Kurs i obuka o standardu ISO 27005 u upravljanju rizicima

2. Stručni kursevi i obuke
3. Standard ISO 27005 u upravljanju rizicima

Svi koji su, u kompanijama za koje rade zaduženi za bezbednost odgovarajućih informacija predstavljaju osobe na koje je usmerena stručna obuka i kurs o standardu ISO 27005 u upravljanju rizicima. Navedeni seminar biće od velike koristi i za one koji se bave upravljanjem i zaštitom podataka, upravljanjem rizicima, kao i bilo kojim poslovima vezanim za očuvanje privatnosti organizacije u kojoj su zaposleni. Podrazumeva se da predavanjima mogu da prisustvuju i pojedinci koji su, kako iz profesionalnih, tako i iz ličnih razloga zainteresovani da prošire postojeća ili steknu nova znanja iz pomenute oblasti.

Oni koji žele da pohađaju pomenuti obrazovni program moraju se prvo za to prijaviti kako bi ovlašćeni službenici mogli da registruju njihove lične podatke, to jest ime i prezime, tačan datum rođenja i broj mobilnog ili fiksnog telefona na koji mogu da budu kontaktirani radi davanja daljih obaveštenja. Sve to mogu da obave u najbližoj poslovnici Obrazovnog centra Akademije Oxford, odnosno na više od 20 lokacija širom Srbije, ali i preko telefona, te slanjem poruke odgovarajućeg sadržaja na mejl adresu organizatora. Nakon toga, biće informisani o tačnom datumu i mestu održavanja upisa, kada će biti obavezni da lično donesu određena dokumenta i predaju ih ovlašćenom licu. Svi zvanični spisi koje je potrebno pribaviti u cilju upisa na edukaciju kandidatima će biti na vreme navedeni.

Osobe koje se na seminar prijave u statusu fizičkih lica mogu da nastavu prate u grupi, zajedno sa još jednim kandidatom ili potpuno nezavisno od ostalih. Oni za koje se bude sprovodio grupni kurs i obuka o standardu ISO 27005 u upravljanju rizicima dolaziće na časove zajedno sa više polaznika. Niko od njih, međutim neće moći da odlučuje u vezi sa rasporedom po kome će se odvijati edukacija, s obzirom na to da će vreme i ritam održavanja časova, kao i termin za početak kompletnog programa unapred da utvrdi koordinator za nastavu u odgovarajućoj poslovnici pomenute institucije. Članovi grupe biće dužni da se naznačenog plana delovanja u potpunosti pridržavaju i da u vezi sa tim ne ulažu nikakve prigovore, jer on jednostavno neće biti podložan izmenama.

---

Poluindividualna nastava namenjena je osobama koje žele da rade u društvu samo jednog polaznika, pa se praktično ova edukacija tretira kao obuka u paru. Tada nadležni profesor nastoji da sa kandidatima uspostavi aktivnu komunikaciju, ali i da podstakne njihovu međusobnu interakciju tokom koje će razmenjivati ideje i iskustva, pa i na taj način proširivati i produbljivati odgovarajuća znanja. Prijavljeni imaju priliku i da u velikoj meri utiču na raspored prema kome će se odvijati kurs, pa će biti zamoljeni da navedu kada im odgovara da program počne da se sprovodi, kao i kojim danima i u koliko sati bi želeli da imaju časove. Ukoliko predloženi raspored njihov predavač i koordinator za nastavu u instituciji organizatora budu smatrali odgovarajućim, on će postati zvanično usvojen i koristiće se do kraja edukacije.

Za osobe koje smatraju da se najkvalitetnije znanja usvajaju samostalnim radom kreiran je individualni seminar o standardu ISO 27005 u upravljanju rizicima. U takvoj situaciji nadležni profesor podučava dakle samo jednog polaznika, pa ima priliku da vrlo jasno sagleda njegove mogućnosti, predznanje, interesovanja i brzinu kojom usvaja nove informacije. Prema tim kriterijumima on će osmisliti svoj predavački rad, kako bi kandidatu omogućio da brzo i lako ostvari željeni napredak i stekne odgovarajuća znanja i veštine. Sam polaznik će moći da sa svojim profesorom diskutuje o temi koja se obrađuje, iznosi svoje mišljenje i postavlja mu pitanja o onome što nije dovoljno jasno. Pored toga, dobiće priliku da navede kog datuma mu odgovara da počne sa obukom, kao i koji termini i učestalost održavanja časova bi se najbolje uklopili u njegov način života i standardnu dnevnu rutinu. U vezi sa tim moraće, međutim da se dogovori sa svojim predavačem i nadležnim koordinatorom za nastavu u određenom predstavništvu organizatora, pošto bez njihove saglasnosti traženi raspored ne može postati validan.

