Управление рисками информационной безопасности современной организации. Методики и практические аспекты.

Направления обучения: "Информационные системы и компьютерные сети", "Управление проектами", "Бизнес-образование", "Экологические промышленные системы", "Информационная безопасность", "Международные системы менеджмента - BSI". "Программа " ПРОФЕССИОНАЛ""

Управление рисками информационной безопасности

Управление рисками информационной безопасности современной организации. Методики и практические аспекты.

Количество:

0.00

руб.

Форма быстрой оплаты

Заполните поля формы заказа
Выберите вариант покупки лицензии
Выберите способ оплаты Вашего заказа

Далее следуйте указаниям системы оплаты

Электронная поставка ПО -

На указанный E-mail будет выслано письмо с кодом активации, ссылкой на дистрибутив и инструкцией по установке ПО. Подробнее

Купить в один клик

Выберите вариант покупки:

Выберите способ оплаты:

Банковской
картой

Яндекс
Деньги

Электронным
кошельком

Интернет
банк

Сотовые
операторы

В терминале

Другие
способы

* Цены указаны с учетом всех налогов
* Юридическим лицам предоставляются все необходимые бухгалтерские документы (договор, счёт, акт о выполненных работах)

Программа мероприятия:

Введение

• терминология управления рисками
• цель процесса оценки рисков
• оценка рисков и базовый уровень защиты
• возможные стратегические подходы к анализу рисков
• неформальный (экспертный) подход
• формальный, детализированный подход
• комбинированный подход
• количественный и качественный анализ рисков

Современные стандарты в области управления рисками ИБ: ISO/IEC TR 13335-3, NIST SP800-30, BS 7799-3

Примеры современных методик оценки рисков

• CRAMM
• Octave
• Microsoft

Основные этапы анализа рисков ИБ

Практические аспекты анализа рисков

• Идентификация активов
• Идентификация правовых требований и требований бизнеса
• Оценка ценности активов
• Идентификация угроз и уязвимостей
• Оценка вероятности реализации угроз
• Вычисление уровня риска
• Выбор шкалы уровня риска и приемлемого уровня риска
• Обработка рисков
• Избежание риска
• Перенос риска
• Меры противодействия и остаточный уровень риска
• Обоснованное принятие риска

Роли и ответственность в процессе управления рисками

• Владельцы активов
• Комитет по ИБ
• Роль высшего руководства компании в процессе анализа рисков

Выбор оптимальной методики оценки рисков для компании

Актуально