EasyELEarning Academy · PECB Authorized Partner
ISO/IEC 27005:2022 Foundation – IT-kockázatmenedzsment
Ismerje meg az információbiztonsági kockázatok módszeres kezelését. A képzés bemutatja a kockázatkezelés fogalmait és folyamatát, valamint kapcsolatát az információbiztonság-irányítással.
Időtartam
2 napKépzési forma
Élő online vagy tantermi oktatásKépesítés
PECB-vizsga és tanúsításTematika és tanulási célok
- Információbiztonsági kockázatok értelmezése
- Környezet és kockázati kritériumok
- Azonosítás, elemzés és értékelés
- Kezelés és felügyelet
Kinek ajánljuk a képzést?
IT-szakembereknek, ISMS-csapatoknak és az információbiztonsággal most ismerkedőknek.
Előfeltételek
A PECB nem ír elő formális részvételi előfeltételeket.
A képzés menete és formája
A teljes képzés a PECB kétnapos tematikáját követi. Élő oktatáson, képzett oktatóval dolgozik, feladatokat old meg és gyakorlati eseteket beszél meg. Az online és a tantermi képzés tartalma azonos. A vizsga időpontját a képzési programnak megfelelően egyeztetjük.
Az online órák élőben, az alfaview rendszerében zajlanak. Az Odoo-portálon találhatók a képzési információk és tananyagok. Az időpontokat, az oktatás nyelvét és a tantermi helyszínt a képzés előtt egyeztetjük.
Tananyagok, vizsga és tanúsítás
A teljes képzés tartalmazza a hivatalos PECB-tananyagokat, a választott formában történő oktatást és az első PECB-vizsgakísérletet.
A képzés a(z) ISO/IEC 27005:2022 Foundation PECB-vizsgára készít fel. Sikeres vizsga után igényelhető a megfelelő PECB-képesítés. A PECB ellenőrzi a feltételeket és dönt a kiadásról. Ehhez a képesítéshez nem szükséges szakmai vagy projekttapasztalat. A PECB vizsga- és tanúsítási feltételei érvényesek.
Választható: 4 óra vizsgafelkészítés
Négyórás élő vizsgafelkészítés külön, 650 € díjért foglalható. Olyan résztvevőknek szól, akik már önállóan tanulják az anyagot; nem helyettesíti a teljes PECB-képzést. Ennél a változatnál a tananyagokat és a vizsgafoglalást előzetesen, külön egyeztetjük.
Az oktatás és a vizsga nyelve
Oktatási nyelvek: német, angol vagy magyar. A választott oktatási nyelvet az időpont egyeztetésekor rögzítjük. A magyar kizárólag e PECB-képzés oktatási nyelve, nem ígért vizsganyelv. A vizsga és a hivatalos PECB-tananyagok nyelvét a foglalás előtt külön egyeztetjük.
Önálló vállalkozó? Foglalás előtt tájékozódjon a KOMPASS-támogatásról.
A KOMPASS megfelelő továbbképzést támogathat a jogosult, Németországban működő egyéni vállalkozók számára. A képzés kiválasztásához először egyeztessen velünk tanácsadást. A kötelező támogatási tanácsadást és a jogosultság ellenőrzését hivatalos KOMPASS-tanácsadóhely végzi. Kötelező érvényű foglalást csak a képzési utalvány kiállítása után tegyen. A feltételek közé tartozik a legalább 20 órás képzés; nem minden ajánlat felel meg ennek. A támogatásról egyedi vizsgálat alapján döntenek.
Tanácsadási időpont egyeztetése
PECB-képzési profil és tanúsítási feltételek
Gyakori kérdések erről a képzésről
Mit ad az ISO/IEC 27005 az ISO/IEC 27001 ismeretéhez?
Az ISO/IEC 27005 az információbiztonsági kockázatok kezelését magyarázza, ezzel támogatva az ISO/IEC 27001 szerinti ISMS-t. Képzésválasztáskor azt kérdezze: a teljes irányítási rendszert szeretné érteni, vagy elsősorban a kockázatértékelések és intézkedések indoklását? A Foundation ebbe a kockázati nézőpontba vezet be.
Kell hackerismeret az információbiztonsági kockázatok tanulásához?
Kezdésként egy üzleti folyamat és információinak megértése hasznosabb, mint támadóeszközök kezelése. Írja le például, ki fér hozzá az ügyféladatokhoz, és mit jelentene azok elvesztése. A műszaki szakértők részletekkel segíthetnek; a következmények közös megértése önálló feladat marad.
Mi a különbség a fenyegetés, a sérülékenység és a kockázat között?
A fenyegetés kárt okozhat, a sérülékenység pedig elősegítheti azt. A kockázat egy lehetséges eseményt annak valószínűségével és hatásával kapcsol össze. Tanulási példaként vizsgáljon egy védtelen hozzáférést: ne csak a hiányosságot, hanem az érintett információt és az üzleti következményeket is írja le.
Minden szerver és fájl teljes leltárával kell kezdenem?
