Построение информационной безопасности на основе ГОСТ Р ИСО МЭК 27002 27001
О чём курс
Учебный центр «Специалист» разбирает правила построения защиты корпоративной сети на базе стандартов ГОСТ Р ИСО/МЭК 27002-2021 и ГОСТ Р ИСО/МЭК 27001-2021. Слушатели получают практические рекомендации по развертыванию, повседневному обслуживанию и управлению системой защиты данных в организации.
О чём курс
Материал сфокусирован на прикладном применении рекомендаций профильных стандартов для предотвращения инцидентов компьютерной безопасности. В ходе обучения рассматриваются методы оценки информационных угроз, способы идентификации рисков, а также регламенты реагирования на нештатные ситуации.
Отдельное внимание уделено структуре мер защиты: физическим, техническим и организационным барьерам. Программа охватывает юридические аспекты информационной безопасности, действующее законодательство, вопросы ответственности персонала и требования к прохождению сертификации EXIN.
Кому подойдёт
Материал рассчитан на широкую аудиторию:
- руководители подразделений, которым требуются базовые знания для организации защиты корпоративных данных;
- начинающие специалисты по информационной безопасности;
- любые сотрудники компании, взаимодействующие с корпоративными информационными ресурсами.
Чему вы научитесь
Программа готовит к решению следующих практических задач:
- применение требований ГОСТ Р ИСО/МЭК 27002-2021 и ГОСТ Р ИСО/МЭК 27001-2021 в корпоративной среде;
- анализ роли информации, оценка её ценности и обеспечение параметров надежности;
- распределение обязанностей и зон ответственности среди сотрудников, отвечающих за безопасность;
- выявление угроз и управление информационными рисками компании;
- разработка положений политики безопасности и формирование общего плана защиты;
- контроль взаимодействия и регламентация отношений с подрядчиками, внешними организациями и частными лицами.
Преподаватель
Занятия ведёт Сергей Клевогин. По информации учебного центра, преподаватель входит в десятку мирового рейтинга платформы Hack The Box, является первым в России авторизованным инструктором по этичному хакингу, имеет 50 международных сертификаций в сфере информационной безопасности (включая OSCP и LPT Master) и отмечен международной наградой «Круг совершенства».
Программа обучения
Модуль 1. Введение (2 ак. ч.) Обзор и необходимость стандартов серии ГОСТ Р ИСО/МЭК 27001-2021 Цель курса Модуль 2. Введение в управление системой безопасности (2 ак. ч.) Основные концепции информации Ценность информации Аспекты надежности информации Модуль 3. Информационные угрозы и риски для организации (3 ак. ч.) Что такое угрозы и риски Отношения между рисками и угрозами Методы идентификации угроз и оценки рисков Модуль 4. Подходы и организация (2 ак. ч.) Политика безопасности Составляющие части политики безопасности Управление инцидентами Модуль 5. Применение мер безопасности (2 ак. ч.) Важность применения мер безопасности Физические меры безопасности Технические меры Организационные меры Модуль 6. Юридические аспекты информационной безопасности (3 ак. ч.) Обзор законодательства Ответственность сотрудников Модуль 7. Подготовка к экзамену и обзор (2 ак. ч.) Обзор сертификационной программы Разбор типов вопросов Требования EXIN для прохождения сертификации Порядок прохождения
Теги курса
Другие материалы автора 8
АД Алексей Давышин Все материалыОтзывов пока нет. Будьте первым!
Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.
Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.
Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.