TÜV AUSTRIA Akademie | Ausbildung zum/r zertifizierten Risikomanager/in für die Informationssicherheit nach ISO 27005 TÜV®

IT unterstützt und beschleunigt Geschäftsprozesse und hilft Unternehmenswerte zu schaffen. Der Nutzen der IT birgt jedoch auch Risiken: Das Spektrum der heutigen Sicherheitsbedrohungen in der IT reicht von Gefahren mit Online-Transaktionen über Denial-of-Service-Attacken (DoS) und Spionageaktivitäten bis hin zu Identitäts- und Datendiebstahl, Bränden und Überflutungen.

Aufgabe des IT Risiko Management ist es, eingebettet in den größeren Zusammenhang von Corporate Governance und Enterprise Risk Management, IT Risiken zu erkennen und zu bewerten. Auf dieser Basis sind Strategien zur Vermeidung, Minderung oder Übertragung dieser Risiken zu entwickeln.

Der Standard ISO/IEC 27005:2022 ist eine Ergänzung der ISO/IEC 27001 mit den Anforderungen an Informationssicherheits-Managementsysteme (ISMS) und beschreibt den Prozess des Risikomanagements für die Informationssicherheit. Sie erhalten eine genaue Anleitung zur Umsetzung der einzelnen Schritte des Risikomanagements und der Risikoanalyse. Diese wird angewandt, um sicherzustellen, dass sämtliche potenzielle Gefahrenquellen erkannt werden. Das Risiko-Assessment ermöglicht Führungskräften, Risiken zu quantifizieren und Maßnahmen nach etablierten Kriterien zu priorisieren.

Inhalte:

Der Risikomanagement-Prozess für die Informationssicherheit
Risikokontextdefinition & Bestimmung von Umfeld und Rahmenbedingungen
Risikoanalyse:
- Identifikation und Bewertung von Risiken
- insbesondere bezogen auf Bedrohungen, bedrohte Werte & Schwachstellen
Risikoassessment:
- Identifikation und Evaluation von passenden Risikomanagementmaßnahmen
- Entscheidungen treffen und mit den Organisationszielen in Einklang bringen
Risikobehandlung:
- Reduktion & Vermeidung von Risiken
- Risikoüberwachung & -nachbearbeitung
Integration des RM-Prozesses in ein ISMS nach ISO 27001

Lernen, wo Sie wollen!
Kurstermine, die zeitgleich an einem unserer Veranstaltungsorte und online angeboten werden, finden in einem gemischten Lernsetting statt. Das bedeutet Online- und Präsenzteilnehmer/innen bilden eine gemeinsame Seminargruppe.

Zielgruppe

Geschäftsführer/innen; Informationssicherheits- & Risikomanager/innen; IT-Führungskräfte, -Administratoren &

-Techniker/innen; IT-Sicherheits- & Datenschutzbeauftragte; Personen, die für die Informationssicherheit verantwortlich sind und ihr Know-how vertiefen möchten.

Erstzertifizierung

Die Zulassungsvoraussetzungen zur Zertifizierungsprüfung sind

der Antrag zur Zertifizierungsprüfung Risikomanager/in für die Informationssicherheit nach ISO 27005
der Nachweis der abgeschlossenen Ausbildung zum/r zertifizierten Risikomanager/in für die Informationssicherheit nach ISO 27005 der TÜV AUSTRIA Akademie oder eines gleichwertigen Lehrganges

Die Zertifizierungsprüfung findet am letzten Tag der Ausbildung statt und ist eine

schriftliche Prüfung (Single und/oder Multiple Choice)

Mit positiv abgeschlossener Zertifizierungsprüfung und Erfüllung aller Zulassungsvoraussetzungen erhalten Sie das TÜV AUSTRIA Personen-Zertifikat Risikomanager/in für die Informationssicherheit nach ISO 27005, das fünf Jahre gültig ist.

Bitte beachten Sie auch das Zertifizierungsprogramm. Dieses und alle weiteren Dokumente zur Zertifizierungsprüfung finden Sie unter Downloads.

Re-Zertifizierung

Für die Verlängerung Ihres Zertifikates um weitere fünf Jahre sind

der Antrag zur Re-Zertifizierung
der Nachweis einer fachspezifischen Weiterbildung im Umfang von mindestens 8 Unterrichtseinheiten; alternativ schriftliche Prüfung
(Es werden Weiterbildungen anerkannt, die innerhalb von 2 Jahren vor und 6 Monaten nach Ablauf des Zertifikates besucht wurden.)
der Nachweis einer mindestens zweijährigen Berufspraxis innerhalb der Gültigkeitsdauer des Zertifikates im Bereich Informationssicherheit und Risikomanagement
(z. B. Bestätigung des Arbeitgebers, Interimszeugnis, Stellenbeschreibung.)

zu übermitteln. Der Antrag und die Nachweise können frühestens 6 Monate vor und bis spätestens 6 Monate nach Ablauf des Zertifikates zugesandt werden.

Die passende fachspezifische Weiterbildung zur Aufrechterhaltung Ihres Zertifikates finden Sie hier.