Целевая аудитория

Для специалистов, планирующих внедрение СУИБ, соответствующей ISO/IEC 27001:2013. Аудиторов СУИБ, желающих расширить свои знания и навыки. Консультантов СУИБ. Специалистов IT и ИБ.

Программа

  • Рассматриваемые вопросы

    Понимание и владение следующими понятиями: информационная безопасность; аудит СУИБ; процесс аудита; внутренний и внешний аудит; аудит первой, второй и третьей сторонами; план проведения аудита; наблюдение; несоответствия; предметные доказательства; последующие аудиторские проверки; обзор системы управления.

    Раскрытие целей и преимуществ аудита СУИБ.

    Управление рисками.

    Раскрытие пяти стадий проведения аудита.

    Определение существенных факторов, определяющих составление плана проведения аудита.

    Подготовка к выполнению аудита.

    Подготовка контрольной таблицы проведения аудита.

    Проведение интервьюирования во время аудита, наблюдение за течением процессов и изучение документации для получения объективного подтверждения текущего статуса системы управления.

    Подготовка заключений о несоответствиях для инициации соответствующих корректирующих действий.

    Подготовка и представление отчетов в устной и письменной форме о результатах аудита.

    Принятие решений о необходимости соответствующих последующих аудиторских проверок.

    Оценка планов корректирующих действий.  

  • Упражнения

    Упражнение 1 – Интервью

    Структура и цели курса

    Упражнение 2 –Причины и преимущества

    Информационная безопасность

    Упражнение 3 – Процессы СУИБ

    Области управления СУИБ

    Упражнение 4 – Контроли безопасности

    Упражнение 5 – Оценка процесса

    Упражнение 6 – Анализ Положения о Применимости

    Аудит и аудиторы

    Упражнение 7 – Выбор контролей

    Планирование аудита

    Упражнение 8 – Подготовка плана аудита

    Чек-листы

    Упражнение 9 – Подготовка Чек-листы

    Вступительное совещание

    Упражнение 10 – Вступительное совещание

    Упражнение 11 – Учебный пример Часть 1

    Итоговая аттестация.