Schulungs-FAQs & Antworten

Für wen ist diese Schulung am nützlichsten?

Am meisten profitieren Fachleute, die Informationssicherheitsrisiken beurteilen, begründen oder freigeben. Dazu zählen Sicherheitsverantwortliche, Risk Manager, interne Prüfer, Beratende sowie Fachleute, die eine Zertifizierung nach ISO/IEC 27001 unterstützen.

Ist die Zertifizierungsprüfung inbegriffen?

Ja. Bei der Schulung PECB ISO/IEC 27005 Risk Manager ist die Zertifizierungsprüfung im Preis inbegriffen. Sie wird online durchgeführt und prüft die Kompetenz in den Grundsätzen, der Umsetzung und den Methoden des Risikomanagements.

Was ist ISO/IEC 27005?

ISO/IEC 27005:2022 ist die internationale Norm mit Leitlinien für das Management von Informationssicherheitsrisiken. Sie wurde im Oktober 2022 von ISO und IEC veröffentlicht und unterstützt die Umsetzung der Risikomanagement-Anforderungen aus Abschnitt 6.1 der ISO/IEC 27001. Sie ist nicht zertifizierbar: sie liefert Leitlinien, keine zertifizierbaren Anforderungen.

Was ist der Unterschied zwischen ISO/IEC 27001 und ISO/IEC 27005?

ISO/IEC 27001:2022 ist die zertifizierbare Norm, welche die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) definiert. ISO/IEC 27005:2022 ist eine nicht zertifizierbare Leitliniennorm, die beschreibt, wie Informationssicherheitsrisiken zu managen sind. Die ISO 27001 sagt, dass Sie Risiken managen müssen; die ISO 27005 erklärt, wie.

Was ist der Unterschied zwischen ISO/IEC 27005 und ISO 31000?

ISO 31000:2018 ist die allgemeine internationale Norm für das Risikomanagement, anwendbar auf jede Risikoart in jeder Organisation. ISO/IEC 27005:2022 ist an den Grundsätzen der ISO 31000 ausgerichtet und auf deren Struktur aufgebaut, konzentriert sich aber gezielt auf Informationssicherheitsrisiken.

Was ist die Zertifizierung ISO/IEC 27005 Risk Manager und wozu qualifiziert sie?

Die Zertifizierung ISO/IEC 27005 Risk Manager qualifiziert Fachleute dazu, einen Prozess für das Informationssicherheits-Risikomanagement nach ISO/IEC 27005:2022 zu gestalten, zu betreiben und aufrechtzuerhalten. Sie bestätigt die Fähigkeit, Informationssicherheitsrisiken zu identifizieren, zu analysieren, zu bewerten, zu behandeln und zu kommunizieren, um die Konformität mit ISO/IEC 27001 zu unterstützen.

Welche Voraussetzungen gelten für die Zertifizierung ISO/IEC 27005 Risk Manager?

Für die Zertifizierung ISO/IEC 27005 Risk Manager gibt es keine formalen Voraussetzungen, doch die Teilnehmenden sollten Grundkenntnisse der Informationssicherheit und Vertrautheit mit den Konzepten von ISO/IEC 27001 mitbringen. Erste Erfahrung mit Risikomanagementaktivitäten wird dringend empfohlen.

Wie lange dauert die Schulung ISO/IEC 27005 Risk Manager?

Die Schulung PECB Certified ISO/IEC 27005 Risk Manager dauert 5 Tage (40 Stunden), Prüfung inbegriffen. Die Zertifizierungsprüfung selbst dauert 2 Stunden und findet am letzten Kurstag statt.

Wie unterscheidet sich ISO/IEC 27005 von anderen Methoden der Risikobewertung wie EBIOS oder NIST?

ISO/IEC 27005 definiert einen Rahmen für das Risikomanagement statt einer einzelnen Bewertungsmethode, während EBIOS, NIST und ähnliche Ansätze konkrete Analysetechniken liefern. ISO 27005 erlaubt Organisationen, Methoden innerhalb eines standardisierten Lebenszyklus auszuwählen und zu begründen.

Wie viel kostet die Schulung ISO/IEC 27005 Risk Manager?

Die Kosten der Schulung ISO/IEC 27005 Risk Manager hängen vom Format (Präsenz, Fernunterricht, Inhouse) und den verfügbaren Terminen ab. Abilene Academy erstellt auf der Kursseite ein individuelles Angebot. Der Gesamtpreis umfasst in der Regel die Schulung, die offiziellen PECB-Unterlagen und die Zertifizierungsprüfung.