ISO 27005 — управление рисками информационной безопасности

Оценка рисков информационной безопасности на курсе ISO 27005

В ходе обучения рассматривается связь активов, угроз, уязвимостей и возможного ущерба для организации. Участники разбирают этапы управления рисками, различие приемлемого и остаточного риска и подходы к выбору мер защиты. Эти вопросы связываются с требованиями системы управления информационной безопасностью по ISO 27001.

В содержание курса входят аутентификация, контроль доступа, криптография и аудит. Отдельное внимание уделяется обмену информацией и постоянному мониторингу: оценку необходимо пересматривать при изменении условий. При заявке на корпоративное обучение сообщите, какие процессы и способы оценки уже используются в компании.

Содержание курса

• Угрозы и уязвимости информационной безопасности
• Средства защиты: аутентификация, контроль доступа, криптография и аудит
• Системный подход к рискам ИБ и связь с ISO 27001
• Этапы управления рисками, остаточный и приемлемый риск
• Оценка рисков: активы, угрозы и уровень ущерба
• Выбор мер, обмен информацией и постоянный мониторинг рисков

Основы выбора методов оценки

Основные принципы управления рисками рассматриваются в связи с внедрением и развитием системы информационной безопасности. Выбор методов зависит от активов, угроз и задач организации. Оценка эффективности мер защиты помогает определить, достаточно ли принятых решений и когда их необходимо пересмотреть.

Для изучения системы в целом предусмотрен курс по требованиям ISO 27001; для работы с событиями безопасности — обучение управлению инцидентами.