Продолжительность курса: 24 ак. ч.

Описание курса:
Практико‑ориентированный курс даст системное представление о процессе управления рисками ИБ: от терминологии и целей оценки до выбора методик и практической обработки рисков. Вы познакомитесь с современными стандартами (NIST SP800‑30, ISO 27005), освоите популярные методики (CRAMM, OCTAVE, подход Microsoft), научитесь идентифицировать и оценивать активы, угрозы и уязвимости, рассчитывать уровень риска и обоснованно выбирать меры защиты. Особое внимание уделено документированию решений и распределению ролей в организации для выстраивания устойчивого процесса управления рисками.

Аудитория:
• руководители и специалисты по информационной безопасности
• менеджеры по рискам
• IT менеджеры и архитекторы систем
• аудиторы по внутренним контролерам
• проектные менеджеры, внедряющие ИТ решения
• консультанты и аналитики, участвующие в оценке и управлении рисками

Необходимая подготовка:
• Базовые представления об информационных технологиях и ИБ
• Знание бизнес процессов организации и роли ИТ в бизнесе

Программа курса:
Модуль 1. Введение в управление рисками ИБ
• Терминология управления рисками
• Цель процесса оценки рисков
• Оценка рисков и базовый уровень защиты
• Возможные стратегические подходы к анализу рисков
• Неформальный (экспертный) подход
• Формальный, детализированный подход
• Комбинированный подход
• Количественный и качественный анализ рисков
• Современные стандарты в области управления рисками ИБ: NIST SP800-30, ISO 27005

Модуль 2. Современные методики оценки рисков
• CRAMM
• OCTAVE
• Microsoft
• Сравнительный анализ методик и области их применения

Модуль 3. Основные этапы анализа рисков ИБ
• Практические аспекты анализа рисков
• Идентификация активов
• Идентификация правовых требований и требований бизнеса
• Оценка ценности активов
• Идентификация угроз и уязвимостей
• Оценка вероятности реализации угроз
• Вычисление уровня риска
• Выбор шкалы уровня риска и приемлемого уровня риска

Модуль 4. Обработка рисков
• Избежание риска
• Перенос риска
• Меры противодействия и остаточный уровень риска
• Обоснованное принятие риска
• Документирование решений по обработке рисков

Модуль 5. Роли и ответственность в процессе управления рисками
• Владельцы активов
• Комитет по ИБ
• Роль высшего руководства компании в процессе анализа рисков
• Выбор оптимальной методики оценки рисков для компании

Окончательная цена указывается в договоре на обучение. Записаться на курс