Opleiding : EBIOS Risk Manager, certificering
Praktijkcursus - 3d
- 21u00 - Ref. EBN
|
Downloaden in pdf-formaat
Deze cursus delen via mail
 | De EBIOS-methode begrijpen |
| De risico's in kaart brengen |
| De basiselementen van risicobeheer voor informatiebeveiliging onder de knie krijgen, met behulp van de EBIOS-methode |
| Risicobeheer in de praktijk brengen met de EBIOS risk manager-methode |
| De resultaten van een EBIOS-studie analyseren en meedelen |
Doelgroep
CISO's of veiligheidscorrespondenten, beveiligingsarchitecten, IT-directeurs of -managers, ingenieurs, projectleiders (aannemer, opdrachtgever) die beveiligingseisen moeten integreren.
Voorafgaande vereisten
Goede kennis van IS-beveiliging en van de 27005-norm.
Praktische modaliteiten
Leer methodes
De cursus wordt in het Frans gegeven en ook het cursusmateriaal en het examen zijn in het Frans.
Opleidingsprogramma
1 De EBIOS risk manager-methode
- Grondbeginselen van risicobeheer.
- Voorstelling van EBIOS.
- Aandacht voor cyberbeveiliging (prioritaire bedreigingen).
- Belangrijkste definities van EBIOS risk manager.
2 Oriëntering en veiligheidsgrondslag
- Identificatie van de bedrijfs- en technische perimeter.
- Identificatie van gevreesde gebeurtenissen en evaluatie van de ernst ervan.
- De veiligheidsgrondslag identificeren.
Praktisch werk
De gevreesde gebeurtenissen identificeren.
3 Risicobronnen
- Risicobronnen (RB’s) en de beoogde doelstellingen (BD’s) ervan identificeren.
- De relevantie van de paren beoordelen.
- De RB-BD-paren beoordelen en de paren selecteren die voor de analyse prioritair worden geacht.
- De ernst van de strategische scenario's beoordelen.
Praktisch werk
De RB-BD-paren beoordelen.
4 Strategische scenario's
- Het met de belanghebbenden in verband gebrachte bedreigingsniveau beoordelen.
- Een analyse van de digitale bedreiging van het ecosysteem en de kritieke belanghebbenden maken.
- Ontwikkeling van strategische scenario's.
- Bepaling van veiligheidsmaatregelen voor het ecosysteem.
Praktisch werk
Het met de belanghebbenden in verband gebrachte bedreigingsniveau beoordelen. Ontwikkeling van strategische scenario's.
5 Operationele scenario's
- Ontwikkeling van operationele scenario's.
- Evaluatie van waarschijnlijkheden.
- Threat modeling, ATT&CK.
- Common attack pattern enumeration and classification (CAPEC).
Praktisch werk
Ontwikkeling van operationele scenario's.
6 Risicobehandeling
- Realisatie van een samenvatting van de risicoscenario's.
- Bepaling van de behandelingsstrategie.
- De beveiligingsmaatregelen in een plan voor voortdurende verbetering van de beveiliging (PACS) bepalen.
- Beoordeling en documentatie van restrisico's.
- Implementatie van het kader voor de opvolging van risico’s.
Praktisch werk
De beveiligingsmaatregelen in een PACS (plan voor voortdurende verbetering van de beveiliging) bepalen.
7 Herziening en voorbereiding op het examen
- Herziening van het programma.
- Proefexamen en collectieve correctie. Tips voor het examen.
8 Certificering
- Na afloop van de cursus wordt een deelnamecertificaat van 21 CPD-credits (CPD = Continuous Professional Development) uitgereikt.
- Het examen bestaat erin 12 vragen in 2 u 30 min tijd te beantwoorden.
- Om voor het examen te slagen, is een minimumscore van 70% vereist.
Examen
De PECB certified EBIOS risk manager-certificering behalen.
Feedback van klanten
4,5 / 5
De feedback van klanten is afkomstig van eindevaluaties na de opleiding. De score wordt berekend op basis van alle evaluaties die minder dan 12 maanden oud zijn. Alleen die met een tekstcommentaar worden weergegeven.
BENOIT F.
08/06/26
4 / 5
Om de EBIOS RM-methode beter te begrijpen, lijkt het mij dat er meer aandacht zou kunnen worden besteed aan de casestudie.
PASCAL N.
08/06/26
5 / 5
Zeer goede didactiek en een uitstekende beheersing van het onderwerp.
CHRISTOPHE A.
08/06/26
5 / 5
Geen opmerkingen
Publicatiedatum : 17/07/2024
DEELNEMERS
CISO's of veiligheidscorrespondenten, beveiligingsarchitecten, IT-directeurs of -managers, ingenieurs, projectleiders (aannemer, opdrachtgever) die beveiligingseisen moeten integreren.
VOORAFGAANDE VEREISTEN
Goede kennis van IS-beveiliging en van de 27005-norm.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
CISO's of veiligheidscorrespondenten, beveiligingsarchitecten, IT-directeurs of -managers, ingenieurs, projectleiders (aannemer, opdrachtgever) die beveiligingseisen moeten integreren.
VOORAFGAANDE VEREISTEN
Goede kennis van IS-beveiliging en van de 27005-norm.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
PEDAGOGISCHE EN TECHNISCHE MIDDELEN
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.
Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand
Dernières places
Date garantie en présentiel ou à distance
Session garantie
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.