Курс I-ISA | Аудит інформаційної безпеки

Навчання принципам і методам аудиту систем управління інформаційною безпекою, необхідних для проведення аудитів на відповідність вимогам міжнародних стандартів.

Програма курсу

1. Міжнародні стандарти та їх застосування при аудиті ІБ

• Група стандартів інформаційної безпеки ISO 27000
• Стандарт ефективності IT COBIT 4.1
• Міжнароді професійні стандарти внутрішнього аудиту

2. Цикл аудиту ІБ

• Планування аудиту
• Технічний моніторинг
• Документальний та організаційний аудит ІБ
• Звітність
• Послідконтроль

3. Планування аудиту

• Ризиковий підхід при плануванні аудиту ІБ
• Створення "Всесвіту аудиту"
• Методи оцінки пріоритетності при виконанні вибіркових перевірок (математичний, експертний), їх взаємозв'язок
• Оперативне планування протягом року

4. Технічний моніторинг

• Можливості і засоби технічного моніторингу
• Взаємодія з підрозділами ІБ при організації моніторингу

5. Методика проведення аудиту

• Розробка власної методики внутрішнього аудиту
• Вибір внутрішніх контролів та методи їх оцінки
• Аудиторські процедури (співбесіди, тех. контролі) та їх взаємодія

6. Звіт щодо аудиторської перевірки ІБ

• Різні формати звітів (документ, порівняльна діаграма, таблиця, презентація)
• Розділи аудиту аудиторського звіту (ціль, зміст перевірок, результати, ефективність, рекомендації, вимоги до внутрішньої звітності)

7. Послідконтроль

8. Синтетичний аналіз аудиторських звітів при формуванні річної звітності

9. Відповіді на запитання

Курс дає можливість:

• Розуміти, наскільки ефективно використовуються кошти, що виділяються на інформаційну безпеку чи є надмірні витрати в одних сферах і недостатнє фінансування, що тягне за собою появу критичних загроз, в інших
• Перевіряти, чи виконуються регуляторні вимоги, порушення яких може стати причиною накладання штрафів
• Виявляти недоліки в процесах взаємодії та комунікації всередині підрозділів безпеки, а також з іншими структурами в межах організації
• Готувати рекомендації щодо заходів, виконання яких дозволить суттєво покращити рівень інформаційної безпеки підприємства

Особливості курсу

• Навчальні матеріали в електронному вигляді
• Сертифікат від ISSP Training Center про проходження курсу