CISAW-RM课程从风险管理的基本概念入手，详细介绍了风险管理的原则、框架和过程(包括:环境建立、风险识别、风险分析、风险评价和风险处置)，通过案例教学和师生互动，让同学们掌握风险管理的方法，培养解决实际问题的能力。
课程特点
体系化的课程设计:课程设计以信息安全风险管理为主线，全面呈现，体系完整。
实用性的案例教学:课程引入风险管理和风险评估案例，情景再现，鲜活生动。
互动式的教学体验:课堂增设互动环节，学员变被动为主动，教师有问必答，提高了教学质量和学习效果。
持续性的课程改进:对标国际和国家最新标准，吸纳行业科研成果和最佳实践，具有较强的实用性和适用性。
培训收益
1、获取国家认证证书
2、结交志同道合的朋友
3、学习风险管理方法，解决实际问题
课程大纲
1、概述
2、风险管理基本概念
3、风险管理标准体系
4、风险管理标准ISO31000
5、信息安全风险管理标准ISO27005
6、信息安全风险评估标准GB/T20984
7、风险评估技术标准IEC31010
8、项目管理基础和环境建立
9、发展战略和业务识别
10、资产识别
11、威胁识别
12、脆弱性识别
13、已有安全措施识别
14、实验Ⅰ资产识别
15、风险分析
16、风险计算
17、风险评价和评估输出
18、风险处置概述
19、风险处置和风险接受
20、沟通咨询和监视评审
21、实验Ⅱ 风险分析
22、物理脆弱性识别
23、网络脆弱性识别
24、系统软件脆弱性识别
25、应用中间件脆弱性识别
26、应用系统脆弱性识别
27、管理脆弱性识别
28、实验 Ⅲ 脆弱性识别
29、风险管理综合案例Ⅰ
30、风险管理综合案例Ⅱ
31、风险管理综合案例Ⅲ
培训对象
1、从事网络与信息安全服务的技术人员和管理人员
2、从事信息安全风险管理、信息安全风险评估的专业人员
3、从事网络与信息安全保障工作相关的技术人员和管理人员
4、对信息安全风险管理感兴趣的人员
培训费用
报名费：6800元每人
考试费：1080元每人
如果有CISAW风险管理的内容可以直接咨询赛虎学院客服进行咨询。
106
天
扫码关注我们
