IS002s - Мастер-класс "Практикум по анализу рисков информационной безопасности"

Анонс
Компания: GlobalTrust Solutions


Авторский мастер-класс «Практикум по анализу рисков информационной безопасности» посвящен практическому освоению приемов оценки и обработки рисков информационной безопасности на примере реальной организации. В течение всего одного дня слушатели под руководством опытного преподавателя пройдут все стадии анализа риска, выберут механизмы контроля для его обработки и оценят их экономическую эффективность.

Сведения о мастер-классе

Основной целью мастер-класса является получение слушателями практических навыков оценки и обработки информационных рисков на основе методологии управления рисками GlobalTrust Solutions. Данная методология была сформирован на основе многолетнего опыта выполнения проектов по аудиту, оценке рисков, а также внедрению и сертификации систем управления информационной безопасностью по требованиям ISO 27001. Источниками разработки методологии GlobalTrust Solutions послужили международные стандарты ISO 27001 и ISO 27005, а также популярные методы оценки рисков OCTAVE, CRAMM, RA2 и vsRisk.

Во время занятий теоретические сведения чередуются с практическими упражнениями, которые слушатели выполняют самостоятельно под руководством преподавателя. Всего слушателям предстоит выполнить 9 упражнений, по одному на каждую стадию процесса оценки и обработки рисков информационной безопасности.

Сведения о преподавателе

Мастер-класс проводит Александр Астахов - генеральный директор компании GlobalTrust Solutions, основатель и руководитель портала ISO27000.ru, эксперт по информационной безопасности, ведущий преподаватель BSI (British Standards Institution), сертифицированный аудитор (CISA), главный редактор русских переводов британских и международных стандартов по информационной безопасности и управлению непрерывностью бизнеса, автор книги "Искусство управления информационными рисками".

Программа мастер-класса

  • Вводная часть
  • Понятие риска информационной безопасности
  • Качественная и количественная оценка риска
  • Факторы (составные элементы) риска
  • Упражнение 1. Определение области и границ оценки рисков
  • Упражнение 2. Идентификация активов
  • Упражнение 3. Определение ценности активов
  • Упражнение 4. Определение профиля и жизненного цикла угрозы
  • Упражнение 5. Оценка угроз и уязвимостей
  • Упражнение 6. Вычисление риска
  • Упражнение 7. Калибровка шкалы оценки риска
  • Упражнение 8. Выбор механизмов контроля
  • Упражнение 9. Оценка возврата инвестиций в информационную безопасность


Продолжительность мастер-класса – 1 день Стоимость участия Стоимость участия в мастер-классе - 15 000 руб. Указанная сумма включает в себя стоимость обучения, информационные материалы и питание.

Место проведения Занятия проходят в офисе GlobalTrust Solutions в Москва-Сити (Пресненская наб., 10, блок С, БЦ "Регус") с 10:00 до 17:30 с перерывами на обед и кофе-брейки.

Регистрация Зарегистрироваться на мастер-класс можно следующими способами:

  • по телефону: +7 (925) 203-95-11
  • по факсу: +7 (495) 967-76-00
  • по e-mail: sales@globaltrust.ru