Vai al contenuto
Il mio profilo

Insegnamento

Gestione dei rischi e degli incidenti di sicurezza delle informazioni

Obbligatori6 ECTS2° semestre50 h di didatticaLingua di insegnamento: croato

Descrizione dell'insegnamento

La descrizione del corso è disponibile solo in croato.

  • Osnovni pojmovi
  • Resursi
  • Prijetnje
  • Ranjivosti
  • Rizik
  • Koncepti i definicije koje se odnose na upravljanje rizicima
  • Norme, standardi i metodologije u upravljanju rizicima
  • Prepoznavanje prijetnji i ranjivosti
  • Karakterizacija sustava
  • Analiza kontrola
  • Određivanje vjerojatnosti
  • Analiza utjecaja
  • Određivanje i ublažavanje rizika
  • Strategija za smanjenje rizika
  • Rukovanje s rizicima
  • Prepoznavanje rizika i procjena prema ISO 27005 normi
  • Zakonska regulativa RH HANFA Smjernice za primjereno upravljanje rizicima informacijskih sustava
  • Sustav upravljanje informacijskom sigurnošću (ISMS)

Risultati di apprendimento

I risultati di apprendimento sono mostrati in inglese.

  1. Organize implementation, maintenance and management of information security risk management program
  2. Present best practices in information security risks management
  3. Analyze concepts, approaches, standards, methods and techniques for effective risk management
  4. Analyze the relationship between information security system, security controls and legal / regulatory provisions related to risk management
  5. Apply the risk assessment and risk management process within the organization
  6. Identify concepts, approaches, methods and techniques that enable effective risk management
  7. Identify and asses risk

Bibliografia

Bibliografia obbligatoria

  • Atle Refsdal, Bjrnar Solhaug, Ketil Stlen, Cyber-Risk Management,Springer, 978-3-319-23569-1, 2015
    CERT, Upravljanje sigurnosnim incidentima, CARNet CERT, 2009
    Steve Elky, An Introduction to Information System Risk Management ? SANS 2007

Titolari dell'insegnamento 1

Docenti dell'insegnamento 2

Appelli d’esame

Le date per questo anno accademico non sono ancora state pubblicate. L'anno scorso si sono svolte:

entro 10 giorni fino a 30 giorni più tardi svolte
Fonte: ISVU. Un clic sulla data apre Studomat per l'iscrizione all'esame; lì verifica anche eventuali modifiche.