En risikovurderingsmodel - teori og praksis med fokus på IT

Kurset er til dig, som har interesse for eller allerede arbejde med ricisi indenfor:

IT-projekter
IT-arkitektur
Informationssikkerhed
IT-sikkerhed
Cybersikkerhed
IT-revision
IT-compliance

Udbytte

• En risikovurderingsmodel der giver et overblik over risici i et IT-systemlandskab
• En struktureret model til identificering af væsentlige og risikofyldte områder i et IT-systemlandskab
• En måde til at kontrollere og verificere et udvalgt område i forhold til en risikobetragtning
• En måde til at få et overblik over, hvad der er medtaget, og hvad der er fravalgt
• En model til at synliggøre risikofyldte områder, og hvor der bliver arbejdet på opgaverne
• En måde til at have et opdateret situationsbillede over aktuelle risici i et IT-systemlandskab

Indhold

• Definition af grundlæggende termer indenfor risikovurdering baseret på ISO 27000
• Kvantitativ og kvalitativ risikovurdering
• Fra risikovurdering til risikohåndtering
• Gennemgang af parametre for trussels- og risikoniveau
• Udbygning af risikomatrice med metode til at få kontrolleret risikofyldte og udvalgte områder
• Metoder til fastsættelse af sandsynligheder
• Opnåelse af enighed om risici blandt de involverede i udarbejdelsen og hos modtagerne
• Udvælgelse og prioritering af risici
• Måder til håndtering af risici
• Relation til bl.a. ISO 27001, ISO 27002 og ISO 27005
• Sammenhæng til GDPR og perspektivet ved udarbejdelse af en DPIA
• Risici ved risikovurdering og risikohåndtering
• Anvendelse af risikoregister og rapportering af risici

Underviser