Внутренний аудит Системы управления защитой информации на соответствие требованиям ISO/IEC 27001:2005. Подготовка внутренних аудиторов

Код курса ISM030, 2 дня

Статус

Авторизованный курс British Standards Institution (BSI)

Цели курса

Курс British Standards Institution (BSI) по международному стандарту ISO/IEC 27001:2005 позволяет передать накопленный многолетний опыт тем, чья профессиональная деятельность направлена на развитие Системы менеджмента в области информационной безопасности.

Стандарт ISO/IEC 27001:2005 является обобщением мирового опыта в организации управления информационной безопасностью и определяет общую организацию, направления планирования, использование оценки риска, оценки эффективности, контроля улучшений и т.д. в контексте информационной безопасности.

Результат

Курсы BSI позволяют руководителям и специалистам, прошедшим обучение, качественно подготовить СУИБ к прохождению сертификации в соответствии с требованиями международного стандарта ISO/IEC 27001:2005.

Программа курса

День 1

• Регистрация - Знакомство, Структура Курса
• Модуль 1 - Основные понятия Стандарта, Информации и ИБ
• Упражнение 1 - Понимание BS ISO/IEC 27001:2005 BS 7799-2:2005.
• Модуль 2 - Анализ Контролей (Приложение A Стандарта), Обязательные Требования Стандарта, Оценка Рисков, Обращение с Рисками, Statement of Applicability
• Упражнение 2 - Понимание BS ISO/IEC 27001:2005 BS 7799-2:2005.
• Упражнение 3 - Интерпретация Контролей
• (ОБЕД)
• Упражнение 4 - Анализ Процесса Оценки Рисков
• Упражнение 5. - Экзамен 1(День I)

День 2

• Модуль 3 - Аудит Системы Управления Информационной Безопасностью, Необходимость, Виды аудита, Необходимость, Цели, Задачи, Принципы, Преимущества, Лучшие Практики, Обязанности Аудитора
• Модуль 4 - Планирование и Подготовка Аудита, Программа, Продолжительность, Область деятельности
• Упражнение 6 - Планирование Аудита
• Модуль 5 - Подготовка Аудитора, Документы
• Упражнение 7 - Подготовка к Аудиту (заметки)
• (ОБЕД)
• Модуль 6 - Проведение Аудита, Вступительное совещание, Сбор Свидетельств, Техника аудита, Оценка, Классификация
• Модуль 7 - Ведение записей, Несоответствия, Отчетность
• Упражнение 8 - Формулирование Несоответствий
• Модуль 8 - Общий Отчёт о результатах аудита, Заключительное совещание
• Упражнение 9 - Экзамен 2 (День II)