Opleidingsinhoud

IT-risico’s analyseren
Deze masterclass gaat over het analyseren van IT-risico’s. Om te kunnen bepalen welke maatregelen genomen moeten worden die het succes van bijvoorbeeld een project garanderen. Of die de beschikbaarheid van diensten verhogen. Verder gaan we gedurende de masterclass in op de werkwijze voor het uitvoeren van risicoanalyses en op de organisatorische inbedding hiervan binnen de processen van een organisatie. Hierbij staan de volgende vragen centraal:

Welke instanties en managementniveaus leveren input voor het signaleren van IT-risico’s?
Hoe wordt bepaald wat een ‘aanvaardbaar’ risiconiveau is?
Hoe bewaken we het totaal van IT-risico’s binnen de organisatie of portfolio?

Uitgangspunt bij de bespreking van deze onderwerpen is de financiële inbedding van gericht risicomanagement. Om de risico’s te mitigeren worden maatregelen gedefinieerd. De te nemen maatregelen moeten waarde leveren voor de organisatie en de kosten reduceren. Binnen de masterclass wordt het begrip IT-risico niet beperkt tot het begrip security, maar richten wij ons op alle soorten risico’s die van belang zijn bij het besturen van de informatievoorziening.

Programma
Introductie IT-risicomanagement (dag 1).
Het belang van IT-risicomanagement en risicoanalyse. Compliancemaatregelen zoals noodzakelijk voor wetgeving als: Sarbanes Oxley, Basel II passeren de revue. De relatie tussen IT-risicomanagement en Business Continuity Planning wordt toegelicht. Inzicht verkrijgen in het proces van IT-risicomanagement van uitrolfase tot de continue evaluatie van risico’s.

Kwalitatieve risicoanalyse (dag 2).
Onderwerpen omvatten A&K-analyse, CRAM en andere IT-specifieke methoden van kwalitatieve risicoanalyse.

Kwantitatieve risicoanalyse (dag 3).
Gedetailleerde analyse van IT-producten met behulp van de technieken: FMEA en FTA.

Risicoanalyse en dan? (dag 4).
De financiële aspecten van risico’s; de kosten van de tegenmaatregelen en het opstellen van de businesscase rond het beperken van IT-risico’s of hun impact. Gekoppeld aan business continuity planning.

IT-risicomanagement toegepast in de software lifecycle (dag 5).
We gaan in op risicomanagement gedurende ontwerp-, ontwikkel- en testfase van software. Hoe beheers je de risico’s tijdens het beheer, of de uitfasering of vervanging van software? Verder gaan we in op het risico-gebaseerd beheren van systemen.

De organisatie van IT-risicomanagement (dag 6).
Welke vaardigheden en competenties zijn noodzakelijk binnen de organisatie voor succesvol IT-risicomanagement? Met behulp van een krachtenveldanalyse wordt bepaald welke stakeholders betrokken zijn.

Toelatingseisen: wat heb je nodig?

De masterclass is bestemd voor opdrachtgevers, architecten, projectleiders en beheerders.

Voorkennis
De stof wordt behandeld op HBO+-niveau. We verwachten dat u buiten de groepsbijeenkomsten minimaal 2 uur per sessie besteedt aan voorbereiding in de vorm van leeswerk.

Opleidingsduur

6 dagen

Bijzonderheden

Duur en locatie
De zesdaagse opleiding wordt gegeven in het opleidingscentrum van DNV Academy op park Berg & Bosch in Bilthoven.

Kosten
De kosten zijn inclusief documentatie, consumpties en maaltijden en vrij van BTW.

Plaatsen / leslocaties

Bilthoven

Beroepsbeeld: waar werk je en wat doe je?

In financieel moeilijke tijden is het belangrijk goed na te denken over het inzetten van de beschikbare hulpmiddelen. In de masterclass wordt ingegaan op het belang van risicomanagement en compliancemaatregelen.