Information security risk assessment ISO/IEC 27001: 2013 e ISO/IEC 27005: 2011

Ogni organizzazione ha le proprie informazioni dalle quali essa dipende; esse possono costituire fattori essenziali per il proprio business. Più le informazioni sono importanti, più suscitano interesse. Cresce in ogni modo la consapevolezza che le informazioni possono essere scoperte e divulgate, modificate, rese non disponibili o addirittura distrutte attraverso comportamenti errati, utilizzo improprio o attraverso furti.
Il corso si prefigge l’obiettivo di far apprendere ai partecipanti:
• la metodologia per effettuare l’analisi e la valutazione dei rischi che incombono
sulle informazioni a supporto del business;
• la progettazione del processo di risk assessment e treatment.
Il corso fornisce una metodologia valida per progettare e mettere in atto il processo di Information Security Risk Assessment e Treatment seguendo i requisiti della norma ISO/IEC 27001:2013 e le prescrizioni della norma ISO/IEC 27005.
Lo stile interattivo del corso, che alterna spiegazioni del docente con esercitazioni pratiche, aiuta i partecipanti a capire i benefici dell’introduzione del processo di Risk Assessment e Treatment nella loro organizzazione e ad acquisire le conoscenze e abilità necessarie per progettare tale processo nella propria organizzazione.