Управление рисками информационной безопасности современной организации. Методики и практические аспекты

О курсе

Курс «Управление рисками информационной безопасности современной организации. Методики и практические аспекты» предназначен для руководителей и специалистов отделов информационной безопасности, отделов автоматизации, аналитикам, аудиторам, специалистам по оценке соответствия.
В процессе обучения особое внимание уделяется видам рисков и их оценке, количественному и качественному анализу рисков, современным стандартам в области управления рисками ИБ.
Также курс ориентирован на изучение основных методик и инструментария оценки рисков.

Программа курса

Введение

Терминология управления рисками

Цель процесса оценки рисков

Оценка рисков и базовый уровень защиты

Возможные стратегические подходы к анализу рисков

Неформальный (экспертный) подход

Формальный, детализированный подход

Комбинированный подход

Количественный и качественный анализ рисков

Современные стандарты в области управления рисками ИБ: NIST SP800-30, ISO27005

Примеры современных методик оценки риск

CRAMM

Octave

Microsoft

Основные этапы анализа рисков ИБ

Практические аспекты анализа рисков

Идентификация активов

Идентификация правовых требований и требований бизнеса

Оценка ценности активов

Идентификация угроз и уязвимостей

Оценка вероятности реализации угроз

Вычисление уровня риска

Выбор шкалы уровня риска и приемлемого уровня риска

Обработка рисков

Избежание риска

Перенос риска

Меры противодействия и остаточный уровень риска

Обоснованное принятие риска

Роли и ответственность в процессе управления рисками

Владельцы активов

Комитет по ИБ

Роль высшего руководства компании в процессе анализа рисков

Выбор оптимальной методики оценки рисков для компании

Итоговая аттестация

Как вы будете учиться

Занятия

Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.

Процесс обучения

Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.

Сопровождение

Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Академия

Курсы

Услуги

Библиотека

Контакты