Top.Mail.Ru
Фото ✕

академия информационных систем

Версия для слабовидящих
+7 (495) 120-04-02
Академия
Курсы
Услуги
Библиотека
Главная Курсы

Управление инцидентами информационной безопасности. Практические аспекты

Курс посвящен практическим аспектам организации управления инцидентами информационной безопасности на предприятии. Участники изучат международные стандарты и лучшие практики, освоят ключевые этапы построения и автоматизации данного процесса. Полученные знания помогут эффективно интегрировать управление инцидентами в общую систему защиты организации.

Получить консультацию
по обучению

Ближайшая дата

19 - 20 Ноября 2026 г.

Длительность
2 дн. 16 ак.час
Форма обучения
Дистанционно
Документ
Удостоверение о повышении квалификации
Стоимость
49 900 ₽

О курсе

Программа направлена на формирование компетенций в области процессного подхода к управлению инцидентами информационной безопасности. Слушатели разберут различия между событиями и инцидентами ИБ, их роль в структуре SOC и взаимосвязь с другими ИТ-процессами. В ходе обучения будут подробно изучены требования профильных международных стандартов и правовые аспекты реагирования.

Особое внимание уделяется практической разработке подпроцессов, распределению ролей и ответственности, а также вопросам документационного обеспечения. Завершает программу рассмотрение современных подходов к автоматизации для повышения эффективности работы с инцидентами.

Кому будет полезен курс

Руководители служб информационной безопасности (СISO)

Специалисты по информационной безопасности

Руководители служб информационных технологий (CIO)

Специалисты, участвующие в разрешении инцидентов ИБ

Действующие и начинающие консультанты по ИБ.

Преимущества нашей программы

Опора на проверенные лучшие практики и международные стандарты (ISO/IEC, NIST, PCI DSS, СТО БР ИББС).

Системный разбор всех этапов жизненного цикла инцидента: от подготовки и разрешения до анализа эффективности и улучшения процесса.

Практическая направленность на разработку и внедрение подпроцессов с учетом правовых и организационных аспектов.

Формирование глубокого понимания интеграции управления инцидентами с другими процессами ИБ и ИТ-инфраструктуры.

Программа курса

Введение

  • Цели и задачи процесса управления инцидентами ИБ
  • Понятия «события ИБ» и «инцидента ИБ»
  • Процессный подход к управлению инцидентами ИБ
  • Роль процесса управления инцидентами ИБ в рамках общей системы управления ИБ (СУИБ), Центра оперативного управления ИБ (SOC)
  • Взаимосвязь процесса управления инцидентами ИБ с другими процессами управления ИБ и ИТ

Международные стандарты

  • Лучшие практики и рекомендации, затрагивающие аспекты управления инцидентами ИБ и предъявляющие требования к процессу: ISO/IEC TR 18044, NIST SP 800-61, CMU/SEI-2004-TR-015, ISO/IEC 27001, PCI DSS, СТО БР ИББС

Основные этапы процесса управления инцидентами ИБ

  • Подготовительный этап
  • Разрешение инцидентов ИБ
  • Анализ эффективности разрешения инцидентов ИБ
  • Корректировка и улучшение процесса управления инцидентами ИБ

Роли и ответственность в процессе управления инцидентами ИБ

  • Ответственные за регистрацию инцидентов ИБ
  • Группа разрешения инцидентов ИБ
  • Роль руководства компании в процессе управления инцидентами ИБ

Правовые аспекты управления инцидентами ИБ

  • Практические аспекты разработки процесса управления инцидентами ИБ
  • Особенности подпроцессов управления инцидентами ИБ
  • Входные и выходные данные подпроцессов управления инцидентами ИБ
  • Действия по разработке и внедрению подпроцессов управления инцидентами ИБ
  • Интеграция процесса управления инцидентами ИБ с другими процессами управления ИБ и ИТ
  • Документационное обеспечение процесса управления инцидентами ИБ

Автоматизация процесса управления инцидентами ИБ

  • Автоматизация процесса управления инцидентами ИБ

Итоговая аттестация

По окончании обучения выдается

Удостоверение о повышении квалификации

Удостоверение о повышении квалификации
Ближайший старт курса

19 - 20 Ноября 2026 г.

49 900 ₽
Оставить заявку на курс
check

Рассмотрение процессного подхода в контексте функционирования Центра оперативного управления ИБ (SOC).

check

Детальный анализ ролей и зон ответственности: от специалистов по регистрации инцидентов до руководства компании.

check

Проработка практических аспектов формирования входных и выходных данных подпроцессов управления инцидентами.

check

Изучение современных механизмов и инструментов автоматизации процесса управления инцидентами информационной безопасности.

Как вы будете учиться

Занятия
Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.
Процесс обучения
Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.
Сопровождение
Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Получить персональное предложение

Хотите быть в курсе последних новостей?
Подпишитесь на нашу рассылку и станьте одним из первых, кто будет в курсе всех новостей АИС!
Фото

Ваша заявка принята!

Наши менеджеры свяжутся с вами в самое
ближайшее время!

Отмена
Мы используем файлы cookie
Чтобы улучшить работу сайта и предоставить вам больше возможностей для обучения. Продолжая использовать сайт, вы соглашаетесь с условиями использования файлов cookie.