Abilways
Categorías }

Abr

La formación ISO 27005 Risk Manager con Certificación prepara a profesionales para definir, implementar y gestionar la gestión de riesgos de seguridad de la información conforme a la norma ISO/IEC 27005, en alineación con ISO 31000 e ISO/IEC 27001.

A lo largo de 3 días, los participantes aprenderán a establecer un marco estructurado de gestión de riesgos, definir el contexto, identificar, analizar, evaluar y tratar riesgos de seguridad de la información, así como planificar acciones de comunicación y consulta con las partes interesadas.

La formación aborda además metodologías ampliamente utilizadas como EBIOS, OCTAVE, MEHARI, NIST Risk Framework, CRAMM y EMR, permitiendo comparar enfoques y seleccionar los métodos más adecuados según la madurez de la organización.

Incluye la realización del examen oficial PECB ISO/IEC 27005 Risk Manager, obteniendo una certificación reconocida internacionalmente para profesionales involucrados en GRC, SGSI, compliance y gestión de riesgos de seguridad de la información.

Objetivos

Objetivos de la formación ISO 27005 Risk Manager

Al finalizar la formación será capaz de:

Comprender los principios de gestión de riesgos según ISO/IEC 27005 e ISO 31000
Diseñar un marco de gestión de riesgos de seguridad de la información
Identificar, analizar y evaluar riesgos
Definir estrategias de tratamiento del riesgo
Implementar procesos de comunicación y consulta
Monitorizar y revisar riesgos de forma continua
Prepararse para la certificación oficial ISO 27005 Risk Manager

Programa

Programa de la formación ISO 27005 Risk Manager

Introducción a la gestión de riesgos de seguridad de la información

Día 1

ISO/IEC 27005 y marcos normativos
Conceptos de gestión de riesgos
Programa de gestión de riesgos
Definición del contexto

Evaluación y tratamiento del riesgo

Día 2

Identificación de riesgos
Análisis del riesgo
Evaluación del riesgo
Tratamiento del riesgo
Comunicación y consulta

Monitorización de riesgos y metodologías de evaluación

Día 3

Monitorización y revisión de riesgos
Métodos de evaluación:
- OCTAVE
- MEHARI
- EBIOS
- NIST
- CRAMM
- EMR

Duración

3 días

Metodología

Metodología de la formación ISO 27005 Risk Manager

Formación presencial o a distancia
Métodos demostrativo, interrogativo y activo
Ejercicios prácticos y casos reales

Evaluación de la formación ISO 27005 Risk Manager

Durante la formación: ejercicios prácticos
Al finalizar: examen de certificación

Certificación ISO 27005 Risk Manager

Certificación incluida

Nombre: PECB ISO 27005 Risk Manager
Entidad certificadora: PECB

Bonificación Fundae

Esta formación es bonificable a través de FUNDAE para todas las empresas que cuenten con trabajadores en régimen general de la Seguridad Social y dispongan de crédito formativo. SKOLAE Formación gestiona todo el proceso administrativo necesario para que tu empresa pueda recuperar el importe invertido en la formación, siempre que se cumplan los requisitos legales y de comunicación establecidos por FUNDAE.

Formador

La formación es impartida por un experto en gestión de riesgos de seguridad de la información, con experiencia en implementación de marcos ISO 27005, ISO 27001 e ISO 31000 en entornos corporativos.

Cuenta con trayectoria en análisis de riesgos, definición de controles de seguridad, auditorías y cumplimiento normativo. Ha trabajado en proyectos de evaluación de riesgos y en la integración de metodologías como EBIOS, NIST u OCTAVE en organizaciones de distintos sectores.

Su enfoque combina rigor metodológico con aplicación práctica, permitiendo a los participantes adquirir una visión operativa de la gestión del riesgo.

Certificación

Certificación internacional reconocida

Este curso se imparte en colaboración con PECB – Professional Evaluation and Certification Board, entidad internacional de referencia en certificación profesional y acreditación de competencias.

La formación está alineada con estándares internacionales y mejores prácticas del mercado, preparando a los participantes para realizar el examen oficial y obtener una certificación PECB con reconocimiento internacional, altamente valorada en ámbitos de compliance, gestión de riesgos, ciberseguridad, auditoría y resiliencia operativa digital.