СУИБ (Система управления информационной безопасности на основе стандарта ISO 27ххх)

Курс: Система управления информационной безопасностью (СУИБ) на основе стандарта ISO 27xxx

Система управления информационной безопасностью (СУИБ) на основе стандартов семейства ISO 27xxx, включая ISO/IEC 27001, представляет собой структурированный подход к защите конфиденциальности, целостности и доступности информации. Этот курс предоставляет участникам знания и практические навыки для создания, внедрения, управления и совершенствования СУИБ.

---

Цели курса:

1. Изучить основные требования и концепции стандартов ISO 27xxx (особенно ISO 27001).
2. Понять, как внедрить и поддерживать СУИБ в организации.
3. Освоить методы управления рисками информационной безопасности.
4. Изучить процессы внутреннего аудита и сертификации СУИБ.
5. Получить навыки разработки политики и процедур информационной безопасности.

---

Программа курса:

1. Основы информационной безопасности:

• Принципы конфиденциальности, целостности и доступности (CIA).
• Актуальные угрозы и вызовы в области информационной безопасности.
• Роль СУИБ в управлении безопасностью.

2. Обзор стандартов ISO 27xxx:

• Цели и структура ISO/IEC 27001, ISO/IEC 27002 и других стандартов серии ISO 27xxx.
• Преимущества внедрения СУИБ в соответствии с ISO 27001.
• Ключевые концепции: подход на основе рисков, PDCA (Plan-Do-Check-Act).

3. Контекст организации и управление рисками:

• Определение внутреннего и внешнего контекста организации.
• Идентификация активов, угроз и уязвимостей.
• Оценка и управление рисками информационной безопасности.
• Разработка Плана управления рисками.

4. Разработка и внедрение СУИБ:

• Создание Политики информационной безопасности.
• Разработка процедур и инструкций.
• Интеграция СУИБ в бизнес-процессы организации.
• Распределение ролей и обязанностей.

5. Меры управления информационной безопасностью:

• Контроль доступа и управление идентификацией.
• Защита данных: шифрование, резервное копирование, защита сетей.
• Управление событиями и инцидентами безопасности.

6. Оценка эффективности СУИБ:

• Разработка и мониторинг ключевых показателей эффективности (KPI).
• Проведение внутренних аудитов.
• Анализ эффективности СУИБ руководством.

7. Подготовка к сертификации ISO 27001:

• Этапы сертификационного процесса.
• Устранение несоответствий и подготовка документов.
• Реальные кейсы и советы по успешной сертификации.

8. Постоянное улучшение:

• Выявление возможностей для улучшения.
• Корректирующие и предупреждающие действия.
• Поддержание актуальности СУИБ в условиях изменений.