Академия информационных систем
Управление рисками информационной безопасности современной организации. Методики и практические аспекты
Ближайшая дата
Длительность
3 дн. 24 ак.час
Форма обучения
Дистанционно
Документ
Удостоверение о повышении квалификации
Стоимость
44 900 ₽
О курсе
Курс «Управление рисками информационной безопасности современной организации. Методики и практические аспекты» предназначен для руководителей и специалистов отделов информационной безопасности, отделов автоматизации, аналитикам, аудиторам, специалистам по оценке соответствия.
В процессе обучения особое внимание уделяется видам рисков и их оценке, количественному и качественному анализу рисков, современным стандартам в области управления рисками ИБ.
Также курс ориентирован на изучение основных методик и инструментария оценки рисков.
В процессе обучения особое внимание уделяется видам рисков и их оценке, количественному и качественному анализу рисков, современным стандартам в области управления рисками ИБ.
Также курс ориентирован на изучение основных методик и инструментария оценки рисков.
Программа курса
Введение
Терминология управления рисками
Цель процесса оценки рисков
Оценка рисков и базовый уровень защиты
Возможные стратегические подходы к анализу рисков
Неформальный (экспертный) подход
Формальный, детализированный подход
Комбинированный подход
Количественный и качественный анализ рисков
Современные стандарты в области управления рисками ИБ: NIST SP800-30, ISO27005
Примеры современных методик оценки риск
CRAMM
Octave
Microsoft
Основные этапы анализа рисков ИБ
Практические аспекты анализа рисков
Идентификация активов
Идентификация правовых требований и требований бизнеса
Оценка ценности активов
Идентификация угроз и уязвимостей
Оценка вероятности реализации угроз
Вычисление уровня риска
Выбор шкалы уровня риска и приемлемого уровня риска
Обработка рисков
Избежание риска
Перенос риска
Меры противодействия и остаточный уровень риска
Обоснованное принятие риска
Роли и ответственность в процессе управления рисками
Владельцы активов
Комитет по ИБ
Роль высшего руководства компании в процессе анализа рисков
Выбор оптимальной методики оценки рисков для компании
Итоговая аттестация
По окончании обучения выдается
Удостоверение о повышении квалификации
Как вы будете учиться
Занятия
Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.
Процесс обучения
Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.
Сопровождение
Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.
Получить персональное предложение
Хотите быть в курсе последних новостей?
Подпишитесь на нашу рассылку и станьте одним из первых, кто будет в курсе
всех новостей АИС!
