Top.Mail.Ru
Фото

академия информационных систем

Версия для слабовидящих

Управление рисками информационной безопасности современной организации. Методики и практические аспекты

Освойте современные подходы к управлению рисками ИБ на основе международных стандартов и проверенных методик. Курс предназначен для руководителей, специалистов ИБ, аналитиков и аудиторов, выстраивающих систему оценки рисков. Полученные знания помогут эффективно защищать бизнес-активы и интегрировать риск-менеджмент в процессы организации.

Получить консультацию
по обучению

Ближайшая дата

28 - 30 Октября 2026 г.

Длительность
3 дн. 24 ак.час
Форма обучения
Дистанционно
Документ
Удостоверение о повышении квалификации
Стоимость
44 900 ₽

О курсе

Курс посвящен видам рисков, их количественной и качественной оценке, а также современным стандартам управления рисками ИБ. Слушатели изучат основные методики и инструментарий оценки, включая CRAMM, Octave и подходы Microsoft. Программа подробно охватывает все этапы анализа: от идентификации активов, угроз и уязвимостей до вычисления уровня риска. Особое внимание уделяется стратегиям обработки рисков, выбору оптимальной методики и распределению ролей ответственности.

Обучение сочетает теоретическую базу с разбором практических аспектов, формируя комплексное понимание защиты бизнес-процессов компании.

Преимущества нашей программы

Изучение авторитетных международных стандартов управления рисками ИБ, включая NIST SP800-30 и ISO 27005.

Сравнительный разбор современных методик оценки рисков (CRAMM, Octave, Microsoft) для выбора инструмента под задачи вашей организации.

Пошаговое рассмотрение процесса оценки: от идентификации активов и уязвимостей до выбора шкал приемлемого уровня риска.

Четкое определение ролей и ответственности в процессе управления рисками, включая взаимодействие с владельцами активов и высшим руководством.

Программа курса

Введение

  • Терминология управления рисками
  • Цель процесса оценки рисков
  • Оценка рисков и базовый уровень защиты
  • Возможные стратегические подходы к анализу рисков
  • Неформальный (экспертный) подход
  • Формальный, детализированный подход
  • Комбинированный подход
  • Количественный и качественный анализ рисков
  • Современные стандарты в области управления рисками ИБ: NIST SP800-30, ISO27005

Примеры современных методик оценки риск

  • CRAMM
  • Octave
  • Microsoft
  • Основные этапы анализа рисков ИБ
  • Практические аспекты анализа рисков
  • Идентификация активов
  • Идентификация правовых требований и требований бизнеса
  • Оценка ценности активов
  • Идентификация угроз и уязвимостей
  • Оценка вероятности реализации угроз
  • Вычисление уровня риска
  • Выбор шкалы уровня риска и приемлемого уровня риска
  • Обработка рисков
  • Избежание риска
  • Перенос риска
  • Меры противодействия и остаточный уровень риска
  • Обоснованное принятие риска
  • Роли и ответственность в процессе управления рисками
  • Владельцы активов
  • Комитет по ИБ
  • Роль высшего руководства компании в процессе анализа рисков
  • Выбор оптимальной методики оценки рисков для компании
  • Итоговая аттестация

Итоговая аттестация

По окончании обучения выдается

Удостоверение о повышении квалификации

Удостоверение о повышении квалификации
Ближайший старт курса

28 - 30 Октября 2026 г.

44 900 ₽
Оставить заявку на курс
check

Анализ различных стратегических подходов к анализу рисков: неформального (экспертного), формального (детализированного) и комбинированного.

check

Детальное изучение вариантов обработки рисков: избежание, перенос, внедрение мер противодействия и оценка остаточного риска.

check

Практический фокус на выявлении правовых и бизнес-требований, а также на методиках оценки реальной ценности активов.

check

Материал структурирован для эффективного освоения как руководителями и аудиторами, так и профильными специалистами отделов ИБ и автоматизации.

Как вы будете учиться

Занятия
Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.
Процесс обучения
Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.
Сопровождение
Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Получить персональное предложение

Хотите быть в курсе последних новостей?
Подпишитесь на нашу рассылку и станьте одним из первых, кто будет в курсе всех новостей АИС!