Managementul riscului pentru organizații

Acest curs dezvoltă atât cunoștințe teoretice, cât și competențe practice în managementul riscurilor de securitate cibernetică pentru organizații. Studenții își vor construi o bază solidă în principiile și strategiile de management al riscurilor, se vor familiariza cu standardele și cadrele cheie din industrie și vor dezvolta experiență practică cu instrumentele utilizate pentru modelarea amenințărilor și evaluarea riscurilor. Pe parcursul cursului, teoria și practica sunt strâns integrate, cu sarcini practice concepute pentru a consolida și contextualiza conceptele introduse. Cursul este structurat în trei părți: Partea 1 — Fundamente: O introducere în teoria managementului riscurilor de securitate cibernetică, inclusiv strategii de identificare a riscurilor, ciclul de viață al managementului riscurilor și o prezentare generală a standardelor și cadrelor relevante, cum ar fi ISO 27001 și Cadrul de securitate cibernetică NIST. Partea 2 — Instrumente și metode: O introducere practică în instrumentele și tehnicile recunoscute în industrie pentru modelarea amenințărilor și evaluarea riscurilor, inclusiv exerciții ghidate pentru a consolida încrederea în aplicarea lor. Partea 3 — Exercițiu aplicat: Studenții își aplică cunoștințele prin efectuarea unui exercițiu de management al riscurilor, cu opțiunea de a lucra cu o organizație machetă furnizată sau de a se baza pe materiale din propriul mediu profesional. Această flexibilitate permite ca exercițiul să fie direct relevant pentru contextul organizațional al fiecărui student. Cursul se încheie cu o evaluare inter pares și o discuție structurată a exercițiului de gestionare a riscurilor, dezvoltând capacitatea studenților de a comunica, prezenta și susține constatările privind riscurile în fața unui public informat.