Nyt
1 dags kursus
En risikovurderingsmodel - teori og praksis med fokus på it
Mangler du struktureret overblik over risici i it-systemlandskabet? På dette 1- dagskursus får du præsenteret en risikovurderingsmodel, baseret på ISO 27005, med fokus på at opnå et struktureret overblik over risici og måder til risikokontrol i et it-systemlandskab.
Deltagerprofil
Kurset henvender sig til personer, der arbejder med it-projekter, it-arkitektur, it-sikkerhed, it-revision og it-efterforskning.Udbytte
- Ved deltagelse på kurset får du:
- Et overblik over risici i et it-systemlandskab
- En struktureret metode til identificering af væsentlige og risikofyldte områder i et it-systemlandskab
- En måde til at kontrollere og verificere et udvalgt område i forhold til en risikobetragtning
- Et værktøj til at kunne prioritere indsatsområder ud fra givne ressourcer
- En måde til at få et overblik over, hvad der er medtaget, og hvad der er fravalgt
- En metode til at synliggøre risikofyldte områder, og hvor der bliver arbejdet på opgaverne
- En metode til brug for udvælgelse af relevante områder i forbindelse med it-revision
- En måde at illustrere opfyldelsesgraden af en given standard og tilhørende risici
- En måde til at have et opdateret situationsbillede over aktuelle risici i et it-systemlandskab
Indhold
- Kvantitativ og kvalitativ risikovurdering
- Fra risikovurdering til risikohåndtering
- Gennemgang af parametre for trusselsniveau, risikoniveau og it-sikkerhedsniveau
- Risikovurdering og -håndtering som en kilde til krav og kontroller
- Traditionelle måder til præsentation af risikovurderinger
- Alternative måder til præsentation:
o Illustration af et it-systemlandskab inspireret af et dataflowdiagram
o Præsentation af en risikomatrice og udvælgelse af fokusområder ud fra fuldstændighed - Udbygning af risikomatrice med metode til at få kontrolleret risikofyldte og udvalgte områder
- Metoder til fastsættelse af sandsynligheder
- Opnåelse af enighed om risici blandt de involverede i udarbejdelsen og hos modtagerne
- Udvælgelse og prioritering af risici
- Måder til håndtering af risici
- Trin fra udvælgelse af kriterier til arbejdspapir for udførsel af kontrol/identificering af risici
- Sammenhæng med andre risikometoder fx OCTAVE
- Relation til bl.a. ISO 27001, ISO 27002 og ISO 27005
- Sammenhæng til GDPR og perspektivet ved udarbejdelse af en DPIA
- Mulige værktøjer at benytte til at få overblik og opfølgning på risici
- Test af risici
- Overensstemmelse mellem det dokumenteret og de faktisk forhold
- Risici ved risikovurdering og risikohåndtering
Underviser
Peter Anglov er uddannet civilingeniør og har beskæftiget sig med it-sikkerhed og it-revision i nogle af de største it-installationer i Danmark og har mange års erfaring med undervisning.Har du faglige spørgsmål så kontakt
- Jette Merkel
- Seniorkonsulent
- +45 72202695