Курсы управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане

Описание курса

Курсы управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане — это специализированная практико-ориентированная программа, разработанная для специалистов по информационной безопасности, ИТ-руководителей, внутренних аудиторов, риск-менеджеров и сотрудников служб безопасности, отвечающих за обеспечение устойчивости организации к современным киберугрозам.

Программа основана на требованиях международного стандарта ISO/IEC 27035 и лучших практиках управления инцидентами информационной безопасности. В ходе обучения слушатели освоят методы выявления угроз и уязвимостей, оценки рисков, организации процессов реагирования на инциденты, расследования событий информационной безопасности, документирования инцидентов, формирования группы реагирования (IRT) и совершенствования системы управления информационной безопасностью (СУИБ).

Особое внимание уделяется интеграции процессов управления инцидентами с требованиями ISO/IEC 27001, управлением рисками, внутренним контролем, непрерывностью бизнеса и корпоративной системой информационной безопасности.

Курсы управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане позволяют сформировать практические навыки построения эффективной системы реагирования на инциденты, минимизации ущерба и повышения уровня защищенности организации.

Для кого предназначен курс

Программа предназначена для:

• Специалистов по информационной безопасности.
• Руководителей ИТ-подразделений.
• Руководителей служб информационной безопасности.
• Риск-менеджеров.
• Внутренних аудиторов.
• Комплаенс-специалистов.
• Сотрудников служб безопасности.
• Владельцев информационных систем.
• Администраторов информационной безопасности.
• Специалистов по управлению рисками.
• Всех сотрудников, участвующих в обеспечении информационной безопасности организации.

Модуль 1. Основы системы управления информационной безопасностью

Во время обучения на курсах управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане слушатели изучат принципы построения системы управления информационной безопасностью и требования международных стандартов.

• Основы системы управления информационной безопасностью (СУИБ).
• Международные стандарты серии ISO/IEC 27000.
• Требования ISO/IEC 27035.
• Взаимосвязь ISO/IEC 27035 и ISO/IEC 27001.
• Законодательные и нормативные требования Республики Казахстан.
• Организация процессов управления информационной безопасностью.
• Роли и ответственность участников системы управления.
• Основные принципы управления инцидентами.

Практическая часть

• Анализ действующей системы управления информационной безопасностью организации.
• Оценка соответствия процессов требованиям стандарта.

Модуль 2. Управление рисками информационной безопасности

Во время обучения на курсах управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане участники освоят методы оценки и обработки рисков информационной безопасности.

• Понятие риска информационной безопасности.
• Идентификация угроз.
• Выявление уязвимостей.
• Анализ активов организации.
• Оценка вероятности реализации угроз.
• Оценка последствий.
• Матрица рисков.
• Методы обработки рисков.
• Стратегии управления рисками.
• Мониторинг рисков.

Практическая часть

• Проведение оценки рисков информационной безопасности.
• Разработка матрицы рисков.

Модуль 3. Политика управления инцидентами информационной безопасности

Во время обучения на курсах управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане слушатели изучат требования к разработке политики управления инцидентами.

• Разработка политики управления инцидентами.
• Цели и задачи политики.
• Роли и ответственность участников.
• Документирование процессов реагирования.
• Регламенты взаимодействия подразделений.
• Контроль выполнения процедур.
• Актуализация политики.
• Управление документацией.

Практическая часть

• Подготовка проекта политики управления инцидентами информационной безопасности.
• Разработка регламентов реагирования.

Модуль 4. Управление инцидентами информационной безопасности

Во время обучения на курсах управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане участники освоят полный жизненный цикл управления инцидентами.

• Жизненный цикл инцидента.
• Выявление событий информационной безопасности.
• Регистрация событий.
• Анализ инцидентов.
• Классификация инцидентов.
• Эскалация инцидентов.
• Реагирование.
• Локализация угроз.
• Восстановление после инцидента.
• Анализ извлеченных уроков.

Практическая часть

• Разбор сценариев реагирования на различные типы инцидентов.
• Подготовка плана действий при инциденте.

Модуль 5. Организация деятельности группы реагирования на инциденты (IRT)

Во время обучения на курсах управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане слушатели изучат принципы создания и функционирования команды реагирования.

• Формирование группы реагирования (IRT).
• Структура команды.
• Полномочия участников.
• Распределение обязанностей.
• Взаимодействие с подразделениями организации.
• Планирование действий при инцидентах.
• Координация работ.
• Проверка готовности команды.
• Проведение тренировок.

Практическая часть

• Формирование структуры IRT.
• Разработка плана реагирования на инциденты.

Модуль 6. Осведомленность персонала и культура информационной безопасности

Во время обучения на курсах управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане участники освоят методы повышения уровня осведомленности сотрудников.

• Формирование культуры информационной безопасности.
• Повышение осведомленности сотрудников.
• Организация обучения персонала.
• Типовые ошибки пользователей.
• Социальная инженерия.
• Проведение тренировок.
• Оценка эффективности обучения.
• Поддержание культуры безопасности.