Az első tanulási gyakorlathoz elég egy jól körülhatárolt információáramlás, például ügyfélajánlat küldése. Kérdezze meg, milyen információ kell, ki dolgozza fel, és hol történnek átadások. Előbb ezeket az összefüggéseket gyakorolja, majd bővítse a vizsgálatot. A leltár önmagában nem magyarázza meg egy biztonsági esemény hatását.
Miért nem elég minél több biztonsági intézkedést bevezetni?
Felkészülésként kapcsoljon egy intézkedést konkrét forgatókönyvhöz: mely eseményt kell befolyásolnia, és milyen következmény maradhat fenn? E kapcsolat nélkül nehéz megítélni a ráfordítás értelmét. Ne csak azt kérdezze, milyen kontroll létezik, hanem azt is, milyen problémát kezel, és mi marad megoldatlan.
Hogyan gyakorolhatom a kockázati gondolkodást bizalmas vállalati adatok nélkül?
Találjon ki egy kisvállalkozást online rendelési rendszerrel és néhány munkatárssal. Írjon le egy lehetséges eseményt, például rendelési adatok véletlen megosztását, majd vizsgálja a következményeket. Jelölje a feltételezéseit. A fiktív példa gyakorlati gondolkodást tesz lehetővé valódi ügyféladatok vagy belső sérülékenységek feltárása nélkül.
Elkezdhetem az ISO/IEC 27005 Foundation képzést kockázatkezelési tapasztalat nélkül?
A PECB nem ír elő külön belépési előfeltételt, és a Foundation minősítéshez nem kell szakmai vagy projekttapasztalat. A vizsga és a kérelem azonban szükséges. Kezdésként egyszerű adatfolyamon gyakorolja az alapfogalmakat, ne rögtön összetett pontozási modellekkel vagy nagy kockázati nyilvántartásokkal induljon.
Hogyan zajlik a Foundation képzés magyar oktatási nyelven?
Az ELA ajánlata a vizsgával együtt két napos, élő online vagy személyes formában. A német és angol mellett magyar oktatás is választható. A vizsga és a hivatalos PECB-tananyag nyelvét külön egyeztetjük. Magyar nyelvű vizsgát az ajánlat nem ígér.
Kiválasztott képzési ajánlatok összehasonlítása
Mely témák illenek a céljaihoz, milyen készségeket gyakorolhat, és mit igazol a megszerzett oklevél? Az alábbi válogatás ezt a képzést két konkrét piaci ajánlattal hasonlítja össze.
Kisebb képernyőn a táblázat oldalirányban görgethető.
| Képzési ajánlat | Tartalom | Fejlesztett készségek | Mit igazol az oklevél? |
|---|---|---|---|
| EasyELEarning Academy Ez a képzési ajánlat | Információbiztonsági kockázati alapok: környezet, értékelési szempontok, azonosítás, elemzés, kezelés és megfigyelés; élő oktatással és a folyamat megértését segítő gyakorlatokkal. | Tanulási cél az információbiztonsági kockázatok rendszerezése, a folyamat lépéseinek elmagyarázása és az információbiztonsági irányítási rendszerrel való kapcsolatuk bemutatása. | Személyes PECB Foundation képesítés sikeres vizsga és kérelem után; szakmai vagy projekttapasztalat nem szükséges. A PECB kiadási feltételei érvényesek. |
| SGS Academy Germany ISO/IEC 27005 Foundation Self-Study Training Course (PECB) Azonos PECB-szint; önálló tanulás. A képző ajánlata | Önálló tanulás az információbiztonsági kockázatokról: környezet, értékelés, kezelés, kommunikáció, megfigyelés és felülvizsgálat. | Az SGS tanulási célként a kockázati fogalmak magyarázatát, az ISO/IEC 27005 értelmezését és kockázatkezelési megközelítések felismerését nevezi meg. | Sikeres vizsga után kérhető a PECB Foundation képesítés; kiadása feltételekhez kötött, és a kockázatkezelési útmutató ismeretét igazolja. |
| Trigonum ISO/IEC 27005 Foundation Azonos PECB Foundation irány. A képző ajánlata | A képzés a szabvány felépítését és a kockázatkezelés folyamatát tárgyalja: környezet, értékelés, kezelés, kommunikáció, jelentés, megfigyelés és felülvizsgálat. | A megjelölt cél az alapfogalmak magyarázata, az ISO/IEC 27005 útmutatásainak értelmezése és az információbiztonsági kockázatkezelési program kialakítási módszereinek felismerése. | Részvétel és sikeres vizsga után kérhető a PECB Foundation képesítés; az információbiztonsági kockázatkezelési útmutató általános ismeretét igazolja. |
Ellenőrzés: 2026. október 31. Az összehasonlítás a hivatkozott szolgáltatói adatokon alapul, és nem teljes piaci áttekintés. A kapcsolódó képzéseket külön jelöljük; a terjedelem, a belépési feltételek, az oktatás és a vizsga nyelve eltérhet. A táblázat tanulási célokat és igazolástípusokat ismertet, nem garantált eredményeket vagy általános egyenértékűséget. Az aktuális ajánlati és minősítési feltételek az irányadók. A hivatalos képzésnevek eredeti alakjukban szerepelnek.