Lær deg informasjonssikkerhetsmessig risikostyring

KPMG har gleden av å kunne tilby et internasjonalt anerkjent kurs i den populære beste praksis standarden ISO/IEC 27005:2022. Standarden brukes av både mindre og store norske og internasjonale virksomheter for å implementere informasjonssikkerhetsmessig risikoledelse.

Kursdato: ikke fastsatt. Ta gjerne kontakt så kan vi se på mulige dato sammen.

Deltakeravgift: kr. 25.000

Praktisk informasjon:
Kurset foregår fra kl. 08.00 -16.00 på KPMG Huset i Sørkedalsveien 6, Oslo (buss/trikk/t-bane til Majorstuen).

Kurset krever ikke noe forkunnskap og passer perfekt for deg som ønsker å lære mer om:

  • Risikostyring av informasjonssikkerhet i organisasjonen
  • Informasjonssikkerhetsrisikoer 
    • Identifisering
    • Analyse
    • Evaluering
    • Håndtering
  • Prioritering av risikoer
  • Iverksetting av tiltak

Kurset er spesielt relevant for:

  • Prosjektleder 
    • Implementering av ISMS
  • CISO, sikkerhetsansvarlig, sikkerhetskoordinator 
    • Etablering av ISMS
    • Drift av ISMS
    • Vedlikehold av ISMS
    • Kontinuerlig forbedring av ISMS
  • Risikomanager, risikorådgiver
    • Etablering og videreutvikling av rammeverk og metodikk
    • Fasilitering av risikovurderinger

Kurset vil hjelpe deg med å forstå:

  • Sentrale konsepter, prinsipper og definisjoner fra ISO/IEC 27005 og ISO/IEC 31000.
  • Hvordan etablere, vedlikeholde og kontinuerlig forbedre organisasjonens rammeverk for informasjonssikkerhetsrisikostyring basert på ISO/IEC 27005.
  • Anvendelsen av prosessen for informasjonssikkerhetsrisikostyring i samsvar med ISO/IEC 27005.
  • Planlegging og etablering av aktiviteter for risikokommunikasjon og -konsultasjon.
  • Overvåkning, revisjon og kontinuerlig forbedring av rammeverket og prosessen for informasjonssikkerhetsrisikostyring basert på resultater fra risikostyringsaktiviteter.

Kurset inkluderer:

  • 4 dager med undervisning på norsk samt praktiske oppgaver, eksempler og diskusjoner.
  • Lunsj på alle undervisningsdager.
  • Digital tilgang til engelsk kursmateriell med mulighet for å skrive ut hele kursmateriellet.
  • Kursbevis og avgift for sertifiseringseksamen som gjennomføres digitalt.
  • Gratis mulighet for å ta eksamen på nytt innen 12 måneder hvis du ikke består eksamen.
Mark Stegelmann

Mark Stegelmann

Direktør | Cyber & Security

KPMG i Norge

Kursansvarlig

Dr. Mark Stegelmann er Direktør i KPMGs Cyber & Security med ansvar for ISO/IEC 27001 og relaterte standarder. Mark har en doktorgrad fra NTNU og har i mange år holdt sertifiseringskurs tilknyttet ISO/IEC 27001, ISO/IEC 27005 og EUs personvernforordning GDPR. Mark har lang praktisk erfaring og har bistått mange kunder som rådgiver med implementering, revisjon og sertifisering i henhold til ISO/IEC 27001 og relaterte standarder.

Som komitémedlem i det norske ISO-komité «SN/K 171 Information security, cybersecurity and privacy protection» og leder for den norske ISO-arbeidsgruppen «WG 5 Identity management and privacy technologies» bidrar Mark aktivt inn i videreutvikling av ISO-standarder innen informasjons-, cybersikkerhet og personvern.

Spørsmål? Kontakt: mark.stegelmann@kpmg.no

Kursoversikten for 2024 finner du her: