В рамках курса основное внимание уделяется практическим аспектам внедрения процесса риск-менеджмента в области информационной безопасности в организации и занятиям по проведению оценки рисков информационной безопасности начиная от идентификации и оценки ценности активов, и заканчивая разработкой отчета по результатам оценки рисков информационной безопасности и плана обработки рисков.
Время занятий:
- Вечернее: 3 дня с 19:00 до 21:30.
- Выходного дня: сб и вс. с 10:00 до 15:00.
В курсе рассматриваются:
- основные подходы к менеджменту риска в организации и методы оценки риска в соответствии с ISO 31000:2018 и IEC 31010:2019;
- требования по оценке риска в отечественных и международных стандартах в области систем менеджмента: ISO/IEC 27001, ISO/IEC 20000-1, ТТП ИБ 2.1 - 2020;
- методики оценки рисков информационной безопасности в соответствии с ISO/IEC 27005, СТБ 31.101.70-2016, ТТП ИБ 4.1 - 2020;
- оценка рисков безопасности КВОИ в соответствии с требованиями Положения о порядке технической и криптографической защиты информации, обрабатываемой на критически важных объектах информатизации, утвержденного Приказом Оперативно-аналитического центра при Президенте Республики Беларусь 20.02.2020 № 66;
- управление рисками в банках в соответствии с постановлением правления НБРБ № 550.
Каждому слушателю будут предоставлены учебно-методические материалы, позволяющие реализовать процесс управления рисками информационной безопасности в своей организации.
Целевая аудитория
Курс предназначен для руководителей и специалистов подразделений ответственных за обеспечение информационной безопасности в организации, аудит и контроль обеспечения информационной безопасности, занимающихся оценкой информационных рисков и их управлением.
Тренер курса
Вячеслав Аксёнов, IT Security Architect.
Опыт работы в сфере информационной безопасности более 15 лет, в качестве специалиста, инженера, аудитора, менеджера, руководителя проекта, архитектора и консультанта. Преподаватель авторских курсов по информационной безопасности.
Образование: радиоинженер-педагог + магистратура и аспирантура по направлению информационная безопасность, профессиональная переподготовка в РФ по направлению информационная безопасность, Certificate of Cloud Security Knowledge, Lead Implementer ISO/IEC 27001:2013.
Опыт успешно реализованных проектов в сферах:
- проектирование, создание и аттестация систем защиты информации в соответствии с требованиями законодательства;
- разработка, внедрение и оценка соответствия систем (управления) информационной безопасности в соответствии с требованиями отечественных и международных стандартов в области ИБ;
- обследование и оценка защищенности информационных систем;
- оценка рисков информационной безопасности;
- разработка стратегии создания/совершенствования информационной безопасности организации;
- аудит информационной безопасности.
Группа
- от 6 до 12 человек
