Курсы по информационной безопасности

Программа: Управление рисками + Планирование непрерывности бизнеса + Метрики информационной безопасности

Ориентирована на: аудиторов информационных систем, менеджеров по аудиту, внешних аудиторов; сотрудников служб поддержки качества; специалистов по защите данных, администраторов безопасности ИС, менеджеров по информационной безопасности; системных программистов и системных аналитиков; планировщиков восстановления после чрезвычайных ситуаций; руководителей и менеджеров ИТ-служб; руководителей служб безопасности; руководителей бизнес-подразделений, разрабатывающих свои собственные внутренние программы защиты данных.
Предварительный уровень подготовки: средний. Вы должны прослушать курс "How to Manage an Information Security Program" или "Fundamentals of Information Security", или иметь соответствующий опыт.
Продолжительность: 6 дней, 48 часов.
Методические материалы: методические материалы учебного центра.
Документ об окончании курса: 3 сертификата MIS Training Institute по каждому курсу.
Инструктор: Кен Яворски
Бонус: Каждый слушатель получает от инструктора большой комплект материалов, состоящих из различных моделей, утилитов,  и др.
Преимущества:

• 3 курса за 6 дней (вместо 9) без потери качества (гарантия инструктора)
• 3 комплекта учебных материалов MIS Training Institute
• 3 сертификата международного образца
• Экономия средств и рабочего времени

Программа курса

1-2 день:

1. Управление рисками информационных систем
2. Анализ рисков ИС
3. Разработка плана мероприятий
4. Активы ИС, риски, угрозы и уязвимости
5. Менеджмент-решение
6. Осуществление  контроля
7. Развитие
8. Анализ бизнес-воздействия (Business Impact Analysis, BIA)
9. Разработка плана мероприятий BIA
10. Использование анализа бизнес-воздействия

Подробная программа курса

3-5 день:

1. Планирование действий в условиях чрезвычайных обстоятельств
2. Анализ воздействия на бизнес (Business Impact Analysis, BIA)
3. Решения для восстановления после ЧС
4. Создание плана восстановления после ЧС (Disaster Recovery Plan, DRP): концепция командной работы
5. Тренировки в рамках плана и тестирование плана
6. Ввод и поддержка вашего плана
7. Предотвращение ЧС
8. Предварительное планирование и текущие обязанности
9. Планирование для частичного выхода из строя
10. Планирование возобновления бизнеса
11. Аудит вашего плана для сохранения его адекватности

Подробная программа курса

6 день:

1. Управление информационной безопасностью и метрики (показатели) ИБ
2. Анализ несоответствия реальных показателей целевым
3. Планирование сбора и представления данных
4. Идентификация ключевых показателей эффективности (Key Performance Indicators, KPIs)
5. Сбор данных
6. Представление результатов
7. Анализ и корректировки программы измерения безопасности

Подробная программа курса