Конференция Персональные данные 2012: проблемы и решения

Вы здесь: Главная СОБЫТИЯ Учебный курс "Внутренний аудит Системы Управления Информационной Безопасностью на соответствие требованиям международного стандарта ISO/IEC 27001:2005"

Вход Регистрация



Защита персональных данных
Статьи по защите персональных данных
Видео о защите персональных данных
Федеральный закон N 152-ФЗ "О персональных данных"
Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных"
Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных
Постановление Правительства РФ № 781 от 17 ноября 2007
Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации
Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687
See the entire folder …
СОФТ
Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей
Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов
Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)
See the entire folder …
Send this page to somebody Print this page iCalendar vCalendar

Учебный курс "Внутренний аудит Системы Управления Информационной Безопасностью на соответствие требованиям международного стандарта ISO/IEC 27001:2005"

Что
Когда 10-02-2011 11:00 по
11-02-2011 19:00
Где Москва, Пресненская наб., 10, блок С, бизнес-центр "Регус"
Имя Михаил Постолит
Контактный адрес электронной почты
Контактный телефон (495) 651-66-17, (495) 765-32-63
Добавить событие в календарь vCal
iCal
by Александр Астахов Последнее изменение: 26-01-2011 13:30

Компания ГлобалТраст, официальный дистрибутор и бизнес-партнер BSI, проводит цикл учебных семинаров, посвященных внедрению и сопровождению систем управления информационной безопасностью (СУИБ) в соответствии с международными стандартами серии ISO 27000.

Курс предназначен для подготовки внутренних аудиторов системы управления информационной безопасностью на соответствие требованиям международного стандарта ISO 27001.

Продолжительность курса – 2 дня.

Стоимость курса - 20 000 руб.

На данном курсе подробно рассматривается разработанная BSI методология проведения внутреннего аудита СУИБ, основные принципы и подходы, этапность мероприятий по аудиту. Большое количество практических упражнений и экзамены, позволяют слушателям сформировать и закрепить практические навыки, необходимые внутреннему аудитору.

Участникам, успешно окончившим курс, выдаются сертификаты ГлобалТраст и сертификаты международного образца от BSI.

Целевая аудитория

Курс предназначен для менеджеров и аудиторов информационной безопасности, которые непосредственным образом вовлечены в процесс внутреннего аудита системы управления информационной безопасностью организации на соответствие требованиям международного стандарта ISO/IEC 27001:2005.

Задачи курса 

  • Изучить требования международного стандарта ISO/IEC 27001:2005
  • Ознакомиться с основными принципами и подходами к проведению внутреннего аудита СУИБ
  • Сформировать первичные навыки проведения внутреннего аудита СУИБ и обучиться их практическому применению

Программа курса

Регистрация и вступительное слово:

  • Приветствие, представление
  • Знакомство со слушателями
  • Содержание курса 

    Упражнение 1: Понимание ISO/IEC 27001:2005

    Модуль 1: Основные понятия Стандарта, Информации и ИБ

    Упражнение 2: Понимание ISO/IEC 27001:2005

    Модуль 2: Анализ механизмов контроля

    Упражнение 3: Интерпретация механизмов контроля

    Модуль 2:

    • Анализ механизмов контроля – продолжение.
    • Обязательные требования Стандарта
    • Оценка рисков
    • Обработка рисков
    • Декларация о применимости

    Упражнение 4: Анализ процесса оценки рисков

    Модуль 2: Обязательные требования Стандарта - продолжение

    Упражнение 5: Экзамен 1

    Модуль 3:

    • Аудит СУИБ
    • Необходимость
    • Виды аудита
    • Необходимость, Цели, Задачи, Принципы, Преимущества
    • Лучшие практики
    • Обязанности аудитора

    Модуль 4:

    • Планирование и подготовка к аудиту
    • Программа, продолжительность, область деятельности

    Упражнение 6: Планирование аудита

    Модуль 5:

    •  Подготовка аудитора
    • Документы

    Упражнение 7: Подготовка к аудиту

    Модуль 6:

    • Проведение аудита
    • Вступительное совещание
    • Сбор свидетельств
    • Техника аудита
    • Оценка, классификация

    Модуль 7:

    • Ведение записей
    • Несоответствия
    • Отчёность

    Упражнение 8: Формулирование несоответствий

    Модуль 8:

    • Отчёт о результатах аудита
    • Заключительное совещание

    Упражнение 9: Экзамен 2

  • Больше информации о этом событии


    30-05-2012
    Positive Hack Days 2012
    Москва, Центр Digital October, Берсеневская наб., 6, стр. 3
    30-05-2012
    VIII-й Специализированный форум «Современные системы безопасности — Антитеррор»
    Россия, Красноярск, ул. Авиаторов, 19, МВДЦ «Сибирь».
    31-05-2012
    Информационная безопасность: новые потребности рынка
    07-06-2012
    IT & Security Forum 2012 Kazan
    Казань, отель Корстон, ул. Николая Ершова 1А
    07-06-2012
    8-й Евразийский форум информационной безопасности и электронного взаимодействия «ИНФОФОРУМ-Евразия»
    Москва, здание Правительства Москвы (ул. Новый Арбат, 36)

    < Май 2012 >
    Пн Вт Ср Чт Пт Сб Вс
    12 3456
    78910111213
    1415 16 17 18 19 20
    21222324252627
    282930 31
    Рассылка

    Пресс-релизы компаний
    Новости портала
    Антивирусный вестник



    ©2003 - 2012 GlobalTrust
    Разработка сайта: Maximaster
    Рейтинг@Mail.ru Rambler's Top100 Yandex