Sadržaj kursa
Nastavni plan obuhvata ciljeve obuke, detalje o modulima i časovima učenja, kao i preporučenu listu literatura:
Pregledni pregled:
1. Koncepti i okvir upravljanja rizicima u informacijama
- Potreba za upravljanjem rizicima u informacijama (životni ciklus informacija)
- Kontekst rizika u organizacijama
2. Osnove upravljanja rizicima u informacijama
- Osnove bezbednosti informacija
- poverljivost, celovitost, dostupnost (CIA)
- odgovornost, nemogućnost negiranja, autentičnost, privatnost, tajnost, identifikacija, otpornost i pouzdanost
- razlike između bezbednosti informacija, kibernetičke bezbednosti, upravljanja rizicima u informacijama i obezbeđenja informacija
- Standardi i vodiči dobre prakse za upravljanje rizicima u informacijama
- Proces upravljanja rizicima u informacijama
- Četiri faze upravljanja rizicima u informacijama, koje obuhvataju uspostavljanje konteksta; procenu rizika; (identifikaciju rizika, analizu rizika, evaluaciju rizika i tretman rizika); komunikaciju i konsultacije; i praćenje i pregled
- Metodologije upravljanja rizikom
- Termini i definicije rizika u informacijama
- Značenje pojmova kao što su pretnje, opasnosti, ranjivosti, bliskost, verovatnoća, verovatanje i rizik.
- Strategijske opcije tretmana rizika, uključujući izbegavanje ili prekidanje rizika; smanjenje ili modifikaciju rizika; prenos ili deleženje rizika; prihvaćanje ili toleranciju rizika i zadržavanje rizika
3. Ustanoavljanje programa upravljanja rizicima u informacijama
- Uslovi programa upravljanja rizicima u informacijama
- Model Plan-Do-Check-Act, takođe poznat kao Demingov ciklus
- Razvoj strateškog pristupa upravljanju rizicima u informacijama
- Principi klasifikacije informacija
4. Identifikacija rizika
- Proces identifikacije informacionih imovina (opipljivih i neopipljivih)
- Sprovođenje analize poslovnog uticaja
- Sprovođenje procene pretnji i ranjivosti
5. Procena rizika
- Obavljanje analize rizika
- Razlike između i odgovarajuće upotrebe kvalitativne, kvantitativne i semikvalitativne analize rizika
- Razlika između opštih i specifičnih analiza rizika
- Konstrukcija i upotreba rizik matrice
- Sprovođenje evaluacije rizika
6. Tretman rizika
- Objasnite opcije tretmana rizika, kontrole i procese
- Četiri strateške opcije tretmana rizika - izbegavanje ili prekidanje rizika; smanjenje ili modifikacija rizika; prenos ili deleženje rizika; prihvaćanje ili tolerisanje rizika i zadržavanje rizika
- Svrha taktičkih kontrola tretmana rizika - prevencija; detekcija; ispravka; usmerenje; eliminacija; minimizacija uticaja, praćenje i svest, odvraćanje i oporavak
- Tri vrste operativnih kontrola tretmana rizika - proceduralne/ljudske; fizičke/okolišne i tehničke/logičke
- Objasnite upotrebu plana tretmana rizika
7. Praćenje i pregled
- Objasnite praćenje rizika u informacijama
- Obavite pregled rizika u informacijama
8. Prezentacija rizika i poslovni slučaj
- Izveštavanje i prezentacija napretka programa upravljanja rizikom
- Prezentacija poslovnog slučaja
NobleProg je ovlašćeni BCS dobavljač obuke.
Ova obuka će biti održana od strane stručnjaka NobleProg, odobrenog od strane BCS-a.
Cena uključuje izvođenje celog nastavnog plana od strane odobrenog BCS trenera i BCS CIRM ispit (koji može da se polaže na daljinu u vašem slobodnom vremenu i nadgledan je centralno od strane BCS-a). Uz uspešno polažu ispit (mnostru izbor, zahteva ocenu od najmanje 65% za prolaz) učesnici će posedovati akreditovano BCS Certifikat za praktikante za upravljanje rizicima u informacijama (CIRM).
Uslovi
Nema formalnih uslova za upis, međutim, polaznici će morati da imaju razumevanje obezbeđenja informacija.
Biće prednost za kandidate koji imaju razumevanje zakona koji utiču na upravljanje rizicima u informacijama, kao što su regulative o zaštiti podataka ili slobodi pristupa informacijama. Ova kvalifikacija je dizajnirana za menadžere rizika u informacijama i sve one koji imaju odgovornost za upravljanje informacijama, bilo u javnom ili privatnom sektoru.
Iskustva korisnika (3)
Veoma mi se dopale obradene teme i način na koji je trener vodio sesiju.
Richard
Kurs - BCS Practitioner Certificate in Data Protection
Mašinski prevedeno
Trener je bio koristan.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Mašinski prevedeno
1. Pitanja iz testa BCS-a često su bila nespremnovita ili nisu imala veze sa nastavnikom programom, što deluje kao karakteristika samog BCS-a kursa i ispita. 2. Nastava se odvijala kroz čitanje prozirnih slajdova sa PowerPointa ispunjenih tekstom – BCS bi trebalo da pruži bar neki dijagramatski sadržaj i druge vizuelne pomoćne materijale, naročito s obzirom na to da se mnogi ljudi uče na veoma različite načine – ne samo čitanjem teksta.
john - UKHO
Kurs - BCS Practitioner Certificate in Information Assurance Architecture (CIAA)
Mašinski prevedeno
