ISO27005資安與個資風險管理認證班

訓練目標

1. 本課程透過說明與實作研討方式，闡述ISO27001、BS25999、ISO20000、BS10012 & ISO27005之系統化風險管理的內涵，並教導風險評鑑的步驟，練習風險評鑑之詳細執行細節，培養風險評鑑小組人員之建置與維運能力。
2. 利用「輔導與稽核」實務案例，依ISO27001及ISO27005要求與內容逐步實施教學。
3. ISO27005標準支持ISO27001所描述的一般概念，並致力於協助實施符合要求的、基於風險管理方法的資訊安全，適用於試圖管理危及組織資訊安全風險的各種類型組織。
4. 可協助參訓學員及其所屬單位，學習與建立一套具備正確性與一致性的資訊安全風險評鑑與管理的方法，並協助其降低「各單位間」與「單位內部」無形的溝通與管理成本。
5. 同時結合資訊安全管理(ISMS)、資訊技術服務管理(ITSM)、營運持續管理(BCMS)、個人資料管理(PIMS)及個人資料保護法對風險評鑑的要求，可協助學員所屬公司審查與確認目前所使用的風險評鑑方法與改善空間。

課程特色

1. 個資與資安的整合+風險管理概述 + 實務演練1
2. ISO27005要求與實作CH 1 ~ 7 + 實務演練2
3. ISO27005要求與實作CH 8.2.1.2資產識別 + 實務演練3
4. ISO27005要求與實作CH 8.2.1.3識別威脅 + 實務演練4
5. ISO27005要求與實作CH 8.2.1.5識別脆弱點 + 實務演練5
6. ISO27005要求與實作CH 8.2.2.2後果的評估 + 實務演練6
7. ISO27005要求與實作CH 8.2.2.3評估事件可能性 + 實務演練7
8. ISO27005要求與實作CH 8.3風險評價 + 實務演練8
9. ISO27005要求與實作CH 9資訊安全風險處置 + 實務演練9
10.ISO27005要求與實作CH 10 ~ 12 + 實務演練10
11.考試

詳細內容請參考以下網址：http://www.iiiedu.org.tw/ites/ISO27005.htm

開課資訊