Введение в курс

Тема 1. Основы управления рисками информационной безопасности

• 1.1. Введение в управление рисками информационной безопасности (168мин.)
• • Введение в управление рисками информационной безопасности (22мин.)
• 1.2. Предпосылки управления рисками информационной безопасности (252мин.)
• • Предпосылки управления рисками информационной безопасности (12мин.)
  • Угрозы в интернете | Советы по защите | Лаборатория Касперского (20мин.)

Тема 2. Нормативно-правовые основы управления рисками

• 2.1. Нормативно-правовая база оценки рисков и аудита информационной безопасности (421мин.)
• • Нормативно-правовая база оценки рисков и аудита информационной безопасности (22мин.)
  • ГОСТ Р 53114—2008 (20мин.)
  • ГОСТ Р ИСО/МЭК 27005—2010 (20мин.)
• 2.2. Подходы к информационной безопасности ФСТЭК России и Банка России (365мин.)
• • Подходы к информационной безопасности ФСТЭК России и Банка России (12мин.)
  • РС БР ИББС-2.2—2009 (30мин.)
  • Методика оценки угроз безопасности информации (30мин.)

Тема 3. Оценка рисков информационной безопасности

• 3.1. Организация процесса оценки рисков информационной безопасности (449мин.)
• • Организация процесса оценки рисков информационной безопасности (20мин.)
  • ГОСТ Р 58771—2019 (20мин.)
• 3.2. Процедуры оценки рисков нарушения информационной безопасности в соответствии с рекомендациями Банка России (365мин.)
• • Процедуры оценки рисков нарушения информационной безопасности в соответствии с рекомендациями Банка России (12мин.)
• 3.3. Критерии оценки рисков нарушения информационной безопасности в денежной форме (281мин.)
• • Критерии оценки рисков нарушения информационной безопасности в денежной форме (10мин.)
  • Международный стандарт аудита 320 «Существенность при планировании и проведении аудита» (20мин.)
  • ГОСТ Р ИСО/МЭК 27001—2021 (20мин.)
• 3.4. Подходы к оценке рисков информационной безопасности (337мин.)
• • Подходы к оценке рисков информационной безопасности (10мин.)

Тема 4. Этапы оценки рисков ИТ-безопасности на уровне структурного подразделения

• 4.1. Оценка рисков на уровне подразделения (252мин.)
• • Оценка рисков на уровне подразделения (20мин.)
• 4.2. Координация, интеграция и отчетность по рискам ИТ-безопасности (393мин.)
• • Координация, интеграция и отчетность по рискам ИТ-безопасности (18мин.)
  • Методика оценки показателя состояния технической защиты информации и обеспечения безопасности значимых объектов критической информационной инфраструктуры российской федерации (20мин.)

Тема 5. Этапы оценки рисков информационной безопасности на системном уровне

• 5.1. Общая концепция оценки рисков информационной безопасности на системном уровне (449мин.)
• • Общая концепция оценки рисков информационной безопасности на системном уровне (10мин.)
  • ISO/IEC 27001:2022 (30мин.)
• 5.2. Анализ риска информационной безопасности (309мин.)
• • Анализ риска информационной безопасности (10мин.)
• 5.3. Сравнительная оценка и обработка рисков. Мониторинг и внедрение (224мин.)
• • Сравнительная оценка и обработка рисков. Мониторинг и внедрение (12мин.)

Завершение курса

• Тест:  Итоговое тестирование (42мин.)