Курс I-SIA-ISMS | Спеціаліст та внутрішній аудитор СУІБ на основі стандарту ISO/IEC 27001:2013 ДСТУ ISO/IEC 27001:2015

Курс, що надає знання для впровадження, забезпечення підтримки системи управління інформаційною безпекою, та аналізу її стану.

Програма курсу

Міжнародна організація по стандартизації ISO

• Загальна інформація
• Принципи
• Організаційна структура
• Цикл розробки стандарту

Сертифікація

• Терміни
• Схема
• Взаємне визнання результатів

Серія стандартів 27000

Загальні відомості про стандарт

• Загальні відомості
• Завдання, що вирішуються
• Перелік доменів безпеки
• Мета та принципи стандарту
• Цикл PDCA
• Виклики під час впровадження

Огляд вимог основної частини стандарту

• Структура
• Контекст
• Лідерство
• Планування
• Керування ризиками інформаційної безпеки (детальний огляд процедури)
• Підтримка
• Експлуатація
• Оцінка результативності
• Вдосконалення

Додаток А. Каталог цілей управління і елементів управління

Аудит СУІБ

• Стандарти
• Терміни та визначення
• Завдання
• Види аудиту
• Учасники аудиту
• Принципи
• Етапи
• Аналіз документації
• Підготовка плану проведення
• Збір та верифікація інформації
• Результати
• Висновки аудиту
• Підготовка звіту

Етапність впровадження СУІБ

Огляд документації СУІБ

Даний курс допоможе:

• Впорядкувати знання про те, які елементи системи інформаційної безпеки потрібно впроваджувати і як робити це без помилок
• Доповнити існуючі знання і скласти їх в органічну систему, зручну для використання в довгостроковому плануванні та щоденній роботі
• Навчитися впроваджувати систему управління інформаційною безпекою на підприємстві
• Обговорити практичні кейси, і проаналізувати можливі помилки та нюанси, які можуть відігравати вирішальну роль
• Будувати і розвивати стосунки з професіоналами, які щодня захищають ІТ-системи різних підприємств від нових загроз, обмінюватися інформацією про нові загрози і методи
• Організувати процеси проведення внутрішніх аудитів в межах функціонування СУІБ

Особливості курсу

• Навчальні матеріали в електронному вигляді
• Сертифікат від ISSP Training Center про проходження курсу