ISO 27005 - Essentials of Information Security Risk Management

Organizzazioni sono esposte a minacce più recenti che possono sfruttare i propri quadri di sicurezza delle informazioni. Quello che è più sinistro è che il potenziale malintenzionato di queste minacce aumenta con ogni giorno di passaggio. Questa situazione giustifica la presenza di un quadro robusta in grado di proteggere questi sistemi a tutti i costi. Inoltre, questo quadro dovrebbe derivare da un approccio coerente e standardizzato. Per fortuna, lo standard ISO/IEC 27005 aiuta le organizzazioni a prendere questo approccio strutturale.

Con la sua ultima edizione in uscita nel 2022, ISO/IEC 27005 è la norma che richiede alle organizzazioni di condurre la valutazione del rischio di sicurezza delle informazioni secondo i requisiti di un altro standard, la ISO 27001. Con questo corso, noi, come sviluppatori di corso, puntiamo i nostri studenti ad apprendere il concetto di valutazione del rischio di sicurezza delle informazioni e come viene eseguita. A tal fine abbiamo diviso questo corso in due moduli. Il primo modulo parla della rilevanza della norma ISO 27005 come standard per la gestione del rischio di sicurezza delle informazioni e le fasi della gestione della sicurezza delle informazioni. Questo modulo spiega anche la Clause 5 e la Clause 6 della norma.

Moving forward, il secondo modulo assume un approccio più esteso per spiegare la norma e i suoi requisiti. A tal proposito gli studenti riceveranno una spiegazione delle clausole 7,8,9 e 10. Nel complesso, il corso comprende principalmente punti di proiettile così gli studenti possono cogliere rapidamente concetti complessi. Diverse illustrazioni, tabelle e una risorsa PDF separata sono state aggiunte anche per semplificare i concetti associati.