Bilo da rade pojedinačno, u grupi ili u paru, ovi kandidati svakako mogu da nastavu prate na klasični način i da na časove, prema rasporedu koji budu dobili dolaze u najbližu poslovnicu naznačene institucije. Tamo će se obučavati u vrlo prijatnom ambijentu i u prostorijama koje su opremljene prema svim savremenim obrazovnim standardima. Osim toga, na raspolaganju im je i online edukacija, za koju su obavezni da obezbede stabilnu internet konekciju i korišćenje sopstvenog kompjutera, na koji su takođe dužni da blagovremeno instaliraju specijalni tip softvera. Za taj postupak dobiće sva potrebna uputstva i objašnjenja, a ako i pored toga ne budu mogli da se snađu, svakako mogu da računaju na pomoć IT stručnjaka, zaposlenih u svakoj poslovnici naznačene institucije.

U situaciji kada je potrebno organizovati nastavu za zaposlene u određenoj firmi sprovodi se korporativna obuka i kurs o standardu ISO 27005 u upravljanju rizicima. Polaznici tada takođe mogu da rade preko interneta, ali i da se opredele za klasična predavanja koja se, međutim ne moraju održavati samo u odgovarajućoj poslovnici pomenute obrazovne institucije. Tada zapravo, shodno željama kandidata časovi mogu da se odvijaju i u okviru njihove kompanije, kao i na svakom drugom mestu, pod uslovom da tamo ima tehničkih mogućnosti za adekvatno sprovođenje obrazovnog procesa. Datum početka ovog modela edukacije, termine i ritam održavanja predavanja sporazumno će odrediti osoba koju je za to imenovala konkretna firma i koordinator za nastavu u odgovarajućem predstavništvu organizatora.

Koje oblasti proučava kurs i obuka o standardu ISO 27005 u upravljanju rizicima?

Proces upravljanja poslovnim rizikom se obavlja stalno i primenjuje se na kompletan spektar poslovnih aktivnosti, a ne samo na segmente koje pokrivaju i podržavaju informacione tehnologije. Shodno tome, osobe koje budu pratile specijalizovani seminar o standardu ISO 27005 u upravljanju rizicima saznaće da, uprkos tome što se informacione tehnologije ne posmatraju izolovano, nego se tretiraju kao integralni deo šireg sistema poslovnih procesa, mnogobrojne organizacije, kompanije i državne institucije donose interne pravilnike o standardima IT upravljanja. Prema donetim propisima, one su obavezne uspostave procese upravljanja rizicima, koji sadrže identifikovanje, merenje, procenu, praćenje, kontrolu i mere za ublažavanje rizika, tako da ceo informacioni sistem bude obuhvaćen i da se upravljanje rizikom integriše u sve faze razvoja IS. Predavači će napomenuti da se u praksi rizici pojavljuju prilikom otkazivanja rada računarskog sistema ili mreže, gubitka internet konekcije, kod kupovine i plaćanja preko interneta, delovanja računarskih virusa i malicioznih programa, kao i u slučaju prisluškivanja i hakerskih napada. Takođe će istaći da najrelevantniju seriju standarda koji pokrivaju oblasti privatnosti, poverljivosti, tehnička i druga pitanja vezana za primenu IT predstavlja upravo ISO 27000. Internacionalna Organizacija za Standardizaciju - ISO je nevladina organizacija, tačnije agencija Ujedinjenih Nacija, osnovana 1947. godine sa sedištem u Ženevi, koja se bavi proizvodnjom industrijskih i komercijalnih standarda. Takvi standardi, kroz međunarodne ugovore ili lokalne standarde postaju zakoni, što praktično ISO čini moćnijim od nevladinih organizacija i državnih agencija ili konzorcijumom, a usko povezanim sa vladama država iz celog sveta.

