Аудит информационной безопасности

После изучения курса слушатель будет:

Знать:

основные положения правовой и нормативно-методической базы, регулирующей процессы аудита информационной безопасности организаций различных форм собственности;

основные виды, способы, принципы и критерии проведения аудитов ИБ;

организационно-методологические основы проведения аудита ИБ;

порядок, содержание и правила разработки документов, оформляемых на этапе подготовки, в ходе проведения и по результатам аудита ИБ организаций различных форм собственности;

основные правила выбора и последующего использования программных и технических средств, используемых при проведении аудита ИБ.

Уметь:

разрабатывать документы, оформляемые на этапе подготовки, в ходе проведения и по результатам аудита ИБ организаций различных форм собственности;

правильно строить отношения с представителями организаций (структурных подразделений компании), задействованных в проведении аудита ИБ;

проводить сбор свидетельств аудита и правильно их регистрировать;

эффективно использовать сетевые сканеры для проведения аудита защищённости информационных систем.

Владеть:

навыками работы с правовой и нормативно–методической базой по аудиту информационной безопасности;

навыками по основным видам, способам, принципам и критериям аудита информационной безопасности;

навыками управления программой аудита информационной безопасности;

навыками самостоятельной разработки и оформления организационно–распорядительной документации на этапе подготовки, в ходе проведения и по результатам аудита информационной безопасности;

навыками проведения аудита информационной безопасности организаций различных форм собственности.

Успешное окончание обучения по программе данного курса позволит специалистам:

эффективно организовывать и проводить аудит информационной безопасности организаций различных форм собственности;

самостоятельно разрабатывать и оформлять организационно–распорядительную документацию на этапе подготовки, в ходе проведения и по результатам аудита информационной безопасности;

правильно строить отношения с представителями компаний (организаций) и структурными подразделениями, задействованными при проведении аудита информационной безопасности;

самостоятельно использовать инструментальные средства для проведения аудита защищённости информационных систем.

Необходимая подготовка

Общее представление об управлении информационной безопасностью. Целесообразно прослушать курс "Система управления информационной безопасностью организации в соответствии с требованиями международных и национальных стандартов".

Цель курса

Формирование практических навыков для подготовки и проведения аудита информационной безопасности.

Модуль 1. Актуальность аудита информационной безопасности организации. Основные термины и определения

Модуль 2. Правовые и нормативно-методические основы аудита информационной безопасности

Модуль 3. Основные виды, способы, принципы и критерии аудита информационной безопасности

Модуль 4. Управление программой аудита информационной безопасности

Модуль 5. Подготовка к аудиту информационной безопасности, состав и роли участников

Модуль 6. Проведение аудита информационной безопасности

Модуль 7. Порядок, содержание и правила разработки документов, оформляемых на этапе подготовки, в ходе проведения и по результатам аудита ИБ

Модуль 8. Использование инструментальных средств для проведения аудита защищённости информационных систем

Модуль 9. Концепция компетентности аудиторов