Курс Аудит інформаційної безпеки

Онлайн-курс буде корисним фахівцям, які планують, проводять або супроводжують внутрішній аудит СУІБ та оцінювання контролів інформаційної безпеки. Протягом навчання учасники розглянуть, як визначати цілі аудиту СУІБ, планувати аудиторську перевірку, аналізувати вимоги до системи менеджменту та оцінювати контролі інформаційної безпеки, зокрема контролі Додатка А. Окрема увага приділяється практичним аспектам аудиту: підготовці вхідних даних, збору аудиторських доказів, перевірці організаційних, кадрових, фізичних і технологічних контролів, а також формулюванню висновків за результатами аудиту.

Програма курсу

Організація внутрішнього аудиту СУІБ відповідно до ISO 27007

• Аудит інформаційної безпеки
• Організація внутрішнього аудиту
• Зв’язок ISO 27007 та ISO 19011
• Визначення цілей аудиту СУІБ

Практичні настанови з аудиту СУІБ

• Вхідні дані для аудиту
• Аудит вимог до системи менеджменту:
  • контекст організації
  • лідерство
  • планування
  • підтримка
  • функціонування
  • оцінка ефективності
  • покращення

Питання аудиту контролів Додатка А

• Групи контролів
• Підходи до аудиту контролів інформаційної безпеки
• Настанови щодо аудиту контролів:
  • організаційні засоби контролю
  • засоби контролю за персоналом
  • фізичні контролі
  • технологічні контролі
• Заключні поради:
  • практичні поради
  • аудиторські докази

Чого навчаться учасники:

• Розуміти роль внутрішнього аудиту в системі управління інформаційною безпекою
• Планувати та організовувати аудит СУІБ відповідно до рекомендацій ISO 27007
• Враховувати зв’язок між ISO 27007 та загальними принципами проведення аудитів ISO 19011
• Визначати цілі, обсяг і критерії аудиту СУІБ
• Аналізувати вхідні дані, необхідні для проведення аудиту
• Перевіряти виконання вимог до системи менеджменту: контекст організації, лідерство, планування, підтримку, функціонування, оцінку ефективності та покращення
• Застосовувати практичні підходи до аудиту контролів інформаційної безпеки
• Оцінювати організаційні, кадрові, фізичні та технологічні контролі
• Збирати та аналізувати аудиторські докази
• Формулювати практичні висновки та рекомендації за результатами аудиту

Ціль курсу

• Допомогти слухачам зрозуміти роль внутрішнього аудиту в системі управління інформаційною безпекою
• Ознайомити з підходами до організації аудиту СУІБ відповідно до ISO 27007 та ISO 19011
• Пояснити, як визначати цілі, обсяг, критерії та вхідні дані для аудиту інформаційної безпеки
• Розглянути практичні підходи до аудиту вимог системи менеджменту та контролів Додатка А
• Навчити учасників працювати з аудиторськими доказами та формулювати обґрунтовані висновки
• Підготувати слухачів до практичної участі в плануванні, проведенні та супроводі внутрішніх аудитів СУІБ

Попередні вимоги

Для успішного проходження курсу бажано мати базове розуміння принципів інформаційної безпеки та систем управління.

Буде перевагою досвід роботи в одному або кількох напрямах:

• інформаційна безпека
• ІТ-адміністрування або ІТ-менеджмент
• внутрішній аудит
• ризик-менеджмент
• compliance
• впровадження або підтримка систем управління

Попередній досвід проведення аудитів не є обов’язковим, але допоможе краще засвоїти практичні приклади та рекомендації курсу.

Особливості курсу

• Допомога ментора
• Практика
• Сертифікат про проходження курсу
• Корпоративний або індивідуальний формат