Перейти на главную | Список курсов | Расписание | Заявка на курс | Cisco course on-line registration
Ищете что-то конкретное? Контакты ↓
Звоните +7 727 352 73 73 и +7 727 352 83 83 еще контакты или подайте заявку на курс

Основные направления ↓↑

Наши контакты

☎ +7 (727) 352 73 73
☎ +7 (727) 352 83 83
☎ +7 (727) 352 71 58
☎ +7 (727) 352 71 59
asemciscotrain.kz
infociscotrain.kz
raushanciscotrain.kz
Гоголя 39, каб. 301
Казахстан, г. Алматы, ул. Казыбек би 22 офис 222, 050010

Аудит информационной безопасности. ИСО 27001, г.Алматы

40
25 - 29 сентября

Аннотация

Аудит – это ключевой момент любой Системы Менеджмента, на котором лежит ответственность за преодоление любых препятствий на всех этапах жизненного цикла Системы Менеджмента.

Настоящий курс является первым шагом на пути практического изучения деятельности аудитора информационной безопасности по стандарту ИСО/МЭК 27001.

Стандарт ИСО/МЭК 27001 является обобщением мирового опыта в организации управления информационной безопасностью и определяет общую организацию, направления планирования, использование оценки риска, оценки эффективности, контроля улучшений и т.д. в контексте информационной безопасности.

Аудитория

Курс предназначен для руководителей структурных подразделений организаций, руководителей и специалистов ИТ-подразделений, отвечающих за обеспечение безопасности и/или техническую поддержку в области ИТ, сотрудников подразделений информационной безопасности и служб охраны, представителей аналитических служб, риск-менеджеров и сотрудников служб внутреннего аудита.

Потенциальные кандидаты:

·         Те, кто собирается внедрять СУИБ в соответствии с требованиями ИСО/МЭК 27001;

·         Консультанты по разработке и внедрению СУИБ;

·         Профессионалы в области IT-технологий и ISO 9001

Предварительная подготовка

Опыт работы в подразделениях информационных технологий или информационной безопасности.

Курсы «Управление информационной безопасностью. Организация, подходы, принципы» и «Система Управления Информационной Безопасностью. ИСО 27001»

Форма проведения

Обучение предусматривает проведение теоретических занятий, практическую работу в группах, а также ролевые игры. Основные занятия курса проводятся в форме лекций-семинаров. При разборе практических примеров используются приемы тренинга. Для практических занятий отводится не менее 50% учебного времени.

Контроль усвоения слушателями материала курса проводится с помощью финального тестирования.

Результаты курса

По окончании настоящего курса слушатели смогут:

·         Сформировать план разработки и внедрения у себя на предприятии системы контроля эффективности информационной безопасности

·         Определить механизмы и подходы к проведению оценки соответствия применимым требованиям ИБ

·         Оценить качество выполнения работ внутренними и внешними аудиторами ИБ.

Содержание курса

Программа курса

Программа курса включает в себя материалы из области разработки, внедрения и проведения аудита СУИБ, рассматриваются проблемы и сложности, часто встречающихся при работе по этим направлениям.

Основными разделами курса являются:

·         Информационная безопасность. Подходы, принципы, организация.

·         ИСО/МЭК 27001 и ИСО/МЭК 27002 (17799)

·         Управление рисками информационной безопасности

·         Международный стандарт по проведению аудита систем управления ИСО 19011

·         Место аудита безопасности в процессах СУИБ

·         Проведение аудита по стандарту ИСО/МЭК 27001

·         Техника аудита по стандарту ИСО/МЭК 27001

·         Управление командой аудиторов

·         Техника интервьюирования

·         Отчётность аудитора. Структура, формирование.

 Подходит? Подать заявку на этот курс