ITSM-LACRU
Курс ведущего аудитора системы менеджмента информационной безопасности
(Ведущий аудитор)
Цели курса
Эффективная система менеджмента информационной безопасности стала нормой для всех отраслей, которые создают и/или потребляют IT продукты и услуги. Уровень и статус такой системы напрямую влияет на репутацию компаний, отношения с властями, удовлетворенность собственников, акционеров, кредиторов, страховых компаний и других бизнес-партнеров и, в конце концов, влияет на коммерческий успех и инвестиционную привлекательность организаций. Система менеджмента информационной безопасности направлена на систематическую оценку и минимизацию рисков потери и/или искажения информации, за счет внедрения и развития регулярных организационных и технических мер по обеспечению защиты критической информации, конфиденциальности персональных данных сотрудников, клиентов и партнеров, противодействие социальному инжинирингу, что обеспечивает должную уверенность заинтересованных сторон в том, что риски управляются надлежащим образом. Настоящий курс является идеальным курсом для подготовки ведущих аудиторов, способных выполнять профессиональные оценки систем менеджмента информационной безопасности как со стороны компании, так и со стороны консультационной организации или органа по сертификации. Курс включает в себя обзор требований международного стандарта ISO 27001, с позиции аудитора и проверяемого, а также изучение процесса аудита организации согласно ISO 19011. Курс насыщен презентациями и интерактивными заданиями, позволяющими закрепить материал и получить первичные навыки работы ведущего аудитора, включая подготовку и проведение аудита, оформление и представление его результатов, а также руководство командой из нескольких аудиторов.
Целевая аудитория
Эксперты технического и руководящего звена, которым поручено проведение оценки системы менеджмента информационной безопасности и/или тему кому поручены сопровождение внешних аудиторов органа по сертификации систем менеджмента информационной безопасности; Представители руководства, координаторы, специалисты по системам менеджмента, Менеджеры и Аудиторы интегрированных систем; Консультанты по внедрению международных стандартов и подготовке к сертификации систем менеджмента информационной безопасности.
Сертификаты участников
Участникам семинара будут выпущены именные сертификаты международного образца от TÜV AUSTRIA.
Оформление сертификатов:
• выпускаются в электронном виде (файл в формате PDF)
• выпускаются на английском и/или русском языке, по указанию заказчика
• сертификаты являются именными
• сертификаты маркируются уникальным QR кодом для возможности мгновенной онлайн проверки
действительности сертификата
Место проведения курса
Данный курс проводится удаленно (На платформе МТС Линк). По желанию клиента курс можно прослушать очно в учебном классе при офисе TÜV AUSTRIA в Москве.
✓ Условия
Обеспечение курса покрывает:
• презентационные материалы
• все накладные расходы исполнителя
• все почтовые и курьерские расходы по доставке корреспонденции и закрывающих документов
• взносы за обеспечение авторских прав на использование учебных материалов TÜV AUSTRIA
• взносы за оформление и регистрацию сертификатов
• все административные издержки компании исполнителя
Эффективное количество слушателей в 1 группе – до 10 человек
Язык проведения курсов и оформления презентационных материалов – Русский
Программа курса
IT-RIA-RU - Курс ведущего аудитора системы менеджмента информационной безопасности
(Ведущий аудитор)
(Продолжительность курса: 5 дней)
1 день
Вводная часть
• Введение, Цели и задачи курса, Критерии оценки
• Цели и выгоды ISMS, Принципы менеджмента информационной безопасности Практическое упражнение – Цели и выгоды ISMS www.tuv.at
• Структура, Назначение и Применение серии стандартов ISO 27000 для создания системы менеджмента информационной безопасности (ISMS) Практическое упражнение – Термины и определения
• Цикл PDCA Практическое упражнение – Цикл PDCA
• Понятие критериев оценки, соответствия и несоответствия. Практическое упражнение – Несоответствия
2 день
Основная часть
• Обзор 1-го дня курса и план на текущий день
• Что такое аудит? Польза аудита. Цели аудита
• Параметры и ключевые принципы аудита Практическое упражнение – Типы аудитов
• Процесс аудита Практическое упражнение – Чек-лист процесса
3 день
Основная часть
• Обзор предыдущих дней курса и план на текущий день
• Стадии аудита • Первая стадия аудита Практическое упражнение – Чек-лист первой стадии аудита
• Вторая стадия аудита Практическое упражнение – План аудита на объекте клиента
• Методы сбора информации
4 день
Основная часть
• Обзор предыдущих дней курса и план на текущий день
• Аудит на объекте клиента, последующие действия
• Методы сбора информации (продолжение) Практическое упражнение – «Аудит» ролевая игра
• Подготовка отчета по аудиту Практическое упражнение – Подготовка отчета / Заключительное совещание
• Обзор вопросов по итогам дня
5 день
Заключительная часть
• Обзор предыдущих дней курса и план на текущий день
• Заключение Практическое упражнение – Программа аудитов
• Обзор вопросов по итогам курса Заключительный экзаменационный тест