Szacowanie ryzyka w bezpieczeństwie informacji - szkolenie

PROGRAM USŁUGI:

1. Terminologia związana z zarządzaniem ryzykiem w zakresie bezpieczeństwa informacji.
2. Procesy zarządzania ryzykiem bezpieczeństwa informacji.
3. Cykle zarządzania bezpieczeństwem informacji.
4. Identyfikacja podstawowych wymagań stron zainteresowanych.
5. Stosowanie szacowania ryzyka.
6. Ustanowienie i utrzymywanie kryteriów ryzyka bezpieczeństwa informacji.
7. Kryteria akceptacji ryzyka.
8. Kryteria oceny ryzyka.
9. Wybór odpowiedniej metody szacowania.
10. Identyfikacja ryzyk.
11. Identyfikacja właścicieli ryzyk.
12. Analiza ryzyk bezpieczeństwa informacji.
13. Szacowanie potencjalnych konsekwencji.
14. Szacowanie prawdopodobieństwa.
15. Określenie poziomu ryzyk.
16. Ocena ryzyk bezpieczeństwa informacji.
17. Porównanie wyników analizy ryzyka z ustanowionymi kryteriami.
18. Ustalenie priorytetów ryzyk w kontekście postępowania z ryzykiem.
19. Wybór odpowiednich opcji postępowania z ryzykiem.
20. Określenie niezbędnych zabezpieczeń do wdrożenia wybranej opcji postępowania z ryzykiem.
21. Porównanie określonych zabezpieczeń z zabezpieczeniami wyspecyfikowanymi w załączniku A do ISO/IEC 27001:2022.
22. Sporządzenie deklaracji stosowania.
23. Określenie planu postępowania z ryzykiem.
24. Zatwierdzanie planu postępowania z ryzykiem przez właścicieli ryzyk.
25. Akceptacja ryzyk rezydualnych bezpieczeństwa informacji.
26. Realizacja procesu szacowania ryzyka bezpieczeństwa informacji.
27. Realizacja procesu postępowania z ryzykiem bezpieczeństwa informacji.
28. Informacja udokumentowana o procesach bezpieczeństwa informacji.
29. Informacja udokumentowana o rezultatach procesów zarządzania bezpieczeństwem informacji.
30. Monitorowanie i przegląd czynników mających wpływ na ryzyka.

Sposób weryfikacji efektów uczenia się:

Efekty uczenia się, osiągnięte dzięki udziałowi uczestników w usłudze rozwojowej  „Szacowanie ryzyka w bezpieczeństwie informacji - szkolenie” zostaną zweryfikowane poprzez:

• WIEDZA - przeprowadzenie przez Osobę prowadzącą usługę testu wśród uczestników. Test zostanie przeprowadzony w pierwszym dniu usługi rozwojowej (PRE TEST) w celu sprawdzenia poziomu wiedzy uczestników przed udziałem w usłudze rozwojowej. W dniu zakończenia usługi rozwojowej, jako jej podsumowanie zostanie przeprowadzony test (POST TEST) mający na celu sprawdzenie poziomu wiedzy uczestników po zakończeniu udziału w usłudze rozwojowej.

Dowód: PRE TEST + POST TEST
Przygotowanie, przeprowadzenie testu: Osoba prowadząca usługę
Walidacja: Osoba walidująca usługę

• UMIEJĘTNOŚCI – analiza dowodów przez Osobę walidującą usługę. Osoba walidująca usługę na podstawie stworzonego przez Osobę prowadzącą usługę case study (studium przypadku) ocenia umiejętności uczestników w rzeczywistych sytuacjach, które mogą wystąpić.

Dowód: case study
Przygotowanie, przeprowadzenie case study: Osoba prowadząca usługę
Walidacja: Osoba walidująca usługę

• KOMPETENCJE SPOŁECZNE – obserwacja uczestników przez Osobę prowadzącą usługę oraz Osobę walidującą w warunkach rzeczywistych tj. podczas usługi rozwojowej. Analiza działań uczestników w zakresie kryteriów weryfikacji określonych w efekcie uczenia się „Rozwija kompetencje społeczne” w warunkach rzeczywistych, tj. podczas usługi rozwojowej.

Dodatkowo: wywiad Osoby walidującej usługę z Osobą prowadzącą usługę
Dowód: protokół z obserwacji i wywiadu
Walidacja: Osoba walidująca usługę

• Dodatkowo, osiągniecie efektów uczenia się, w tym kryteriów weryfikacji zostanie zweryfikowane poprzez ankietę ewaluacyjną po zakończeniu usługi rozwojowej, mającą na celu indywidualne potwierdzenie przez każdego uczestnika usługi rozwojowej stopnia osiągnięcia przez niego danego efektu uczenia się w tym kryteriów weryfikacji.

Dowód: ankieta ewaluacyjna
Przeprowadzenie ankiety: Osoba prowadząca usługę
Walidacja: Osoba walidująca usługę

Warunki organizacyjne:

Usługa rozwojowa „Szacowanie ryzyka w bezpieczeństwie informacji - szkolenie” realizowana będzie bez podziału na grupy. Usługa rozwojowa nie wymaga dostępu do indywidualnych stanowisk komputerowych. Sala w której będzie realizowana usługa rozwojowa będzie wyposażona w rzutnik, ekran do projektora. Na sali będzie dostęp do Internetu.

Czas trwania:

Usługa rozwojowa „Szacowanie ryzyka w bezpieczeństwie informacji - szkolenie” trwa 7 godzin zegarowych, gdzie 1 godzina szkolenia trwa 60 minut.

Przerwy podczas usługi rozwojowej:

Dzień 1: 14.08.2024 r.
Przerwa nr 1: 11:00 – 11:15
Przerwa nr 2: 14:15 – 14:30

Informacje dodatkowe:

Usługa rozwojowa „Szacowanie ryzyka w bezpieczeństwie informacji - szkolenie”:
- może zostać przeprowadzona w formie zdalnej w czasie rzeczywistym,
- może zostać przeprowadzona dla zamkniętej grupy uczestników – szkolenie indywidualne, zamknięte, 
- może zostać zrealizowana w innym, dogodnym terminie,
W celu ustalenia szczegółów realizacji zapraszamy do kontaktu mailowego.