Cyberrisiko-Quantifizierung nach FAIR™ (10269)

In dieser 2-tägigen Schulung lernen Sie, Cyberrisiken mithilfe des FAIR™-Standards („Factor Analysis of Information Risk“) strukturiert zu analysieren und quantitativ zu bewerten.

Der FAIR™-Standard hat sich als etablierter Ansatz zur quantitativen Bewertung von Cyberrisiken entwickelt. Im Gegensatz zu klassischen qualitativen Bewertungsmethoden ermöglicht FAIR™ eine strukturierte Analyse von Verlustszenarien und deren potenziellen finanziellen Auswirkungen. Dadurch entsteht eine belastbare Grundlage für Risikoentscheidungen, die Priorisierung von Sicherheitsmaßnahmen und die geschäftsorientierte Kommunikation von Cyberrisiken. Der ergänzende Einsatz von FAIR™ neben der ISO 27005 ermöglicht somit einen ganzheitlicheren Ansatz zur Risikobewertung.

Die Schulung vermittelt Ihnen die Grundlagen der FAIR™-Taxonomie und des FAIR™-Analyseprozesses. Sie lernen, Cyberrisiken systematisch zu modellieren, Eintrittswahrscheinlichkeiten und Schadensausmaße zu bewerten sowie Unsicherheiten mithilfe probabilistischer Schätzmethoden zu berücksichtigen. Darüber hinaus werden die Grenzen qualitativer Risikoansätze sowie der Einfluss von Sicherheitskontrollen auf Risiken behandelt.

Diese Schulung dient auch als Vorbereitung für die OpenFAIR™ 2 Foundation-Zertifizierungsprüfung und gewährleistet ein umfassendes Verständnis der FAIR-Konzepte. Die Prüfung ist nicht Teil der Schulung, kann jedoch im Anschluss eigenständig gebucht & belegt werden.

Teilnehmer der isits erhalten nach der Schulung einen exklusiven dreimonatigen Zugang zur englischsprachigen E-Learningreihe “ED-EL-02 — Data-Driven Risk Management with FAIR.” zur Vorbereitung auf die Prüfung.

Für diese Schulung werden 12 CPE-Punkte vergeben (ISACA).