Компания: | GlobalTrust Solutions |
Авторский мастер-класс «Практикум по анализу рисков информационной безопасности» посвящен практическому освоению приемов оценки и обработки рисков информационной безопасности на примере реальной организации. В течение всего одного дня слушатели под руководством опытного преподавателя пройдут все стадии анализа риска, выберут механизмы контроля для его обработки и оценят их экономическую эффективность.
Сведения о мастер-классе
Основной целью мастер-класса является получение слушателями практических навыков оценки и обработки информационных рисков на основе методологии управления рисками GlobalTrust Solutions. Данная методология была сформирован на основе многолетнего опыта выполнения проектов по аудиту, оценке рисков, а также внедрению и сертификации систем управления информационной безопасностью по требованиям ISO 27001. Источниками разработки методологии GlobalTrust Solutions послужили международные стандарты ISO 27001 и ISO 27005, а также популярные методы оценки рисков OCTAVE, CRAMM, RA2 и vsRisk.
Во время занятий теоретические сведения чередуются с практическими упражнениями, которые слушатели выполняют самостоятельно под руководством преподавателя. Всего слушателям предстоит выполнить 9 упражнений, по одному на каждую стадию процесса оценки и обработки рисков информационной безопасности.
Сведения о преподавателе
Мастер-класс проводит Александр Астахов - генеральный директор компании GlobalTrust Solutions, основатель и руководитель портала ISO27000.ru, эксперт по информационной безопасности, ведущий преподаватель BSI (British Standards Institution), сертифицированный аудитор (CISA), главный редактор русских переводов британских и международных стандартов по информационной безопасности и управлению непрерывностью бизнеса, автор книги "Искусство управления информационными рисками".
Программа мастер-класса
- Вводная часть
- Понятие риска информационной безопасности
- Качественная и количественная оценка риска
- Факторы (составные элементы) риска
- Упражнение 1. Определение области и границ оценки рисков
- Упражнение 2. Идентификация активов
- Упражнение 3. Определение ценности активов
- Упражнение 4. Определение профиля и жизненного цикла угрозы
- Упражнение 5. Оценка угроз и уязвимостей
- Упражнение 6. Вычисление риска
- Упражнение 7. Калибровка шкалы оценки риска
- Упражнение 8. Выбор механизмов контроля
- Упражнение 9. Оценка возврата инвестиций в информационную безопасность
Продолжительность мастер-класса – 1 день
Стоимость участия
Стоимость участия в мастер-классе - 15 000 руб. Указанная сумма включает в себя стоимость обучения, информационные материалы и питание.
Место проведения Занятия проходят в офисе GlobalTrust Solutions в Москва-Сити (Пресненская наб., 10, блок С, БЦ "Регус") с 10:00 до 17:30 с перерывами на обед и кофе-брейки.
Регистрация Зарегистрироваться на мастер-класс можно следующими способами:
- по телефону: +7 (925) 203-95-11
- по факсу: +7 (495) 967-76-00
- по e-mail: sales@globaltrust.ru