EBIOS Risk Manager

Warum sollten Sie teilnehmen?

Die EBIOS Risk Manager Schulung ermöglicht Ihnen das notwendige Wissen zu erwerben und die notwendige Kompetenz zu entwickeln, um Konzepte und Komponenten des Risikomanagement in Bezug auf alle relevanten Assets für die Informationssicherheit basierend auf der EBIOS Methode zu meistern.

Basierend auf praktischen Übungen und Fallstudien werden Sie die Möglichkeit haben, die notwendigen Fähigkeiten entwickeln, um eine optimale Risikobewertung der Informationssicherheit und zeitliches Risikomanagement durch Wissen seiner Nutzungsdauer auszuführen.

Nach dem alle Konzepte der Risikobewetung mit Hilfe der EBIOS-Methode gemeistert wurden, können Sie die Prüfung ablegen und die Qualifikation zum „PECB Certified EBIOS Risk Manager” beantragen. Dieses Zertifikat bestätigt, dass Sie über das praktische Wissen und professionelle Fähigkeiten verfügen, um Unternehmen bei der Ausführung einer Risikobewertung nach der EBIOS-Methode zu unterstützen.

Wer sollte teilnehmen?

• Personen, die Hauptkonzepte des Risikomanagements erlernen und verstehen wollen

• Personen, die bei Aktivitäten der Risikobewertung mit der OCTAVE Methode teilnehmen

• Manager, die die Techniken für die Ausführung der Risikobewertung nach der EBIOS-Methode verstehen wollen

• Manager, die die Techniken für die Analyse und Mitteilung der Ergebnisse einer Risikobewertung nach der EBIOS-Methode meistern möchten

Lernziele

• Die Konzepte und Hauptprinzipien des Risikomanagements, welche mit der Verwendung der EBIOS-Methode verbunden sind, verstehen

• Die Aktivitäten der EBIOS-Methode verstehen, um das Studium als Werkmeister abzuschließen

• Die Feststellungen der EBIOS-Studie und seiner Schlüsselergebnisse verstehen und erläutern

• Die notwendigen Fähigkeiten erwerben, um eine EBIOS-Studie auszuarbeiten

• Die notwendigen Fähigkeiten erwerben, um die Sicherheitsrisiken in einem Informationssystem einer Organisation zu steuern

• Die notwendigen Fähigkeiten entwickeln, um die Ergebnisse einer EBIOS Studie zu analysieren und mitzuteilen

Bildungsansatz

• Diese Schulung basiert sowohl auf die Theorie, als auch auf angewandte Best Practices der Risikobewertung durch die EBIOS-Methode

• Die Vortragssitzungen sind mit Beispielen anhand von Fallstudien dargestellt

• Praktische Übungen basieren auf einer Fallstudie, die Rollenspiele und Diskussionen beinhaltet

Voraussetzungen

Ein grundlegendes Wissen des Risikomanagements

Kursagenda

Tag 1

• Abschnitt 1: Ziele und Aufbau des Kurses

• Abschnitt 2: Einführung in die EBIOS-RM-Methode

• Abschnitt 3: Workshop 1 Umfang und Sicherheitsgrundlagen

• Abschnitt 4: Workshop 2 Ursprung des Risikos

Tag 2

• Abschnitt 5: Workshop 3 Strategische Szenarien

• Abschnitt 6: Workshop 4 Operative Szenarien

• Abschnitt 7: Workshop 5 Risikoverfahren

• Abschnitt 8: Beendung des Kurses

Tag 3

• Zertifizierungsprüfung

Prüfung

Die Prüfung zum „PECB Certified EBIOS Risk Manager“ entspricht den Anforderungen des PECB Prüfungs- und Zertifizierungsprogramms (PZP) in vollem Umfang. Die Prüfung umfasst folgende Kompetenzbereiche:

Bereich 1: Grundlegende Prinzipien und Konzepte des Risikomanagementverfahrend der Informationssicherheit nach der EBIOS-Methode

Bereich 2: Rahmen des Risikomanagements der Informationssicherheit nach der EBIOS-Methode

Bereich 3: Risikobewertung der Informationssicherheit nach der EBIOS-Methode

Spezifische Informationen über die Prüfungsart, die verfügbaren Sprachen und andere Details finden Sie in der Liste der PECB-Prüfungen und in den Prüfungsregeln und -richtlinien.

Zertifizierung

Nach erfolgreichem Abschluss der Prüfung können Sie sich für die in der folgenden Tabelle aufgeführten Qualifikationen bewerben. Sobald Sie alle Anforderungen bezüglich der ausgewählten Qualifikation erfüllen, erhalten Sie ein Zertifikat. Weitere Informationen über EBIOS Risk Manager Zertifizierungen und den Zertifizierungsprozess finden Sie unter Zertifizierungsvorschriften und Richtlinien.

Die Voraussetzungen für PECB Risk Manager Zertifizierungen sind:

Um als gültig zu gelten, sollten diese Risikobeurteilungssaktivitäten den Best Practices der Implementierung und des Managements folgen und Folgendes beinhalten:

• Festlegung des Risikomanagement-Ansatzes

• Entwurf und Implementierung eines Gesamtrisikomanagementprozesses für eine Organisation

• Festlegung der Risikobeurteilungskriterien

• Ausführung der Risikobewertung

• Bestimmung der Assets, Bedrohungen, vorhandene Kontrolllen, Schwachstellen und Konsequenzen (Folgen)

• Bewertung der Folgen und Wahrscheinlichkeit der Ereignisses

• Beurteilung der Risikobehandlungsoptionen

• Ausführung einer Risikomanagementüberprüfung

Allgemeine Informationen

• Zertifizierungs- und Prüfungsgebühren sind im Preis des Trainingskurses enthalten

• Schulungsmaterial mit über 200 Seiten an Informationen und praktischen Beispielen wird verteilt

• Für Teilnehmer, die an dem Training teilgenommen haben, wird ein Anwesenheitsnachweis im Wert von 21 CPD (Continuing Professional Development) Leistungspunkten ausgestellt

• Falls die Prüfung nicht bestanden ist, können Sie diese innerhalb von 12 Monaten kostenlos wiederholen