EasyELEarning Academy · PECB Authorized Partner
ISO/IEC 27005:2022 Lead Risk Manager – IT-kockázatok
Kapcsolja össze a módszeres kockázatértékelést a szervezeti irányítással. A képzés az információbiztonsági kockázatkezelési folyamat kialakításával és fenntartható fejlesztésével foglalkozik.
Időtartam
5 napKépzési forma
Élő online vagy tantermi oktatásKépesítés
PECB-vizsga és tanúsításTematika és tanulási célok
- Kockázatkezelési folyamat kialakítása
- Megfelelő értékelési módszerek kiválasztása
- Kezelés és döntési folyamatok
- Nyomon követés és folyamatos fejlesztés
Kinek ajánljuk a képzést?
Tapasztalt ISMS-felelősöknek, kockázatkezelőknek és biztonsági tanácsadóknak.
Előfeltételek
Az ISO/IEC 27005 alapvető ismerete, valamint a kockázatmenedzsment és az információbiztonság átfogó ismerete szükséges.
A képzés menete és formája
A teljes képzés a PECB ötnapos tematikáját követi. Élő oktatáson, képzett oktatóval dolgozik, feladatokat old meg és gyakorlati eseteket beszél meg. Az online és a tantermi képzés tartalma azonos. A vizsga időpontját a képzési programnak megfelelően egyeztetjük.
Az online órák élőben, az alfaview rendszerében zajlanak. Az Odoo-portálon találhatók a képzési információk és tananyagok. Az időpontokat, az oktatás nyelvét és a tantermi helyszínt a képzés előtt egyeztetjük.
Tananyagok, vizsga és tanúsítás
A teljes képzés tartalmazza a hivatalos PECB-tananyagokat, a választott formában történő oktatást és az első PECB-vizsgakísérletet.
A képzés a(z) ISO/IEC 27005:2022 Lead Risk Manager PECB-vizsgára készít fel. Sikeres vizsga után igényelhető a megfelelő PECB-képesítés. A PECB ellenőrzi a feltételeket és dönt a kiadásról. A kívánt tanúsítási szinttől függően szakmai és releváns gyakorlati tapasztalatot is igazolni kell. A részvétel vagy a sikeres vizsga önmagában nem garantálja a teljes minősítést.
Választható: 4 óra vizsgafelkészítés
Négyórás élő vizsgafelkészítés külön, 650 € díjért foglalható. Olyan résztvevőknek szól, akik már önállóan tanulják az anyagot; nem helyettesíti a teljes PECB-képzést. Ennél a változatnál a tananyagokat és a vizsgafoglalást előzetesen, külön egyeztetjük.
Az oktatás és a vizsga nyelve
Oktatási nyelvek: német, angol vagy magyar. A választott oktatási nyelvet az időpont egyeztetésekor rögzítjük. A magyar kizárólag e PECB-képzés oktatási nyelve, nem ígért vizsganyelv. A vizsga és a hivatalos PECB-tananyagok nyelvét a foglalás előtt külön egyeztetjük.
Önálló vállalkozó? Foglalás előtt tájékozódjon a KOMPASS-támogatásról.
A KOMPASS megfelelő továbbképzést támogathat a jogosult, Németországban működő egyéni vállalkozók számára. A képzés kiválasztásához először egyeztessen velünk tanácsadást. A kötelező támogatási tanácsadást és a jogosultság ellenőrzését hivatalos KOMPASS-tanácsadóhely végzi. Kötelező érvényű foglalást csak a képzési utalvány kiállítása után tegyen. A feltételek közé tartozik a legalább 20 órás képzés; nem minden ajánlat felel meg ennek. A támogatásról egyedi vizsgálat alapján döntenek.
Tanácsadási időpont egyeztetése
PECB-képzési profil és tanúsítási feltételek
Gyakori kérdések erről a képzésről
Mikor hasznosabb a Lead szemlélet a Risk Managernél?
A Lead különösen akkor releváns, ha egyedi elemzések helyett szervezeti szintű megközelítést kell összehangolnia és fejlesztenie. Ehhez érdemes korábbi biztonsági kockázati tapasztalatot hoznia. A felelősségi kör alapján válasszon; a magasabb kurzusnév önmagában nem ad döntési jogkört vagy automatikus teljes Lead minősítést.
Milyen előismeretet vár el a PECB a Lead képzéshez?
A PECB az ISO/IEC 27005 alapvető megértését, valamint átfogó kockázatkezelési és információbiztonsági ismereteket vár el. Készítsen saját, anonimizált esetet, amelynek értékelését meg tudja indokolni. A Lead a meglévő tudást mélyíti; az alapok hiányát vizsgakérdések bemagolása önmagában nem pótolja.
Hogyan találjak fejlesztési pontokat egy meglévő kockázatkezelési folyamatban?
Kövessen végig egy kockázatot a belső folyamaton: rögzítés, döntés, intézkedés és későbbi felülvizsgálat. Jegyezze fel a megszakadó átadásokat, tisztázatlan felelősségeket és elavult feltételezéseket. Ezekből áttekinthető fejlesztési feladat alakítható ki. Nem feltétlenül egy teljesen új szoftver beszerzése az első hasznos lépés.
Hogyan hasonlítsam össze különböző üzleti területek biztonsági kockázatait?
