Der ISO/IEC 27005 Foundation Kurs vermittelt ein grundlegendes und strukturiertes Verständnis des Informationssicherheits‑Risikomanagements gemäß den Leitlinien der ISO/IEC 27005. Er eignet sich ideal als Einstieg für Fach‑ und Führungskräfte, die Risiken systematisch verstehen und bewerten möchten.
Die Teilnehmer lernen zentrale Begriffe, Prinzipien und Konzepte des Risikomanagements, den Risikomanagement‑Prozess nach ISO/IEC 27005 zu erklären und anzuwenden, sowie Risikobewertung, Risikobehandlung, Kommunikation, Dokumentation und Monitoring einzuordnen. Der Kurs zeigt methodische Ansätze und Techniken zur Umsetzung eines Risikomanagement‑Programms und vermittelt, wie Informationssicherheitsrisiken strukturiert identifiziert und gesteuert werden können.
Nach Abschluss des Kurses verfügen die Teilnehmer über ein fundiertes Grundverständnis der ISO/IEC‑27005‑Leitlinien und können dieses Wissen gezielt in ISMS‑, Audit‑ oder GRC‑Kontexten einsetzen.
