Аудит информационной безопасности организаций банковской системы Российской Федерации: Курсы

	Организатор	Регион	Стоимость


МАСКОМ, НОУ ДПО УЦБИ (0.35)		Москва	47 500 руб. руб. 47,500.00 за 74 ак. часа 5 дней

Даты проведения

C открытой датой

Форма обучения: Очная/дневная

Вид мероприятия: Курсы

Тип мероприятия: Открытые

Целевая аудитория

Специалисты в области банковской безопасности.

Преподаватель

Лобашев Алексей Константинович - кандидат технических наук, доцент. Преподает 29 лет. Читает курсы по комплексной защите информации в организации.

Анонс программы

В курсе рассматриваются вопросы, связанные с особенностями проведения аудитов в организациях БС РФ, методики оценки соответствия ИБ организаций БС РФ требованиям Банка России, а также вопросы оформления результатов аудита и применения инструментальных средств автоматизации проведения оценки соответствия ИБ.

Описание программы

Введение. Понятие Аудита и его виды. Назначение Аудита. Особенности и специфика проведения Аудита в организациях банковской системы (БС) РФ. Специфика проведения Аудита информационной безопасности организации БС РФ.
Дополнения и изменения в стандарте СТО БР ИББС.
Соответствие стандарту СТО БР ИББС и другим стандартам информационной безопасности PCI DSS, ISO27001.
Значение Аудита в вопросах обеспечения информационной безопасности в организациях БС РФ. Требования стандарта СТО БР ИББС - 1.0 - 2010 к проведению аудита и самооценки. Критерии и направления оценки.
Взаимоотношение аудиторской компании и проверяемой организации БС РФ. Требования к компетенции Аудиторской организации. Требования к этапам проведения Аудита.
Методика оценки соответствия информационной безопасности организаций БС РФ требованиям СТО БР ИББС 1.0 - 2010. Область применения. Термины и определения Общие положения. Понятие частного и группового показателей. Обязательные и ...

Подробнее о программе

Введение. Понятие Аудита и его виды. Назначение Аудита. Особенности и специфика проведения Аудита в организациях банковской системы (БС) РФ. Специфика проведения Аудита информационной безопасности организации БС РФ.
Дополнения и изменения в стандарте СТО БР ИББС.
Соответствие стандарту СТО БР ИББС и другим стандартам информационной безопасности PCI DSS, ISO27001.
Значение Аудита в вопросах обеспечения информационной безопасности в организациях БС РФ. Требования стандарта СТО БР ИББС - 1.0 - 2010 к проведению аудита и самооценки. Критерии и направления оценки.
Взаимоотношение аудиторской компании и проверяемой организации БС РФ. Требования к компетенции Аудиторской организации. Требования к этапам проведения Аудита.
Методика оценки соответствия информационной безопасности организаций БС РФ требованиям СТО БР ИББС 1.0 - 2010. Область применения. Термины и определения Общие положения. Понятие частного и группового показателей. Обязательные и рекомендуемые показатели. Способы оценивания соответствия. Формирование итоговой оценки соответствия информационной безопасности.
Подготовка к проведению Аудита организации БС РФ. План и программа Аудита.
Исходные данные для оценки соответствия информационной безопасности: цель, границы оценки, возможные ограничения. Управление оценкой. Роли и ресурсы для реализации оценки. Алгоритм процесса оценки соответствия ИБ организации БС РФ.
Состав основных документов при подготовке и проведении аудита информационной безопасности организации БС РФ.
Оценка текущего состояния информационной безопасности организации БС РФ. Примеры свидетельств оценки. Шкала оценивания степени выполнения требований информационной безопасности. Примеры оценивания.
Оценка менеджмента информационной безопасности организации БС РФ. Примеры свидетельств оценки. Шкала оценивания степени выполнения требований информационной безопасности. Примеры проведения оценки.
Оценка уровня осознания информационной безопасности организации БС РФ. Примеры свидетельств оценки. Шкала оценивания степени выполнения требований информационной безопасности. Примеры проведения оценки.
Особенности оценки степени выполнения требований СТО БР ИББС-1.0, регламентирующих защиту персональных данных в информационных системах персональных данных.
Определение оценки уровня соответствия информационной безопасности организации БС РФ. Отображение оценок. Круговая диаграмма.
Оформление результатов Аудита. Заключение по результатам Аудита.
Применение инструментальных средств автоматизации проведения оценки соответствия информационной безопасности. Настройка, конфигурирование, ввод данных, доступ членов аудиторской группы к средствам автоматизации, вывод результатов.

Скрыть подробности

Контактная информация

МАСКОМ, НОУ ДПО УЦБИ
mascom-uc@mascom-uc.ru
ул. Новаторов д.40, стр. 1.
(495) показать номер

	Сохранить в избранном

	Заказать звонок

	Отправить вопрос или заявку


Курс в архиве При заявке через сайт скидка 3%


	Телефон организатора Нажмите на ссылку, чтобы увидеть телефон Показать телефон

	Пожалуйста, скажите организатору, что нашли мероприятие на EduMarket.ru

Выиграть грант
Вы можете выиграть грант на обучение
Узнать, как получить грант

Подать заявку на грант


	Скидка При контакте с организатором сообщите ему о том, что нашли эту программу на нашем сайте. Организатор предоставит вам скидку 1425 руб. (3%)