Менеджмент рисков информационной безопасности (ISRM-Online)

Information Security Risk Management Online

В рамках курса основное внимание уделяется практическим аспектам внедрения процесса риск-менеджмента в области информационной безопасности в организации и занятиям по проведению оценки рисков информационной безопасности начиная от идентификации и оценки ценности активов, и заканчивая разработкой отчета по результатам оценки рисков информационной безопасности и плана обработки рисков.

Время занятий:

  • Вечернее: 3 дня с 19:00 до 21:30.
  • Выходного дня: сб и вс. с 10:00 до 15:00.

В курсе рассматриваются:

  • основные подходы к менеджменту риска в организации и методы оценки риска в соответствии с ISO 31000:2018 и IEC 31010:2019;
  • требования по оценке риска в отечественных и международных стандартах в области систем менеджмента: ISO/IEC 27001, ISO/IEC 20000-1, ТТП ИБ 2.1 - 2020;
  • методики оценки рисков информационной безопасности в соответствии с ISO/IEC 27005, СТБ 31.101.70-2016, ТТП ИБ 4.1 - 2020;
  • оценка рисков безопасности КВОИ в соответствии с требованиями Положения о порядке технической и криптографической защиты информации, обрабатываемой на критически важных объектах информатизации, утвержденного Приказом Оперативно-аналитического центра при Президенте Республики Беларусь 20.02.2020 № 66;
  • управление рисками в банках в соответствии с постановлением правления НБРБ № 550.

Каждому слушателю будут предоставлены учебно-методические материалы, позволяющие реализовать процесс управления рисками информационной безопасности в своей организации.

Целевая аудитория

Курс предназначен для руководителей и специалистов подразделений ответственных за обеспечение информационной безопасности в организации, аудит и контроль обеспечения информационной безопасности, занимающихся оценкой информационных рисков и их управлением.

Тренер курса

Вячеслав Аксенов

Вячеслав Аксёнов, IT Security Architect.

Опыт работы в сфере информационной безопасности более 15 лет, в качестве специалиста, инженера, аудитора, менеджера, руководителя проекта, архитектора и консультанта. Преподаватель авторских курсов по информационной безопасности.

Образование: радиоинженер-педагог + магистратура и аспирантура по направлению информационная безопасность, профессиональная переподготовка в РФ по направлению информационная безопасность, Certificate of Cloud Security Knowledge, Lead Implementer ISO/IEC 27001:2013.

Опыт успешно реализованных проектов в сферах:

  • проектирование, создание и аттестация систем защиты информации в соответствии с требованиями законодательства;
  • разработка, внедрение и оценка соответствия систем (управления) информационной безопасности в соответствии с требованиями отечественных и международных стандартов в области ИБ;
  • обследование и оценка защищенности информационных систем;
  • оценка рисков информационной безопасности;
  • разработка стратегии создания/совершенствования информационной безопасности организации;
  • аудит информационной безопасности.

Программа курса

  1. Управление рисками информационной безопасности.

   1.1.    Менеджмент рисков в организации. Цели и задачи управления рисками в соответствии с ISO 31000:2018. Методы оценки риска в соответствии с IEC 31010:2019.

   1.2.    Оценка рисков информационной безопасности в системах менеджмента. Системы менеджмента информационной безопасности (ISO/IEC 27001). Системы управления услугами (ISO/IEC 20000-1).

   1.3.    Оценка и управление IT-рисками в банке. Система управления рисками в банковской сфере (Постановление правления НБРБ № 550). Менеджмент рисков информационной безопасности (ТТП ИБ 4.1 - 2020).

   1.4.    Методики оценки рисков информационной безопасности. Оценка рисков информационной безопасности банков в соответствии с ТТП ИБ 4.1 - 2020. Управление рисками информационной безопасности в соответствии с ISO/IEC 27005. Оценка рисков информационной безопасности в информационных системах в соответствии с СТБ 34.101.70-2016.

   1.5.    Оценка рисков безопасности КВОИ в соответствии с требованиями Положения о порядке технической и криптографической защиты информации, обрабатываемой на критически важных объектах информатизации, утвержденного Приказом Оперативно-аналитического центра при Президенте Республики Беларусь 20.02.2020 № 66.

  1. Практикум проведения оценки рисков информационной безопасности.

   2.1.    Практические аспекты внедрение процесса управления рисками информационной безопасности.

   2.2.    Идентификация активов и оценка ценности активов. Разработка реестра информационных активов.

   2.3.    Идентификация источников угроз и уязвимостей. Описание источников угроз. Описание сценариев угроз. Описание возможных уязвимостей реализации угроз.

   2.4.    Определение уровня риска. Определение возможности возникновения угрозы. Определение вероятности реализации сценария. Определение значений возможного ущерба. Определение значений уровней рисков. Разработка каталога угроз и уязвимостей.

   2.5.    Оформление отчёта по результатам оценки рисков.

   2.6.     Разработка плана обработки рисков и положения о применимости средств управления ИБ (SoA).

Группа

  • от 6 до 12 человек

Документы об окончании курса

  • Сертификат Учебного центра Softline об окончании курса и справка об обучении установленного образца: 

Сертификат Softline_образец Cправка

Оставить отзыв

Информация о курсе

20-22 марта
19:00 - 22:30

852 BYN

c учетом НДС 20%

Вендор: Информационная безопасность
Код курса: ISRM-Online
Продолжительность: 3 дня / 12 ак. часа
Направление: Управление информационной безопасностью
Экзамен:
Все предложения
Записаться на курс

Название курса и комментарии*

Имя*

Фамилия*

Отчество*

Компания

Телефон*

Email*

Настоящим, в соответствии с ч.2.ст.18 Закона Республики Беларусь от 10.11.2008 N 455-З(ред. от 11.05.2016) "Об информации, информатизации и защите информации" и Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», отправляя данную форму, вы подтверждаете свое согласие на сбор, обработку и хранение ООО «СофтЛайнБел» Ваших персональных данных. ООО «СофтЛайнБел» гарантирует конфиденциальность получаемой от Вас информации. Сбор, обработка и хранение персональных данных осуществляется в целях эффективного оказания услуг и исполнения договоров.