Corso in videoconferenza Le tecniche di gestione dei rischi per la sicurezza delle informazioni ISO/IEC 27005

I principi, la struttura di riferimento ed il processo per la gestione del rischio secondo le linee guida ISO 31000;
Analisi del contesto e delle parti interessate, definizione del campo di applicazione e dei confini di un Sistema di Gestione per la
Sicurezza delle Informazioni;
Il processo di valutazione e trattamento del rischio nella norma ISO / IEC 27001;
Tecniche di identificazione, analisi e ponderazione dei rischi;
Profili di potenziali attaccanti e le motivazioni;
Valutazione dei possibili impatti sulle informazioni e sui beni dell’organizzazione;
Le minacce accidentali, ambientali e deliberate, incluse le tecniche di social engineering;
Le vulnerabilità della Sicurezza delle Informazioni;
Valutazione della verosimiglianza di accadimento per eventi e incidenti legati alla Sicurezza delle Informazioni;
Ponderazione e trattamento dei rischi;
Il presidio sui rischi introdotti dalla filiera ICT;
Laboratorio per la realizzazione di un modello di valutazione dei rischi connessi alla Sicurezza delle Informazioni.