Először ellenőrizze, hogy azonos nevű hatásszintek ugyanazokat a következményeket jelentik-e. Azonos pontszám eltérő feltételezéseket rejthet. Felkészülésként két esetet hasonlítson össze közösen meghatározott hatások alapján. A megmaradó különbségeket tegye láthatóvá, ne rejtse el őket számszerű összesítéssel.
Hogyan fordítsam a műszaki kockázatokat érthető vezetői anyaggá?
A NIST bemutatja az üzleti hatások szerepét a biztonsági kockázatok rangsorolásában. Saját gyakorló esetét ezért az érintett üzleti tevékenységgel kezdje, ne sérülékenységazonosítóval. Magyarázza el a lehetséges kiesést, adatkövetkezményeket és lehetőségeket, majd a szükséges döntést és a még bizonytalan feltételezéseket.
Elég néhány év IT-tapasztalat a teljes Lead minősítéshez?
Nem minden IT-feladat teljesíti automatikusan a kapcsolódó tapasztalati követelményeket. A PECB öt év szakmai tapasztalatot nevez meg, ebből kettőt információbiztonsági kockázatkezelésben, továbbá 300 óra ilyen munkát. Vizsga és további feltételek is szükségesek. Egy adott minősítési szint tervezése előtt vizsgálja meg tényleges feladatait és igazolásait.
Hogyan tanulhat egy tapasztalt szakember a definíciók ismétlésén túl?
Hasonlítsa össze ugyanazon fiktív biztonsági eset két megindokolt értékelését. Kérdezze meg, mely feltételezések okozzák az eltérést, és milyen információ változtatná meg a döntést. Ez jobban fejleszti az érvelést, mint a definíciók ismétlése. Saját eseteket használjon, ne bizalmas dokumentumot vagy állítólagos valódi vizsgakérdéseket.
Hogyan épül fel az öt nap és a magyar oktatási lehetőség?
Az ELA ötnapos ajánlata négy oktatási napot és a vizsgát foglalja magában. Az oktatás élő online vagy személyes. Német és angol mellett magyar oktatási nyelv is egyeztethető. A vizsga és a hivatalos tananyag elérhető nyelvét ettől függetlenül, foglalás előtt tisztázzuk.
Kiválasztott képzési ajánlatok összehasonlítása
Mely témák illenek a céljaihoz, milyen készségeket gyakorolhat, és mit igazol a megszerzett oklevél? Az alábbi válogatás ezt a képzést két konkrét piaci ajánlattal hasonlítja össze.
Kisebb képernyőn a táblázat oldalirányban görgethető.
| Képzési ajánlat | Tartalom | Fejlesztett készségek | Mit igazol az oklevél? |
|---|---|---|---|
| EasyELEarning Academy Ez a képzési ajánlat | Információbiztonsági kockázatkezelés kialakítása és fejlesztése; értékelési módszerek, kezelés, döntési utak, megfigyelés és folyamatos javítás oktatóval feldolgozott esetekkel és gyakorlatokkal. | Cél a kockázatkezelés szervezeti kialakítása, a módszertani értékelések döntésekhez kapcsolása és a folyamat tartós eredményességének rendszeres fejlesztése a szervezetben. | PECB-vizsga és külön kérelem; a teljes Lead minősítéshez kapcsolódó szakmai és gyakorlati tapasztalat kell. A képzés önmagában nem helyettesíti az igazolásokat. |
| SGS Academy Germany ISO/IEC 27005 Lead Risk Manager Self-Study Training Course (PECB) Azonos PECB-szint; önálló tanulás. A képző ajánlata | Önálló tanulás: kockázati program, értékelés, kezelés, elfogadás, felülvizsgálat; OCTAVE, EBIOS, MEHARI és Harmonized TRA módszerekkel. | Cél a szervezeti kockázatkezelés kialakításának, működtetésének és fejlesztésének támogatása, kommunikációjának, jelentéseinek és megfigyelésének megszervezésével. | Sikeres PECB-vizsga után megfelelő minősítés kérhető. Az SGS elkülöníti a vizsgasikert a kiadástól, amelyhez a választott minősítés feltételeit teljesíteni kell. |
| DQS Academy / DQS Hong Kong ISO/IEC 27005 Lead Risk Manager Training Azonos PECB-szint; online önálló tanulás. A képző ajánlata | Kockázati program, értékelés, kezelés, elfogadás; OCTAVE, EBIOS, MEHARI és Harmonized TRA módszerekkel, ISO/IEC 27001-kapcsolattal. | Cél a szervezetek tanácsadói támogatása, kockázatkezelési program fenntartása, a biztonsági kockázatok és kontrollok kapcsolatának megértése. | PECB-vizsga és kérelem; szakmai és tevékenységi tapasztalat szükséges a teljes Lead szinthez. A kurzusigazolás és szakmai minősítés elkülönül. |
Ellenőrzés: 2026. október 31. Az összehasonlítás a hivatkozott szolgáltatói adatokon alapul, és nem teljes piaci áttekintés. A kapcsolódó képzéseket külön jelöljük; a terjedelem, a belépési feltételek, az oktatás és a vizsga nyelve eltérhet. A táblázat tanulási célokat és igazolástípusokat ismertet, nem garantált eredményeket vagy általános egyenértékűséget. Az aktuális ajánlati és minősítési feltételek az irányadók. A hivatalos képzésnevek eredeti alakjukban szerepelnek.