Оценка и управление рисками информационной безопасности в организации (ISRM)

Курс предназначен для руководителей и специалистов подразделений ответственных за обеспечение информационной безопасности в организации, аудит и контроль обеспечения информационной безопасности, занимающихся оценкой информационных рисков и их управлением.

Стоимость курса: 624 бел. руб. c НДС (20%).

В курсе рассматриваются:

  • основные подходы к менеджменту риска в организации и методы оценки риска в соответствии с ISO 31000:2009 и ISO/IEC 31010:2009;
  • требования по оценке риска в отечественных и международных стандартах в области Оценки и управление рисками информационной безопасности: ISO/IEC 27001, ISO/IEC 20000-1, СТБ 34.101.41;
  • методики оценки рисков информационной безопасности в соответствии с ISO/IEC 27005, СТБ 34.101.61-2013;
  • подход к оценке рисков информационной безопасности при использовании технологий «облачных вычислений».

В рамках курса основное внимание уделяется практическим аспектам внедрения процесса управления рисками информационной безопасности в организации и занятиям по проведению оценки рисков информационной безопасности начиная от идентификации и оценки ценности активов, и заканчивая разработкой отчета по результатам оценки рисков информационной безопасности и плана обработки рисков.

Каждому слушателю будут предоставлены учебно-методические материалы, позволяющие реализовать процесс управления рисками информационной безопасности в своей организации.

ПРОГРАММА КУРСА

1. Управление рисками информационной безопасности.

1.1.       Менеджмент рисков в организации. Цели и задачи управления рисками в соответствии с ISO 31000:2009. Методы оценки риска в соответствии с ISO/IEC 31010:2009.

1.2.       Оценка рисков информационной безопасности в системах менеджмента. Системы менеджмента информационной безопасности (ISO/IEC 27001:2013). Системы управления услугами (ISO/IEC 20000-1:2011).

1.3.       Оценка и управление IT-рисками в банке. Система управления рисками в сфере банковских информационных технологий (ТКП 288-2010). Управление IT-рисками в процедурах внутреннего контроля и аудита информационных систем банков (ТКП 287-2010). Оценка рисков нарушения информационной безопасности (СТБ 34.101.41-2013).

1.4.       Методики оценки рисков информационной безопасности. Оценка рисков нарушения информационной безопасности банков в соответствии с СТБ 34.101.61-2013. Управление рисками информационной безопасности в соответствии с ISO/IEC 27005:2011. Оценка рисков информационной безопасности в информационных системах в соответствии с СТБ 34.101.70-2016.

1.5.       Оценка рисков информационной безопасности при использовании технологий «облачных вычислений».

2. Практикум проведения оценки рисков информационной безопасности.

2.1.       Практические аспекты внедрение процесса управления рисками информационной безопасности.

2.2.       Идентификация активов и оценка ценности активов. Разработка реестра информационных активов.

2.3.       Идентификация источников угроз и уязвимостей. Описание источников угроз. Описание сценариев угроз. Описание возможных уязвимостей реализации угроз.

2.4.       Определение уровня риска. Определение возможности возникновения угрозы. Определение вероятности реализации сценария. Определение значений возможного ущерба. Определение значений уровней рисков. Разработка каталога угроз и уязвимостей.

2.5.       Оформление отчёта по результатам оценки рисков.

2.6.       Разработка плана обработки рисков и положения о применимости средств управления ИБ (SoA).

Информация о курсе

Вендор: Информационная безопасность
Код курса: ISRM
Продолжительность: 2 дня / 16 часов
Направление: Управление ИБ
Экзамен :
Записаться на курс

Название курса и комментарии*

Ваше имя и фамилия*

Компания*

Телефон*

Email*