Программа обучения
ISO/IEC 27001:2022 Информационная безопасность, кибербезопасность и защита конфиденциальности |
|
День 1. |
|
Сессия 1- 1. |
Вводная часть |
|
Что такое информация? |
|
Обзор требований ФЗ-152, ФЗ-187, ФСБ, ФСТЭК, GDPR, ISO 27701:2019 и ISO/IEC 27102:2019 |
|
Распространенные примеры угроз безопасности и уязвимостей информационных активов |
Практика 1-1. |
Создание реестра активов |
|
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ, цели, распространение. |
|
Основные принципы СМИБ |
|
История и принципы перехода на версию 2022 |
|
Основные термины |
|
Обзор серии стандартов ISO 2700Х |
|
PDCA в ISO/IEC 27001 |
Сессия 1- 2. |
Требования ISO/IEC 27001:2022 |
|
Контекст организации |
|
Лидерство |
|
Планирование СМИБ |
|
Поддержка СМИБ |
|
Эксплуатация СМИБ |
|
Оценка СМИБ |
|
Улучшения |
Практика 1-2 |
Этап жизненного цикла актива |
Сессия 1- 3. |
Средства управления информационной безопасностью |
|
Организационный контроль в СМИБ |
|
Управление персоналом в СМИБ |
|
Физические элементы управления |
|
Технологический контроль СМИБ |
Практика 1-3 |
Сбор данных для «копилки несоответствий» актива |
День 2. |
|
Сессия 2 - 1. |
Концепция риска СМИБ |
|
Что такое риск-менеджмент |
|
ISO 27005 Оценка рисков |
|
ОБРАБОТКА РИСКОВ |
|
АНАЛИЗ РИСКА |
|
Стратегии управления рисками |
Практика 2-1 |
Файл менеджмента риска по ИБ |
Сессия 2 - 2. |
Интегрирование СМИБ в работу организации |
|
Элементы интегрирования |
|
Выявление необходимости создания совместных процедур |
|
Мониторинг, измерение, анализ и оценка СМИБ |
|
Инциденты, сбои, несоответствия. Корректирующие действия и управление рисками |
|
Анализ со стороны руководства |
|
Постоянное улучшение СМИБ |
Практика 2-2 |
Интегрированный анализ со стороны руководства |
Сессия 2 - 3. |
Средства управления информационной безопасностью |
|
Использование ISO/IEC 27002 |
|
5 Организационный контроль |
|
6 Управление людьми |
|
7 Физические элементы управления |
|
8 Технологический контроль |
|
Создание системы проверок элементов управления информационной безопасностью, обзор ISO/IEC 27004:2016 |
Практика 2-3 |
Применимость - SoA |
День 3. |
|
Сессия 3 - 1. |
Аудиты ISO/IEC 27006-1:2024 и ISO 19011 |
|
Общие положения и методы аудита |
|
- Классификация аудитов |
|
- Сертификация, этапы сертификации/ресертификации. |
|
- Назначение |
|
- 7 принципов аудита |
|
- Требования к внутреннему аудитору |
|
- Планирование аудитов |
Практика 3-1 |
Программа аудитов |
Сессия 3 - 2. |
Планирование аудитов |
|
- Планирование аудита внутреннего / внешнего / сертификационного |
|
- Формирование вопросов для аудита |
|
- Ход проведения аудита |
Практика 3-2 |
План аудита и «Чек лист» |
Сессия 3 - 3. |
Ход проведения аудита |
|
- Аудит и проверка знаний |
|
- Вступительное совещание |
|
- Методы опроса |
|
- Наблюдения и записи аудита |
|
- Заключительное совещание |
|
- Достоинства и недостатки внутреннего аудита в сравнении с внешним аудитом |
|
- Рассмотрение отчёта сертификационного |
Практика 3-3 |
«Отчёт о несоответствии, общий отчёт по аудиту» (выполняется совместно) |
Итоговое тестирование аудитора СМИБ. |
Примеры, используемые преподавателями в процессе семинара, приводятся с учетом специфики работ,
выполняемых организацией и практики лучших предприятий!