Risk Assessment e Risk Management secondo la ISO/IEC 27005:2011 introduzione)
- Codice: SI15
- Descrizione:
L’Information Security Risk Management risponde alla necessità di gestire in modo efficace il processo per l’identificazione, il controllo, l’eliminazione o minimizzazione di eventi incerti che possono danneggiare le risorse di un sistema informativo.
La norma internazionale ISO/IEC 27005:2008, fornisce le linee guida per la gestione del rischio associate alla sicurezza delle informazioni, in particolare secondo i requisiti del Sistema di Gestione della Sicurezza delle Informazioni (SGSI) definiti nella norma ISO/IEC 27001 con la quale si integra in modo decisamente fondamentale.
Questo standard non fornisce una specifica metodologia per la gestione del rischio ma ha il pregio di fare chiarezza su come gestire i processi. - Destinatari:
La partecipazione è importante per i Dirigenti, Specialisti informatici, Professionisti, Responsabili, Consulenti e per il personale coinvolto nella gestione dei rischi associati alla Sicurezza delle Informazioni nell’organizzazione e per chi si occupa anche da molto tempo di gestione e implementazione di analisi dei rischi e vuole avere un confronto metodologico - Prerequisiti:
Conoscenza dell’approccio per processi e, dati i riferimenti allo standard ISO 27001, una conoscenza di base di tale standard.
- Attestato:
A tutti i partecipanti verrà rilasciato un attestato di frequenza - Programma:
Introduzione alla Sicurezza delle Informazioni ed i principi della ISO/IEC 27001:2005
La scelta dei controlli (ISO/IEC 27002:2005)
La valutazione e la gestione dei rischi
La norma ISO/IEC 27005:2011
struttura dei processi, come insieme di attività, ognuna con il suo input e il suo output, per l’Information Security Risk Management
Case Study - Durata:
1 giorno - Inzio corso: 2012-04-13
- Fine corso: 2012-04-13
- Costi:
Soci AICQ : € 200,00 + IVA 21%; non soci AICQ: € 680,00 + IVA 21%
- Docente: Attilio Rampazzo
- Indirizzo: Galleria Giacomuzzi, 6/5 30174 Mestre Venezia