seguridad de la Información
- Adquirir las competencias para asesorar eficazmente las organizaciones sobre la mejores prácticas en Gestión de Riesgos de Seguridad de la Información
Audiencia
- Profesionales de gestión de riesgos
- Profesionales que desean familiarizarse con las directrices de ISO/IEC 27005 para la gestión de riesgos de seguridad de la información
- Personal encargado de gestionar los riesgos de seguridad de la información en su área de responsabilidad
- Personas interesadas en seguir una carrera en gestión de riesgos de seguridad de la información
Prerrequisitos
No existe prerrequisito para tomar este curso.
Contenido del curso
- Objetivos y estructura del curso
- Norma y marco regulatorio
- Conceptos y definición de riesgo
- Programa de gestión del riesgo
- Establecimiento del Contexto
- Identificación de riesgos
- Análisis de riesgos
- Valoración de riesgos
- Evaluación de riesgos con un método cuantitativo
- Tratamiento de riesgos
- Aceptación de riesgos de seguridad de la información
- Método OCTAVE
- Método MEHARI
- Método EBIOS
- Método de Evaluación de Riesgos Armonizada (ERA)
- Solicitud de la certificación y cierre de la capacitación
Seguimiento
- ISO/IEC 27005 Lead Risk Manager
Certificación Relacionada
- ISO/IEC 27005 Risk Manager




















