IT-riskhanteringskursen är ett omfattande yrkesutvecklingsprogram utformat för riskpraktiserande, cybersäkerhetsledare, överensstämmelseansvariga och företagsarkitekter som söker fullständig operationell behärskning över moderna informationsteknologiska riskramverk. Kursen ger omfattande täckning av tre grundläggande branschstandarder: ISO 31000:2018 (inklusive ISO/IEC 27005:2022 och ISO 31073:2022 ordförråd), NIST:s riskhanteringssvit med Special Publication 800-30 Rev. 1 och Cybersäkerhetsramverket 2.0 (CSF 2.0 med dess nyinförda GOVERN-funktion) och Factor Analysis of Information Risk (FAIR) Standard version 3.0 för kvantitativ cyberriskanalys.
Deltagarna kommer att gå från grundläggande riskidentifiering till rigorös matematisk modellering, med behärskning av både kvalitativa tillgångsbaserade/händelsebaserade scenarier och kvantitativa beräkningar av Förlusthändelsefrekvens (LEF) och Förluststorlek (LM). Kursen utforskar kalibrerad sannolikhetsestimering, Monte Carlo-simulering och avancerade FAIR-tillägg inklusive Controls Analytics Model (FAIR-CAM) och Materiality Assessment Model (FAIR-MAM). Dessutom lär kursen studenterna att konstruera nivåbaserade hybridbedömningsprogram, bygga dynamiska riskregister, etablera åtgärdsbara Viktiga Riskindikatorer (KRI), hantera tredjepartsleverantörers sårbarheter i enlighet med NIST CSF 2.0 (GV.SC) och hantera nya hotvektorer inom artificiell intelligens (NIST AI RMF), molnarktekturer och IoT-ekosystem.
Grundad i verklighetens praxis, undersöker kursen stora fallstudier av transformation och svar på dataintrång: risköversyn för ett brittiskt bankinstitut (Barclaystone), katastrofala svar på ransomware för en australiensisk hälsovårdsleverantör (Sunrise Health Network), kvantitativ modell för dataintrång för ett amerikanskt teknikföretag (TechFlow) och implementering av NIST CSF 2.0 / NIS2-överensstämmelse för europeiskt logistik (Deutsche Logistik). Programmet utrustar yrkesverksamma med fem avancerade experttekniker – inklusive risköversättningskort för beslutsfattare på styrelsenivå, kalibrerade förankringsgrupper, kontrollkaskade, dynamisk hotintelligensbedömning och tre-horisontsramverk för framväxande risker – som gör det möjligt för ledare att förvandla IT-riskhantering till en strategisk affärsaktivator.
