Описание
курса
Материал данного курса позволит слушателям изучить принципы, методы и инструменты проведения аудита информационной безопасности - проверки на соответствие требованиям регуляторов, отраслевым стандартам, рекомендациям производителя, принятым корпоративным политикам и регламентам.
Аудитория курса
Аудиторы информационной безопасности, руководители служб информационной безопасности, инженеры, ответственные за соблюдение требований и политик в области информационной безопасности.
Предварительные требования
Необходимы знания общей кибербезопасности на уровне курса ANT0000, рекомендуется обладать знаниями о работе сетей TCP/IP на уровне курса ANT-N101.
Как устроено
обучение
Онлайн-курс
Онлайн-курс предполагает групповые занятия с инструктором через систему видеоконференцсвязи, кроме того, домашние задания и экзамен. Слушателям предоставляются учебные пособия и дополнительные материалы
Для корпоративных клиентов
Обучение для корпоративных клиенов включает в себя онлайн-курсы и курсы самообучения, а также дополнительные сервисы,необходимые корпоративным клиентам: организация планов обучения для подразделений клиента, проведение оценки эффективности обучения и т.д.
преподаватель
курса
программа
курса
• Предмет проверки на соответствие: требования, стандарты, политики.
• Стандарты проведения аудита: ISACA.
• Специфика аудита в области информационной безопасности.
• Стратегическое управление ИБ компании инструментами GRC.
• Программы Vulnerabilities Management и средства оценки защищенности.
• KRI и логика checklist’ов при проведении аудита.
• Методы оценки процессов формальным процедурам.
• Стандарты ISO серии 27000 как основа проведения аудита СУИБ.
• Инструменты GRC как основа аудита управления ИБ.
• Процесс и регламенты обработки инцидентов.
• Система метрик задач операционной безопасности.
• Инструменты Incident Intelligence и Threat Intelligence для оценки эффективности операционных задач ИБ.
• Система метрик средств контроля доступа.
• Оценка эффективности средств контроля доступа.
• Рекомендации по устранению процессных несоответствий.
• Рекомендации по устранению технических несоответствий.
Варианты
покупки курса
индивидуальное
Стоимость курса — 95 660,00 ₽
Групповые онлайн-занятия
Бессрочный доступ ко всем материалам
Живые вебинары с преподавателем
Домашние задания
Экзаменация с выдачей сертификата
Для уточнения даты проведения курса, пожалуйста, заполните форму.
Оставить заявку
корпоративное
Стоимость курса от 95 660,00 ₽
Для получения данных о конечной стоимости и уточнения даты проведения курса, пожалуйста, заполните форму.
Оставить заявку