Nadležni stručnjaci će na časovima koje obuhvata obuka i kurs o standardu ISO 27005 u upravljanju rizicima napomenuti da je on namenjen očuvanju informatičke bezbednosti, te da daje primere dobre prakse u upravljanju rizicima i načine upravljanja rizikom pomoću bezbednosnih kontrola. Prisutni će biti obavešteni da zahtevi standarda ISO 27005 uključuju identifikaciju, analizu i procenu rizika, zatim primenu mera za tretiranje i modifikovanje rizika. Profesori će objasniti da se kvantitativna i kvalitativna procena rizika zasniva na specifičnim ocenjivanjima funkcionalne odgovornosti za pitanja bezbednosti i kontinuiteta poslovanja i to kroz četiri značajne etape. To je prikupljanje podataka i monitoring aktivnosti, analiza rizika, utvrđivanje prioriteta kontrola, te stalno posmatranje i primena aktivnosti za ublažavanje rizika. Objasniće da je kod procene rizika neophodno definisati koja su sredstva rizična i koja je vrednost njihove raspoloživosti i integriteta, šta bi moglo da se dogodi što bi umanjilo vrednost informacionih sredstava, zatim koliki bi bio uticaj opasnog događaja, kolika je potencijalna učestalost negativnog događaja, te kolika je verovatnoća tačnosti odgovora na prva četiri pitanja. Osim toga, za procenu rizika, a u domenu analize njegovog ublažavanja potrebno je razmisliti o tome šta može da se uradi da bi se rizik smanjio, koliko bi to koštalo, ali i da li je to uopšte isplativo.

Dok traje kurs i obuka o standardu ISO 27005 u upravljanju rizicima biće reči i o analizi opasnosti i mogućim pretnjama, što omogućava menadžerima da donose odluke na bazi odnosa između troškova i verovatnoće za različite scenarije potencijalnih događaja. Polaznici će saznati da takva analiza obuhvata direktno izgubljene prihode, pogrešne poslovne odluke donete na osnovu kompromitovanih informacija generisanih primenom IT, troškove za rekonstrukciju izgubljenih ili oštećenih podataka, ali i troškove sporova ili sudskih odluka.

Stručnjaci koji vode edukaciju naglasiće da se prednosti upotrebe standarda ISO 27005, koji organizacija uvodi kao osnovu za upravljanje rizicima ogleda se u većoj verovatnoći postizanja poslovnih ciljeva, podsticanju aktivnog upravljanja, poboljšanom prepoznavanju pretnji, kao i u usklađivanju poslovanja sa međunarodnim normama. Pomenuti standard dovodi do poboljšanja internog izveštavanja, kao standardom obavezujućih procedura, boljeg upravljanja, većeg poverenja poslovnih partnera, te povećanja nivoa bezbednosti, zdravlja na radu i ekološke zaštite, kao i do prevencije gubitaka i upravljanja incidentima.

Tpkom obuke, prisutni će saznati i da je, kao deo serije standarda ISO 27000, koju trenutno sačinjava 45 sekcija i dva nova najavljena za sledeću petogodišnju reviziju (digitalna forenzika i sajber-bezbednost), standard ISO 27005 povezan sa svim standardima svoje matične serije, ali i sa nizom ostalih koji se bave hardverima, softverima, merenjima, dokumentacijom i upravljanjem informacijama i tehničkim sistemima.

U kojim terminima i gde se odvija seminar o standardu ISO 27005 u upravljanju rizicima?

Za osobe koje su zaposlene u određenom preduzeću a smatraju da bi od pomenute edukacije mogle da imaju koristi kreirana je korporativna obuka i kurs o standardu ISO 27005 u upravljanju rizicima. Raspored po kome će oni raditi napraviće zvanični predstavnik njihove kompanije i koordinator za nastavu u određenoj poslovnici naznačene institucije. Kandidati časove mogu da pohađaju online, ali i na uobičajen način, kada će moći da biraju između nekoliko mesta za njihovo sprovođenje. Na raspolaganju su im prostorije najbliže poslovnice naznačene institucije, adekvatni prostor u okviru firme za koju rade, kao i svaka druga lokacija koju odaberu, pod uslovom da je tamo tehnički izvodljivo održavati i pratiti nastavu na kvalitetan način.

