Jeg har sertifiseringene ISO/IEC 27001 Lead Implementer og ISO/IEC 27005 Lead Risk Manager fra PECB. De dokumenterer kompetanse innen styringssystemer og risikostyring for informasjonssikkerhet. Merkene nedenfor lenker til dokumentasjon av sertifiseringene.
ISO/IEC 27001 Lead Implementer
Se sertifiseringsmerket. Kompetanseområdet er å etablere og følge opp et styringssystem for informasjonssikkerhet: avklare omfang, ansvar, risiko, tiltak og hvordan arbeidet skal kontrolleres og forbedres.
ISO/IEC 27005 Lead Risk Manager
Se sertifiseringsmerket. Kompetanseområdet er å vurdere og håndtere risiko for informasjonssikkerheten, og å gjøre forutsetningene og beslutningene etterprøvbare.
Hva bør du be om i et oppdrag?
En sertifisering er ett holdepunkt når du velger rådgiver. Be også om relevant erfaring og en tydelig beskrivelse av arbeidet. For en risikovurdering bør dere avklare:
- Hvilke tjenester, opplysninger og avhengigheter vurderingen gjelder.
- Hvilken dokumentasjon og hvilke samtaler som skal inngå.
- Hvordan risiko og tiltak skal begrunnes og prioriteres.
- Hvem som tar beslutningene, og hvordan tiltak følges opp.
Personlige sertifiseringer betyr ikke at SPADE eller kundens virksomhet er ISO-sertifisert, og de garanterer ikke utfallet av et oppdrag. En virksomhetssertifisering er en egen prosess med et sertifiseringsorgan.
Vil du selv ta et kompetanseløp, se PECB-kursene. Trenger dere hjelp til et konkret sikkerhetsarbeid, kan vi avklare omfanget i en samtale.