1. Введение в управление рисками ИТ
1.1. Использование управления рисками ИТ в организации.
1.2. Важность и применение управления рисками ИТ.
1.3. Определение последовательности шагов использования управления рисками ИТ.
1.4. Обзор стандартов управления рисками ИТ:
- ISO 27001,
- ISO 31000,
- COBIT,
- ITIL.
1.5. Концепция конфиденциальности.
1.6. Принципы целостности.
1.7. Концепция доступности.
2. Разработка стратегии и методологии управления рисками ИТ
2.1. Выполнение оценки и определение аппетитов и критериев рисков.
2.2. Оценка требований к информационной безопасности со стороны бизнеса и законодательства.
2.3. Разработка классификации рисков для информационных систем.
2.4. Идентификация влияния рисков ИТ на активы организации.
2.5. Разработка терминологии.
3. Идентификация ИТ рисков
3.1. Идентификация рисков.
3.2. Идентификация активов.
3.3. Идентификация угроз.
3.4. Идентификация существующих средств контроля.
3.5. Идентификация уязвимостей.
3.6. Идентификация последствий.
4. Оценка и измерение ИТ рисков
4.1. Измерение риска.
4.2. Оценка последствий.
4.3. Оценка вероятности.
4.4. Измерение уровня рисков.
5. Организация реагирования на ИТ риски
5.1. Общие подходы к реагированию на ИТ риски.
5.2. Снижение рисков.
5.3. Сохранение рисков.
5.4. Предотвращение рисков.
5.5. Перенос рисков.
5.6. Принятие рисков.
6. Поддержка и мониторинг ИТ рисков
6.1. Мониторинг и пересмотр факторов рисков.
6.2. Поддержка системы управления ИТ рисками.
