Opis predmeta

Opis predmeta je na voljo samo v hrvaščini.

Osnovni pojmovi
Resursi
Prijetnje
Ranjivosti
Rizik
Koncepti i definicije koje se odnose na upravljanje rizicima
Norme, standardi i metodologije u upravljanju rizicima
Prepoznavanje prijetnji i ranjivosti
Karakterizacija sustava
Analiza kontrola
Određivanje vjerojatnosti
Analiza utjecaja
Određivanje i ublažavanje rizika
Strategija za smanjenje rizika
Rukovanje s rizicima
Prepoznavanje rizika i procjena prema ISO 27005 normi
Zakonska regulativa RH HANFA Smjernice za primjereno upravljanje rizicima informacijskih sustava
Sustav upravljanje informacijskom sigurnošću (ISMS)

Učni izidi

Učni izidi so prikazani v angleščini.

Organize implementation, maintenance and management of information security risk management program
Present best practices in information security risks management
Analyze concepts, approaches, standards, methods and techniques for effective risk management
Analyze the relationship between information security system, security controls and legal / regulatory provisions related to risk management
Apply the risk assessment and risk management process within the organization
Identify concepts, approaches, methods and techniques that enable effective risk management
Identify and asses risk

Atle Refsdal, Bjrnar Solhaug, Ketil Stlen, Cyber-Risk Management,Springer, 978-3-319-23569-1, 2015
CERT, Upravljanje sigurnosnim incidentima, CARNet CERT, 2009
Steve Elky, An Introduction to Information System Risk Management ? SANS 2007

Roki za to študijsko leto še niso objavljeni. Lani so bili:

do 10 dni do 30 dni pozneje izvedeni
Vir: ISVU. Klik na rok odpre Studomat za prijavo na izpit; tam preveri tudi morebitne spremembe.