Курс, семинар, тренинг IT: Система менеджмента информационной безопасности: разработка и внедрение на основе требований ISO / IEC 27001:2022. Внутренний аудит системы менеджмента информационной безопасности в соответствии с требованиями ISO / IEC 27001:2022

В ходе семинара будут рассмотрены следующие вопросы:

1. Введение в СМИБ
2. Принципы и структура построения СМИБ на основе ISO/IEC 27001:2022
3. Внедрение СМИБ
4. Риск менеджмент
5. Требования ISO/IEC 27001:2022 и способы их реализации
6. Модель современных угроз информационной безопасности ЛВС
7. Внутренний аудит

Время Название темы 1 день

10.00-11.20

Тема 1. Основные принципы системы менеджмента информационной безопасности в требованиях стандартов ГОСТ Р ИСО/МЭК 27001-2021 (ISO/IEC 27001:2013) с учетом ISO/IEC 27001:2022

Докладчик А. Н. Воронов

11.20-11.40

Перерыв

11.40-13.00

Тема 2. Контекст деятельности организации. Понимание внутренних и внешних факторов деятельности организации. Понимание потребностей и ожиданий заинтересованных сторон. Определение области применения системы менеджмента информационной безопасности. Система менеджмента информационной безопасности

Докладчик А. Н. Воронов

13.00-14.00

Перерыв на обед

14.00-16.00

Тема 3. Руководство. Лидерство и приверженность. Политики. Роли обязанности и полномочия в организации

Докладчик А. Н. Воронов

День 2

10.00-11.20

Тема 4. Планирование. Действия в отношении рисков и возможностей. Оценка рисков информационной безопасности. Обработка рисков информационной безопасности

Докладчик А. Н. Воронов

11.20-11.40

Перерыв

11.40-13.00

Тема 4. Планирование. Действия в отношении рисков и возможностей. Оценка рисков информационной безопасности. Обработка рисков информационной безопасности. Цели информационной безопасности и планы по их достижению. Планирование изменений

Докладчик А. Н. Воронов

13.00-14.00

Перерыв на обед

14.00-16.00

Тема 5. Обеспечение. Ресурсы. Компетентность. Осведомленность. Коммуникации. Документированная информации

Докладчик А. Н. Воронов

День 3

10.00-11.20

Тема 6. Функционирование. Оперативное планирование и управление

Докладчик А. Н. Воронов

11.20-11.40

Перерыв

11.40-13.00

Тема 7. Оценивание исполнения. Мониторинг, оценка защищенности, анализ и оценивание. Внутренние аудиты

Докладчик А. Н. Воронов

13.00-14.00

Перерыв на обед

14.00-16.00

Тема 8. Оценивание исполнения. Анализ системы руководством

Тема 9. Улучшение. Постоянное улучшение. Несоответствия и корректирующие действия

Докладчик А. Н. Воронов