Академия информационных систем
Управление инцидентами информационной безопасности. Практические аспекты
19 - 20 Ноября 2026 г.
О курсе
Особое внимание уделяется практической разработке подпроцессов, распределению ролей и ответственности, а также вопросам документационного обеспечения. Завершает программу рассмотрение современных подходов к автоматизации для повышения эффективности работы с инцидентами.
Кому будет полезен курс
Руководители служб информационной безопасности (СISO)
Специалисты по информационной безопасности
Руководители служб информационных технологий (CIO)
Специалисты, участвующие в разрешении инцидентов ИБ
Действующие и начинающие консультанты по ИБ.
Преимущества нашей программы
Опора на проверенные лучшие практики и международные стандарты (ISO/IEC, NIST, PCI DSS, СТО БР ИББС).
Системный разбор всех этапов жизненного цикла инцидента: от подготовки и разрешения до анализа эффективности и улучшения процесса.
Практическая направленность на разработку и внедрение подпроцессов с учетом правовых и организационных аспектов.
Формирование глубокого понимания интеграции управления инцидентами с другими процессами ИБ и ИТ-инфраструктуры.
Программа курса
Введение
- Цели и задачи процесса управления инцидентами ИБ
- Понятия «события ИБ» и «инцидента ИБ»
- Процессный подход к управлению инцидентами ИБ
- Роль процесса управления инцидентами ИБ в рамках общей системы управления ИБ (СУИБ), Центра оперативного управления ИБ (SOC)
- Взаимосвязь процесса управления инцидентами ИБ с другими процессами управления ИБ и ИТ
Международные стандарты
- Лучшие практики и рекомендации, затрагивающие аспекты управления инцидентами ИБ и предъявляющие требования к процессу: ISO/IEC TR 18044, NIST SP 800-61, CMU/SEI-2004-TR-015, ISO/IEC 27001, PCI DSS, СТО БР ИББС
Основные этапы процесса управления инцидентами ИБ
- Подготовительный этап
- Разрешение инцидентов ИБ
- Анализ эффективности разрешения инцидентов ИБ
- Корректировка и улучшение процесса управления инцидентами ИБ
Роли и ответственность в процессе управления инцидентами ИБ
- Ответственные за регистрацию инцидентов ИБ
- Группа разрешения инцидентов ИБ
- Роль руководства компании в процессе управления инцидентами ИБ
Правовые аспекты управления инцидентами ИБ
- Практические аспекты разработки процесса управления инцидентами ИБ
- Особенности подпроцессов управления инцидентами ИБ
- Входные и выходные данные подпроцессов управления инцидентами ИБ
- Действия по разработке и внедрению подпроцессов управления инцидентами ИБ
- Интеграция процесса управления инцидентами ИБ с другими процессами управления ИБ и ИТ
- Документационное обеспечение процесса управления инцидентами ИБ
Автоматизация процесса управления инцидентами ИБ
- Автоматизация процесса управления инцидентами ИБ
Итоговая аттестация
По окончании обучения выдается
Удостоверение о повышении квалификации
Рассмотрение процессного подхода в контексте функционирования Центра оперативного управления ИБ (SOC).
Детальный анализ ролей и зон ответственности: от специалистов по регистрации инцидентов до руководства компании.
Проработка практических аспектов формирования входных и выходных данных подпроцессов управления инцидентами.
Изучение современных механизмов и инструментов автоматизации процесса управления инцидентами информационной безопасности.
Как вы будете учиться
Получить персональное предложение
