Управление информационной безопасностью предприятия

Курсы повышения квалификации, семинары

Код 62547 Распечатать

Управление информационной безопасностью предприятия

По согласованию

Форма обучения: По согласованию

Мероприятие с открытой датой

Вы самостоятельно выбираете удобную для вас дату обучения.
Обучение проходит в формате индивидуальной консультации.
Более подробная информация по телефону: (812) 380-68-12.

Показать другие даты

-: Открытая дата

55 000 руб.

Подать заявку

О МЕРОПРИЯТИИ

: Обзор курса

Курс направлен на изучение управления информационной безопасностью предприятия, включая организационные, технические и риск-ориентированные процессы защиты информации. Участники изучат криптографию, аутентификацию и контроль доступа, сетевую и антивирусную защиту, а также политику информационной безопасности. Далее они научатся идентифицировать угрозы и уязвимости, оценивать вероятность и последствия реализации рисков информационной безопасности, выбирать меры для их обработки и документировать результаты. Также в рамках курса рассматривается управление инцидентами: обнаружение и расследование, разработка плана реагирования, распределение ролей и обязанностей участников, восстановление систем и данных.

: Целевая аудитория курса

Руководители и специалисты юридических, кадровых служб, служб документационного обеспечения, информационных подразделений и подразделений по технической защите информации организаций и предприятий

Выдаваемые документы:

Удостоверение о повышении квалификации

: Информация об обучении заносится в единый реестр ФИС ФРДО
: Имеет юридическую силу на всей территории страны
: Выдается на бланке, являющемся защищенной от подделок полиграфичиской продукцией

Требования к образованию

Наличие среднего профессионального или высшего образования

Программы ДПО доступны лицам, имеющим среднее профессиональное (колледж, техникум) или высшее образование. Также пройти обучение могут студенты старших курсов вузов и колледжей (в этом случае документ о ДПО выдается одновременно с получением основного диплома)

Документы об иностранном образовании и (или) иностранной квалификации, признаваемых в Российской Федерации, должны быть в установленном законодательством Российской Федерации порядке переведены на русский язык.

ПРОГРАММА КУРСА

Программа

Введение в информационную безопасность.

Определение информационной безопасности.
Основные угрозы и риски для информации.
Законодательство и стандарты в области информационной безопасности.
Роль информационной безопасности в организации.

Основы защиты информации.

Криптография: симметричные и асимметричные алгоритмы шифрования.
Аутентификация и авторизация пользователей.
Методы контроля доступа к данным.
Сетевая безопасность: брандмауэры, VPN, IDS/IPS.
Антивирусная защита.

Разработка политики информационной безопасности.

Структура и состав политики информационной безопасности.
Процесс разработки и утверждения политики.
Информирование сотрудников о политике и обучение их правилам работы с информацией.
Мониторинг соблюдения политики и корректировка при необходимости.

Управление рисками в информационной безопасности.

Идентификация рисков: методы анализа угроз и уязвимостей.
Оценка вероятности и последствий реализации рисков.
Выбор мер по снижению рисков: предотвращение, минимизация, передача, принятие.
Документирование результатов оценки рисков и разработка плана действий.

Управление инцидентами информационной безопасности.

Типы инцидентов информационной безопасности.
Процедуры обнаружения и расследования инцидентов.
План реагирования на инциденты: роли и обязанности участников процесса.
Восстановление систем и данных после инцидента.

Организационные аспекты управления информационной безопасностью.

Создание службы информационной безопасности в организации.
Распределение ответственности за обеспечение информационной безопасности между подразделениями.
Взаимодействие с внешними организациями: поставщиками услуг, аудиторами, правоохранительными органами.
Бюджетирование и финансирование мероприятий по обеспечению информационной безопасности.

Аудит и сертификация системы информационной безопасности.

Цели и задачи аудита информационной безопасности.
Проведение внутреннего и внешнего аудитов.
Сертификационные требования стандартов (ISO/IEC 27001, PCI DSS и др.).
Документация и отчётность по результатам аудита.
Улучшение системы информационной безопасности на основе результатов аудита.

ПРЕПОДАВАТЕЛИ

Занятия проводят высококвалифицированные специалисты
В подготовке программ и проведении обучения принимают участие профессорско-преподавательский состав учебных заведений, руководители и специалисты государственных и муниципальных структур, специалисты-практики предприятий и организаций Санкт-Петербурга, Москвы и других городов России.

ДЛЯ УЧАСТНИКОВ

Все слушатели обеспечиваются комплектом информационно-справочных материалов.
Бронирование гостиницы: Для бронирования гостиницы в Санкт-Петербурге просим Вас подать заявку по телефонам:
тел.: (812) 380-68-12 (многоканальный)
с 9:00 до 18:00 кроме субботы и воскресенья (время московское)
Место проведения: Учебный центр "ИОЦ "Северная столица", Санкт-Петербург, Лермонтовский пр., д. 7А

Руководитель мероприятия

Хузина Рулина Загитовна

Задать вопрос

Мероприятие с открытой датой

Вы самостоятельно выбираете удобную для вас дату обучения.
Обучение проходит в формате индивидуальной консультации.
Более подробная информация по телефону: (812) 380-68-12.

Показать другие даты

-: Открытая дата

55 000 руб.

Подать заявку

Руководитель мероприятия

Хузина Рулина Загитовна

Выражаю согласие на обработку персональных данных

Управление информационной безопасностью предприятия

Управление информационной безопасностью предприятия

Обзор курса

Целевая аудитория курса

Выдаваемые документы: