Live online seminar putem webinara
Upravljanje rizicima - 2. dio: Proces obrade rizika, Izvješće o primjenjivosti i Plan obrade rizika
Zašto je obrada rizika važna?
Obrada rizika je drugi dio upravljanja rizicima koji slijedi odmah nakon procesa procjene rizika - kad ste jednom utvrdili gdje se skrivaju rizici, svrha obrade rizika je utvrditi kako te rizike kontrolirati.
Tijekom obrade rizika obično se odabiru mjere iz Aneksa A norme ISO 27001 kao sredstvo za umanjenje rizika - pri tome je vrlo važno zadržati ravnotežu između smanjenja rizika i troškova provođenja mjera, jer vam se može dogoditi da u određenu mjeru investirate previše, dok ste istovremeno na raspolaganju možda imali jeftiniju varijantu.
Izvješće o primjenjivosti ključan je dokument u kojem se navode sve mjere iz Aneksa A - osim što se njime utvrđuju mjere koje će se primijeniti, utvrđuje se i cilj mjera, razlog njihovog odabira, itd. Ovaj je dokument polazna točka za proces implementacije mjera.
Prijavite se za ovaj webinar kako biste:
- upoznali zahtjeve norme ISO 27001 za obradu rizika
- naučili kako se obrada rizika uklapa u upravljanje informacijskom sigurnošću i ciklus PDCA
- naučili koja je svrha mjera iz Aneksa A
- saznali kako vam norma ISO 27005 može pomoći
- naučili kako u svojoj organizaciji implementirati proces obrade rizika te kako definirati uloge
- naučili kako sastaviti Izvješće o primjenjivosti koje odgovara vašoj organizaciji
- naučili kako razviti Plan obrade rizika za implementaciju mjera
- naučili kako ispuniti Izvješće o procjeni rizika
- naučili kako prihvatiti preostale rizike
"Očito je da je Dejan vrstan stručnjak na području procjene rizika i upravljanja rizicima – njegovi su webinari dobro osmišljeni i izvrsno i profesionalno izvedeni pomoću sustava GoToTraining."
Bob Chaput, direktor Clearwater Compliance LLC
Predavač: Dejan Košutić
 |
Dejan Košutić je autor paketa dokumentacije i e-learning tutorijala Information Security & Business Continuity Akademije. Ima dugogodišnje radno iskustvo i kao predavač i kao konzultant - ovlašteni je tutor za ISMS Lead Auditor tečajeve za certifikacijsku kuću SGS i širom Europe održava različite tečajeve vezane za ISO 27001 i ISO 22301/BS 25999-2, te online tečajeve u obliku webinara. Kao konzultant radi s klijentima iz financijskog sektora, državnih organizacija, malih i srednjih tvrtki, uključujući IT tvrtke.
Dejan Košutić je magistrirao poslovno upravljanje (Master of Business Administration) na Henley Management Collegeu i posjeduje sljedeće certifikate: Certified Management Consultant, Lead Auditor po ISO/IEC 27001 standardu, Associate Business Continuity Professional, te Lead Auditor po ISO 9001 standardu. |
IS&BCA live online seminari: Znanje koje možete odmah primijeniti.
Ostali live online seminari | Cijene & opcije | Snimke webinara | Česta pitanja
