En risikovurderingsmodel - teori og praksis med fokus på IT
Mangler du struktureret overblik over risici i IT-systemlandskabet? På kurset får du præsenteret en risikovurderingsmodel, baseret på ISO 27001 og ISO 27005, med fokus på at opnå et struktureret overblik over risici i et IT-systemlandskab. I IT-verdenen kan det være uoverskueligt at finde og håndtere risici, som ofte er usynlige og ændrer sig over tid. Kurset viser en struktureret model til at få synliggjort risici, samt hvordan de kan blive håndteret.
Deltagerprofil
Kurset er til dig, som har interesse for eller allerede arbejde med ricisi indenfor:
IT-projekter
IT-arkitektur
Informationssikkerhed
IT-sikkerhed
Cybersikkerhed
IT-revision
IT-compliance
Udbytte
- En risikovurderingsmodel der giver et overblik over risici i et IT-systemlandskab
- En struktureret model til identificering af væsentlige og risikofyldte områder i et IT-systemlandskab
- En måde til at kontrollere og verificere et udvalgt område i forhold til en risikobetragtning
- En måde til at få et overblik over, hvad der er medtaget, og hvad der er fravalgt
- En model til at synliggøre risikofyldte områder, og hvor der bliver arbejdet på opgaverne
- En måde til at have et opdateret situationsbillede over aktuelle risici i et IT-systemlandskab
Super dygtig IT underviser. Peter kan sit fag og brændet for det, stort overblik, kapacitet og fremragende formidler - det kan mærkes i undervisningen. - Charlotte Kjærholm
Indhold
- Definition af grundlæggende termer indenfor risikovurdering baseret på ISO 27000
- Kvantitativ og kvalitativ risikovurdering
- Fra risikovurdering til risikohåndtering
- Gennemgang af parametre for trussels- og risikoniveau
- Udbygning af risikomatrice med metode til at få kontrolleret risikofyldte og udvalgte områder
- Metoder til fastsættelse af sandsynligheder
- Opnåelse af enighed om risici blandt de involverede i udarbejdelsen og hos modtagerne
- Udvælgelse og prioritering af risici
- Måder til håndtering af risici
- Relation til bl.a. ISO 27001, ISO 27002 og ISO 27005
- Sammenhæng til GDPR og perspektivet ved udarbejdelse af en DPIA
- Risici ved risikovurdering og risikohåndtering
- Anvendelse af risikoregister og rapportering af risici
Se vores øvrige kurser i Information Security
Underviser
Har du faglige spørgsmål, så kontakt:
- Jette Ravn Merkel
- Seniorkonsulent
- +45 72202695