Pojedinačni polaznici takođe mogu da se opredele za klasične časove, na koje će morati da dolaze u utvrđenim terminima u odgovarajuće predstavništvo organizatora. Njihov izbor može biti i online seminar, za koji su obavezni da se adekvatno pripreme, tačnije da na svoje računare instaliraju posebnu vrstu softvera, bez koje neće moći da se edukuju preko interneta. U pitanju je prilično jednostavan informatički zadatak koji većina polaznika može da obavi samostalno, bez ikakvih problema, ali svi koji ne budu mogli da se snađu ili se suoče sa nekim teškoćama mogu da se obrate za pomoć informatičkim stručnjacima u svakoj poslovnici pomenute institucije.

Kandidati prijavljeni kao fizička lica mogu i da biraju svoje socijalno okruženje tokom edukacije, pa tako oni koji žele da nastavu prate potpuno odvojeno od ostalih mogu da traže da se za njih sprovede individualni kurs i obuka o standardu ISO 27005 u upravljanju rizicima. Kako u ovom obrazovnom procesu polaznik nema kome da se prilagođava, može da u najvećoj mogućoj meri tok seminara prilagodi svojim potrebama. Dozvoljeno mu je, dakle da navede kog datuma mu odgovara da počne sa radom, kao i koji termini i učestalost održavanja časova bi ponajmanje poremetili njegovu ustaljenu rutinu i ispunjavanje drugih obaveza koje ima. Da bi, međutim željeni raspored postao zvaničan, moraju ga odobriti nadležni profesor i koordinator za nastavu u konkretnoj poslovnici organizatora, pošto je neophodno da svi učesnici u obrazovnom procesu budu saglasni sa navedenim pojedinostima.

Poluindividualna edukacija osmišljena je kao zajednički rad dvoje kandidata, koji praktično funkcionišu kao tandem u nastavi. Raspored po kome će oni pratiti nastavu biće napravljen zajednički od strane samih polaznika, njihovog profesora i ovlašćenog koordinatora za nastavu u instituciji organizatora. Oni će se, dakle dogovoriti kada program počinje da se sprovodi, te kojim danima i u koliko sati će se održavati časovi, pa će na taj način organizacijom svi biti zadovoljni.

Osobe koje preferiraju rad u dinamičnoj i aktivnoj atmosferi i putem kontinuirane interakcije sa drugima mogu da pohađaju grupni seminar o standardu ISO 27005 u upravljanju rizicima. Oni će biti obavezni da prihvate datum za početak edukacije, kao i vreme i ritam održavanja časova koje bude odredio koordinator za nastavu u konkretnom predstavništvu organizatora i u vezi sa tim neće moći da ističu bilo kakve lične zahteve. Takođe će možda morati da sačekaju određeno vreme dok se grupa ne formira. Bez tolikog broja osoba organizovanje grupnog načina rada, naime nema nikakvog smisla, pošto se ne može uspostaviti dovoljno bogata i kvalitetna interakcija koja predstavlja bazu ovog obrazovnog procesa.

Na koji način je organizovana obuka i kurs o standardu ISO 27005 u upravljanju rizicima?

Osobe koje edukaciju pohađaju kao pojedinci imaju mogućnost da prate standardni tip predavanja, na koja će morati da dolaze u odgovarajuću poslovnicu naznačene institucije, prema rasporedu koji budu dobili. Osim toga, njihov izbor može biti i online kurs i obuka o standardu ISO 27005 u upravljanju rizicima, kada će časove pohađati preko interneta, uz pomoć svojih računara. Na njih su, upravo iz tog razloga obavezni da instaliraju namenski softver, a predviđeno je da to mogu da urade samostalno, pošto postupak uopšte nije težak. No, za one koji se ne budu snašli, obezbeđena je stručna pomoć od strane članova ekipe tehničke podrške, u svakoj poslovnici organizatora.