Практическая часть

• Разработка программы повышения осведомленности персонала.
• Подготовка плана проведения учебных мероприятий.

Модуль 7. Процесс управления инцидентами по ISO/IEC 27035

Во время обучения на курсах управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане слушатели изучат требования стандарта к процессу управления инцидентами.

• Структурированный процесс управления инцидентами.
• Категоризация событий.
• Классификация инцидентов.
• Приоритизация инцидентов.
• Управление жизненным циклом инцидента.
• Интеграция с управлением рисками.
• Интеграция с системой внутреннего контроля.
• Постоянное совершенствование процессов.

Практическая часть

• Классификация событий и инцидентов информационной безопасности.
• Определение приоритетов реагирования.

Модуль 8. Документирование, отчетность и расследование инцидентов

Во время обучения на курсах управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане участники изучат правила документирования инцидентов и подготовки отчетности.

• Журналы событий информационной безопасности.
• Регистрация инцидентов.
• Отчеты об инцидентах.
• Отчеты об уязвимостях.
• Формы регистрации событий.
• Анализ причин инцидентов.
• Анализ последствий.
• Подготовка рекомендаций.
• Контроль исполнения корректирующих мероприятий.

Практическая часть

• Заполнение журналов регистрации.
• Подготовка полного отчета об инциденте.

Модуль 9. Практика управления инцидентами информационной безопасности и итоговый практикум

Во время обучения на курсах управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане участники выполнят комплексный проект по организации процессов управления инцидентами и рисками информационной безопасности.

• Инциденты, связанные с вредоносным программным обеспечением.
• Утечки конфиденциальной информации.
• Фишинговые атаки.
• Несанкционированный доступ.
• Нарушение доступности информационных систем.
• Анализ реальных инцидентов.
• Разработка корректирующих мероприятий.
• Совершенствование процессов реагирования.
• Итоговое тестирование.

Практическая часть

• Выполнение комплексного проекта по управлению инцидентами информационной безопасности: идентификация информационных активов, выявление угроз и уязвимостей, проведение оценки рисков, построение матрицы рисков, разработка политики управления инцидентами в соответствии с ISO/IEC 27035, формирование структуры группы реагирования (IRT), классификация событий и инцидентов, разработка сценариев реагирования, подготовка журналов регистрации и отчетов об инцидентах, проведение анализа причин и последствий, разработка корректирующих мероприятий по совершенствованию СУИБ, подготовка рекомендаций для руководства и защита итоговой практической работы.

Результаты обучения

После окончания курсов управление рисками и инцидентами информационной безопасности ISO/IEC 27035 в Астане выпускники смогут:

• внедрять процессы управления инцидентами информационной безопасности в соответствии с требованиями ISO/IEC 27035;
• организовывать систему управления информационной безопасностью с учетом требований ISO/IEC 27001 и международных практик;
• выявлять, анализировать и оценивать угрозы, уязвимости и риски информационной безопасности;
• разрабатывать политики, регламенты и процедуры управления инцидентами;
• организовывать деятельность группы реагирования на инциденты (IRT) и координировать взаимодействие участников процесса;
• классифицировать события и инциденты, определять их приоритетность и организовывать эффективное реагирование;
• документировать инциденты, вести журналы регистрации, готовить аналитические отчеты и рекомендации по совершенствованию системы информационной безопасности;
• проводить расследование инцидентов, анализировать причины их возникновения и разрабатывать корректирующие мероприятия;
• повышать уровень осведомленности персонала и формировать культуру информационной безопасности в организации;
• обеспечивать устойчивость организации к современным киберугрозам и непрерывное совершенствование процессов управления информационной безопасностью.

Формат обучения

• Теоретические занятия.
• Практические занятия.
• Интерактивные лекции.
• Практикумы по оценке рисков и управлению инцидентами.
• Разбор реальных сценариев киберинцидентов.
• Моделирование работы группы реагирования (IRT).
• Анализ требований ISO/IEC 27035.
• Групповые обсуждения и решение ситуационных кейсов.
• Индивидуальные консультации преподавателя.
• Итоговая защита практического проекта.

Дополнительные материалы

Участники получают:

• методические материалы по требованиям ISO/IEC 27035;
• презентации по управлению рисками и инцидентами информационной безопасности;
• шаблоны политики управления инцидентами;
• шаблоны журналов регистрации событий и инцидентов;
• шаблоны отчетов по расследованию инцидентов;
• шаблоны матриц оценки рисков и планов реагирования;
• чек-листы оценки готовности системы управления инцидентами;
• практические кейсы по реагированию на киберинциденты;
• современные материалы по ISO/IEC 27001, ISO/IEC 27035, управлению рисками и информационной безопасности;
• нормативные материалы Республики Казахстан и международные рекомендации в области защиты информации и кибербезопасности.

Формат итогового документа

По окончании обучения выдается:

• сертификат;
• удостоверение о повышении квалификации.