Продолжительность курса — 5 дней
Основными задачами курса «Управление информационной безопасностью. Организация, подходы, принципы, риски » являются:
Курс предназначен для руководителей различного уровня в компании: от начальников структурных подразделений до топ-менеджеров. Вопросы рисков ИБ в курсе рассматриваются в практических аспектах для руководителей и риск-аналитиков.
Кроме того, курс позиционируется в качестве базового для дальнейшего обучения специалистов в области ИБ. аналитических служб и групп внутреннего аудита.
Курс рассчитан в первую очередь на слушателей, имеющих опыт руководящей работы или планируемых в качестве будущих руководителей структурных подразделений, в первую очередь, в подразделениях аналитики, бизнес-планирования, оценки рисков.
Знание слушателями основ современных информационных технологий желательно, но не обязательно.
Занятия курса проводятся в форме лекций-семинаров. При разборе практических примеров используются приемы тренинга.
По окончании настоящего курса слушатели смогут:
Каждый слушатель получает на руки материалы курса в распечатанном виде.
В случае успешного завершения обучения слушателям выдаются соответствующие сертификаты.
Содержание курса
Задачи:
Основы информационной безопасности, основные информационные угрозы и атаки, уязвимости систем безопасности и условия для их возникновения, особенности преступной деятельности в области ИТ.
Идентификация и аутентификация, разграничение доступа, регистрация и аудит, контроль целостности, криптографические механизмы обеспечения конфиденциальности, целостности и аутентичности информации, контроль содержимого, обнаружение и противодействие атакам, анализ защищенности и др.
Задачи
Принцип комплексности и системности в контексте обеспечения ИБ, его обоснование и отражение в ведущих международных стандартах по информационной безопасности. Организационные, правовые и программно-технические механизмы безопасности, их согласованное применение и критерии выбора.
Структура, значение и область применения стандарта. История его возникновения и краткое содержание.
Понятие Системы управления информационной безопасностью. Модель СУИБ, описанная в стандарте ISO27001. Структура и функционирование СУИБ, основные этапы ее внедрения.
Понятие информационных рисков, остаточного и приемлемого рисков. Факторы, влияющие на изменение рисков. Основы управления информационными рисками. Понятие количественной и качественной оценки рисков, существующие программные реализации различных методов оценки рисков.
Понятие процесса управления рисками управления ИБ. Основные его стадии.
Понятие, цели и значение аудита ИБ. Нормы и правила проведения проверок и оценок ИБ. Критерии оценки деятельности аудиторов.
Задачи
Анализ и оценка рисков. Идентификация и ранжирование активов, угроз, уязвимостей, возможного ущерба. Практическое вычисление уровня рисков.
Выбор стратегии управления рисками ИБ. Обоснование необходимых мер безопасности.
Актуальность и анализ проблемы нарушений требований информационной безопасности авторизованными пользователями информационной системы. Направления и принципы борьбы с подобными нарушениями.
Значение законодательного уровня обеспечения ИБ, основные зарубежные документы в этой области, анализ соответствующего казахстанского законодательства.
Опционные темы (по пожеланию Заказчика)
Экономическое обоснование проектов ИБ