Identificiranje in ocenjevanje tveganj informacijske varnosti

Vsebina Informacije, informacijska varnost, vidiki informacijske varnosti (CIA). Informacijska sredstva, grožnje in ranljivosti. Obvladovanje informacijskih tveganj – načela, smernice in pristopi. Zahteve standarda ISO/IEC 27001:2022 glede ocenjevanja tveganj informacijske varnosti. Smernice standarda ISO/IEC 27005:2022 za obvladovanje tveganj informacijske varnosti. Metodologija ocenjevanja tveganj informacijske varnosti (kriteriji in ravni tveganj). Primeri dobrih praks (identificiranje in ocenjevanje tveganj informacijske varnosti). Primeri iz prakse – identificiranje in ocenjevanje tveganj informacijske varnosti. Način dela Predstavitev zahtev, načel, smernic, pristopov in orodij. Primeri dobrih praks, izmenjava izkušenj, delo na konkretnih primerih iz prakse. Za lažji potek dela na delavnici si prosimo zagotovite veljaven izvod standarda ISO/IEC 27001:2022; priporočamo tudi, da s sabo prinesete tudi izvod standarda ISO/IEC 27002:2022. Izvedba v živo (op: če bi slučajno kdo želel, se tudi lahko dogovorimo za hibridno, z on-line). V času med posameznimi delavnicami udeleženci osvojena znanja preverijo v praksi.