3218344397

Global Information Security sp. z o.o.

bezpieczeństwo informacji

zarządzanie ryzykiem

ochrona danych osobowych

optymalizacja procesów biznesowych

Zarządzanie ryzykiem w IT

Co osiągniesz przez udziałów szkoleniu? (cele szkoleniowe)_

•    Poznasz:

o COSO ERM - standard zarządzania ryzykiem w skali firmy, o COSO standard szeroko rozumianej kontroli wewnętrznej o COBITv4.1 sprawdzoną platformę i język współpracy między obszarem technologii, biznesu, kontroli i zarządzania.

•    Zaznajomisz się z przejrzystymi sposobami przedstawiania procesów w obszarze IT, ich oceny i odpowiedzialności za poszczególne jej aspekty .

•    Zdobędziesz lub usystematyzujesz sobie wiedzę z obszaru:

o Pomiaru ryzyka, (skale oceny ryzyka, mapy ryzyka, apetyt na ryzyko) o Metody szacowania ryzyka, o Procesowe podejście do Zarządzania IT , o Zarządzania ryzykiem IT,

•    Poznasz w praktyce ocenę ryzyka związaną z:

o Celami jednostek, procesów, podprocesów, usług biznesowych i usług IT,

o Modelem oceny dojrzałości procesów IT do oceny ryzyka w obszarach IT.

o Mapowaniem ryzyka na procesy, serwisy, usługi, jednostki organizacyjne,

o konsolidacja ryzyka z mniejszych jednostek (np. zespołów) na większe (np. departamenty), konsolidacją ryzyka w grupy obszarowe np. ryzyka prawne, zgodności z wymogami zewnętrznymi, o Raportowaniem ryzyka,

o Praktyczne struktury zapewniające efektywne zarządzanie ryzykiem i utrzymanie aktualności informacji o ryzyku.

•    Zdobędziesz lub usystematyzujesz sobie wiedzę z obszaru zastosowania ryzyka w:

o procesie audytu systemów informatycznych, o Zarządzaniu IT,

o Zarządzaniu biznesem uzależnionym od IT,

o Zarządzaniu cyklem życia infrastruktury i systemów informatycznych, o Dostarczaniu usług i wsparcia biznesu przez IT, o Ochronie zasobów informacyjnych ,

o We właściwym przygotowaniu Planów Ciągłości działania biznesu oraz odtwarzania biznesu i IT po katastrofie.

Prawo do koncepcji szkolenia - Marek Pióro, CISA, CISM Global Information Security Sp. z o.o.