課程概述
ISO/IEC 27005首席風險經理培訓旨在協助您掌握資訊安全相關資產的風險管理流程，並以ISO/IEC 27005標準為參考架構。在本培訓課程中，您將全面了解資訊安全風險管理程序的設計和開發流程模型。此外，培訓還將深入講解風險評估方法的最佳實踐，例如OCTAVE、EBIOS、MEHARI和協調的TRA。本訓練課程旨在支援ISO/IEC 27001標準中所提出的資訊安全管理系統（ISMS）架構的實施。
為什麼選擇DQS進行此次培訓？
DQS和PECB共同開設此課程，旨在幫助專業人士證明其具備支持和領導團隊管理資訊安全風險所需的實務知識和專業能力。本課程全面解說資訊安全風險管理專案設計與發展流程模型，包括多種風險評估方法。
| 特徵 | DQS優勢 |
| 多種風險評估方法 | 涵蓋 OCTAVE、EBIOS、MEHARI 和協調的 TRA 風險評估方法。 |
| ISO/IEC 27001 集成 | 直接支援 ISO/IEC 27001 中提出的 ISMS 框架的實施。 |
| PECB認證項目 | 透過PECB獲得國際認可的認證途徑。 |
| 綜合材料 | 培訓資料包含超過 350 頁的資訊和實例。 |
| 免費重考 | 如果考試不及格，您可以在 12 個月內免費重考。 |
哪些人該參加？
本培訓課程面向：
- 資訊安全風險經理
- 資安團隊成員
- 負責組織內部資訊安全、合規性和風險的個人
- 實施 ISO/IEC 27001、尋求符合 ISO/IEC 27001 標準或參與風險管理計畫的個人
- IT顧問和IT專業人員
- 資訊安全官和隱私官
學習目標
完成本培訓課程後，學員將能夠：
- 瞭解符合 ISO/IEC 27005 標準的概念、方法、手段和技術，從而實現有效的風險管理流程
- 認識資訊安全風險管理與安全控制之間的關聯性
- 學習如何解讀資訊安全風險管理中的 ISO/IEC 27001 要求
- 掌握有效提供組織資訊安全風險管理最佳實務建議的能力和技能
- 掌握實施、管理和維護持續風險管理計畫所需的知識
課程安排
第一天 – ISO/IEC 27005 簡介、風險管理方案的概念與實施
- 課程目標和結構
- 標準和監管框架
- 風險的概念與定義
- 實施風險管理計劃
- 建立背景
第二天 – 根據 ISO/IEC 27005 標準進行風險識別、評估和處理
- 風險識別
- 風險分析
- 風險評估
- 採用定量方法進行風險評估
- 風險處理
第三天 – 資訊安全風險的接受、溝通、諮詢、監控與審查
- 資訊安全風險接受
- 資訊安全風險溝通與諮詢
- 資訊安全風險監控與審查
第四天 – 風險評估方法
- OCTAVE 方法
- 梅哈里方法
- EBIOS 方法
- 統一威脅與風險評估（TRA）方法
- 申請認證並結束培訓
第五天 – 認證考試
· 3小時筆試，涵蓋所有能力領域
考試
期間： 3小時
「PECB認證ISO/IEC 27005首席風險經理」考試完全符合PECB考試與認證計畫（ECP）的要求。該考試涵蓋以下能力領域：
- ·領域 1：資訊安全風險管理的基本原則與概念
- ·領域 2：資訊安全風險管理計畫的實施
- ·領域 3：資訊安全風險評估
- ·領域 4：資訊安全風險處理
- ·領域 5：資訊安全風險溝通、監控與改進
- ·領域 6：資訊安全風險評估方法
認證
通過考試後，您可以申請以下證書之一。滿足所選證書的所有要求後，您將獲得證書。
| 憑證 | 考試 | 專業經驗 | 專案經驗 | 其他要求 |
| PECB認證的ISO/IEC 27005臨時首席風險經理 | PECB認證ISO/IEC 27005首席風險經理考試 | 沒有任何 | 沒有任何 | 簽署PECB道德準則 |
| PECB認證的ISO/IEC 27005首席風險經理 | PECB認證ISO/IEC 27005首席風險經理考試 | 5年（其中2年為資訊安全管理） | 資訊安全風險管理活動：300 小時 | 簽署PECB道德準則 |
| PECB認證的ISO/IEC 27005資深首席風險經理 | PECB認證ISO/IEC 27005首席風險經理考試 | 10年（其中7年從事資訊安全管理） | 資訊安全風險管理活動：1000 小時 | 簽署PECB道德準則 |
一般資訊
- · 培訓課程價格包含認證和考試費用。
- · 將分發包含 350 多頁資訊和實際案例的培訓資料。
- · 將頒發 21 個 CPD（持續專業發展）學分的參與證書。
- · 若考試不及格，您可以在 12 個月內免費重考。
課程方法
· 您可以在向 DQS HK 下單之前或之後，在 PECB 網站上註冊一個帳戶。
·向DQS HK註冊。
·請稍後按照我們的指示向DQS HK付款。
· 您將透過 PECB Kate 應用程式存取課程材料，除非另有說明，否則將以英文形式提供，通常在幾個工作天內即可收到。
· 本課程設計時長為 5 天，包含一次考試，需在 4 個月內完成。
· 您可以透過 PECB Kate 應用程式遠端存取或下載培訓資料。
· 您可以在家中按照自己的步調完成自學。
考試
· 您可以使用 PECB 提供的考試代碼在 PECB 網站上免費預約線上考試，通常在您向 DQS HK 下訂單後的 4 個月內有效。
· 在線上考試前，請在 PECB 網站上建立考試個人資料，下載 PECB Exams 應用程式並將其安裝到您的電腦上。
· 考試為開卷考試，考試時間為3小時。
· 如有需要，您可以在 PECB 網站上使用 PECB 提供的考試代碼免費預約線上重考，通常在您首次考試後的 3 個月內。
證書和資格
· 收到 PECB 發送的考試通過結果郵件後，您可以回覆 PECB 的郵件，並申請課程證書。
· 如果您具備課程手冊中規定的必要工作經驗和專案經驗，您可以進一步向 PECB 申請相關資格證書。
以上價格包含：
· 在課程期間，可透過 PECB 取得英文版訓練教材和練習題
· PECB通常在4個月內進行檢查
· 如有需要，PECB 將在初次考試後 3 個月內安排補考
· 如適用，PECB 應在考試通過後 3 個月內繳納初始資格註冊費