Целевая аудитория

Для специалистов, планирующих внедрение СУИБ, соответствующей ISO/IEC 27001:2013. Аудиторов СУИБ, желающих расширить свои знания и навыки. Консультантов СУИБ.

Специалистов IT и ИБ.

Программа

  • Общие данные об информационной безопасности;

     Роли и обязанности по развитию СУИБ;

    Определение области применения СУИБ;

    Написание политики информационной безопасности;

    Определение рисков и степени воздействия;

    Определение целей и мер контроля ISO 27001;

    Исходная диагностика ISO 27001;

    Создание плана внедрения проекта СУИБ;

    Создание и внедрение политик, стандартов и процедур;

    Тренинг на знание требований безопасности;

    Управление инцидентами;

    Управление непрерывностью бизнеса;

    Определение показателей безопасности для оценки процессов и мер контроля СУИБ;

    Соответствие требованиям документации СУИБ;

    Процесс сертификации;

    Итоговая аттестация : Ведущий специалист по внедрению ISO/IEC 27001:2005 - сертификационный экзамен.