Kada navedu da li žele da nastavu prate uživo ili online, pojedinačni kandidati treba da se odluče između grupne, poluindividualne i individualne edukacije. Minimalni i maksimalni broj članova grupe se mora strogo poštovati, pošto od njene veličine svakako zavisi i kvalitet funkcionisanja, a važno je da polaznici koji se opredele za ovaj pristup znaju da će morati da prihvate raspored rada koji bude napravio koordinator za nastavu u instituciji organizatora. Budući da se, naime veruje da bi svako od njih u vezi sa datumom za početak obuke, terminima i ritmom održavanja časova imao različite zahteve, nemoguće je svima istovremeno udovoljiti, pa je zbog toga odlučeno da se za pomenute detalje pobrine osoba koja nije direktno uključena u nastavu.

U ponudi organizatora nalazi se i poluindividualni seminar o standardu ISO 27005 u upravljanju rizicima koji istovremeno prati dvoje polaznika. Oni jedno drugom predstavljaju značajnu podršku u radu, pomažu i upućuju, a takođe mogu da proširuju svoja znanja i putem aktivne komunikacije kako međusobne, tako i sa nadležnim predavačem. Biće im omogućeno da se dogovaraju u vezi sa vremenom i ritmom održavanja časova, kao i oko termina za početak sprovođenja programa, ali će svakako za željeni raspored morati da dobiju saglasnost svog profesora i koordinator za nastavu u odgovarajućoj poslovnici pomenute institucije.

Onima koji žele da samostalno ostvaruju predviđene rezultate namenjena je individualna obuka, kada ovlašćeni profesor radi samo sa jednim kandidatom, te mu se prema tome maksimalno posvećuje. Ovde se veoma vodi računa o individualnim karakteristikama samog polaznika, pa se uzimaju u obzir njegove mogućnosti, interesovanja, predznanje i brzina kojom uči, kako bi se prema tome organizovao obrazovni proces. Sve to će omogućiti kandidatu da bez većeg stresa i opterećenja prođe ovaj program i brzo i lako ostvariti željeni napredak. Pored toga, moći će u svakom trenutku da profesora pita ono što mu nije jasno, ali i da u vezi sa temom koja se obrađuje iznosi svoje mišljenje. Kako bi se lakše organizovao, biće mu omogućeno da naznači koji mu termini i učestalost održavanja časova najviše odgovaraju, kao i kog datuma bi želeo da počne sa radom, a taj predlog razmotriće njegov profesor i ovlašćeni predstavnik institucije organizatora. Ako budu smatrali da je traženi raspored prihvatljiv, on će postati validan i koristiće se do kraja edukacije.

Ukoliko rukovodioci ili ovlašćeni predstavnik nekog preduzeća kontaktiraju koordinatora za nastavu u okviru institucije organizatora i izraze želju da njihovi radnici pohađaju ovu edukaciju, sprovešće se korporativna obuka i kurs o standardu ISO 27005 u upravljanju rizicima i to kako na standardni način, tako i online. Polaznici koji budu želeli da uživo prate predavanja moći će da dolaze u najbližu poslovnicu organizatora, ali i da traže da se njihovi časovi održavaju u okviru kompanije za koju rade, kao i na nekom drugom mestu, gde svakako za to moraju postojati odgovarajući uslovi. Vreme i ritam odvijanja njihovih predavanja, kao i termin za startovanje kompletnog programa sporazumno će odrediti osoba koju je za to imenovala konkretna kompanija i ovlašćeni predstavnik organizatora.

Koliko po planu traje kurs i obuka o standardu ISO 27005 u upravljanju rizicima?

Termine i učestalost održavanja časova za kandidate koji pohađaju grupni seminar o standardu ISO 27005 u upravljanju rizicima isključivo određuje koordinator za nastavu u okviru institucije organizatora.

Vreme i učestalost održavanja predavanja za polaznike korporativne nastave zajednički odredjuju ovlašćeni predstavnik firme u kojoj rade i koordinator za nastavu u određenom predstavništvu pomenute institucije.

Polaznici čiji izbor bude poluindividualna obuka i kurs o standardu ISO 27005 u upravljanju rizicima, kao i oni koji budu radili u skladu sa individualnim principom takođe će imati isti fond časova, ali će u vezi sa njihovim rasporedom moći da se dogovaraju sa svojim profesorom i ovlašćenim predstavnikom organizatora, kako bi utvrdili raspored koji svima odgovara.

Spisak gradova za kurs i obuku "Standard ISO 27005 u upravljanju rizicima"