Курс по аудиту СУИБ: ISO 27001 и ISO 27007

Корпоративная программа по аудиту систем менеджмента информационной безопасности предназначена для специалистов ИБ, ИТ и внутренних аудиторов. Курс охватывает подготовку проверки, взаимодействие с сотрудниками и оформление выводов на основе собранных свидетельств.

Содержание курса

• Введение в систему управления ИБ. Организация защиты информации, стандарты ISO/IEC 27001 и 27002, основные процессы системы менеджмента информационной безопасности.
• Риски и контекст проверки. Подход к оценке риска, связь мер контроля с деятельностью организации и выбор вопросов для проверки.
• Рекомендации ISO/IEC 27007. Место проверки в работе СУИБ, цели, критерии и порядок планирования. Роли участников и управление командой аудиторов.
• Сбор свидетельств. Анализ процедур и записей, техника интервьюирования, поиск подтверждений в документации и ответы сотрудников. Как сопоставлять сведения из отдельных источников.
• Подготовка отчёта. Структура документа, формулировка наблюдений и несоответствий, обоснование выводов и рекомендации по улучшению системы.

Какие задачи разбирают слушатели

Программа помогает специалисту выстроить внутренний аудит: от определения области и составления плана до представления результатов руководству. Внимание уделяется тому, какие вопросы необходимо задать, какие документы запросить и как отделить подтверждённые факты от предположений. Эти знания нужны для последовательной оценки процессов и мер защиты информационных систем.

Как обсудить корпоративную программу

При обращении укажите состав команды, опыт участников и задачи предстоящей проверки. Уточним содержание, учебный формат, продолжительность и стоимость. Если нужны дополнительные темы или детальный разбор отдельных процедур, перечислите их в комментарии к заявке. Записаться на курс аудитора.