Описание

Настоящий курс «Система управления информационной безопасностью (СУИБ). Аудит информационной безопасности. ИСО/МЭК 27001» имеет целью ознакомление слушателей с современным подходом к обеспечению информационной безопасности (ИБ), раскрытие значения ИБ для успешного осуществления деятельности предприятия, пояснение основных этапов разработки и внедрения системы управления ИБ, ознакомление с основными положениями ведущего международного стандарта в области информационной безопасности ИСО/МЭК 27001.

В настоящее время данный курс адаптирован к действующей международной версии стандарта: ИСО/МЭК 27001:2022.

Стандарт ИСО/МЭК 27001 является обобщением мирового опыта в организации управления информационной безопасностью и определяет общую организацию, направления планирования, использование оценки риска, оценки эффективности, контроля улучшений и т.д. в контексте информационной безопасности.

Аудит – это ключевой момент любой Системы Менеджмента, на котором лежит ответственность за преодоление любых препятствий на всех этапах жизненного цикла Системы Менеджмента.

Настоящий курс является первым шагом на пути практического изучения деятельности аудитора информационной безопасности по стандарту ИСО/МЭК 27001

Аудитория

Курс предназначен для руководителей проектов по внедрению СУИБ, руководителей структурных подразделений организаций, руководителей и специалистов ИТ-подразделений, отвечающих за обеспечение безопасности и/или техническую поддержку в области ИТ, сотрудников подразделений информационной безопасности и служб охраны, представителей аналитических служб, риск-менеджеров и сотрудников служб внутреннего аудита.

Предварительная подготовка

Начальный курс «Управление информационной безопасностью. Организация, подходы, принципы».

Опыт работы в подразделениях информационных технологий или информационной безопасности.

Форма проведения

Занятия курса проводятся в форме лекций-семинаров. При разборе практических примеров используются приемы тренинга. Для практических занятий отводится 80% учебного времени.

Контроль усвоения слушателями материала курса проводится с помощью финального тестирования.

Результаты курса

По окончании настоящего курса слушатели смогут:

• Сформировать план разработки и внедрения СУИБ у себя на предприятии
• Определить механизмы и подходы к управлению актуальных рисков ИБ
• Сформировать план разработки и внедрения у себя на предприятии системы контроля эффективности информационной безопасности
• Определить механизмы и подходы к проведению оценки соответствия применимым требованиям ИБ
• Обоснованно подходить к выбору механизмов контроля требуемого уровня безопасности
• Оценить качество выполнения работ внутренними и внешними аудиторами ИБ