Менеджмент в сфере информационной безопасности

В учебном курсе приводится детальный обзор вопросов менеджмента в сфере информационной безопасности на различных организационных уровнях. Управление информационной безопасностью представлено как комплексная дисциплина, охватывающая не только отдельные предприятия, но также государственные и международные структуры. При этом значительная часть курса посвящена практическим вопросам организации и управления информационной безопасностью на уровне предприятий – владельцев информационных ресурсов.
Для всех
Записаться
Объём
36 час.
Длительность
30 дней
Нагрузка
6 час.
Формат обучения
Дистанционно (самостоятельно)
Описание Курс рассматривает управление информационной безопасностью как комплексную дисциплину. Изучаются принципы организационного обеспечения безопасности, структура политики безопасности предприятия и работа с персоналом. Отдельное внимание уделяется аудиту, организации реагирования на инциденты и экономике информационной безопасности. Материал будет полезен руководителям ИТ-подразделений и менеджерам по информационной безопасности.
Цели
  • Сформировать понимание принципов управления информационной безопасностью на различных уровнях.
  • Раскрыть структуру и содержание политики информационной безопасности предприятия.
  • Подготовить к организации процессов реагирования на инциденты безопасности.
Чему я научусь?
  • Разрабатывать политику информационной безопасности для организации.
  • Оценивать экономическую эффективность мероприятий по защите информации.
  • Организовывать аудит состояния информационной безопасности на предприятии.

Авторы

Анисимов Александр Александрович
Специалист по разработке и внедрению информационных систем, занимается реализацией проектов в данной области.
Чему я научусь?
  • Разрабатывать политику информационной безопасности для организации.
  • Оценивать экономическую эффективность мероприятий по защите информации.
  • Организовывать аудит состояния информационной безопасности на предприятии.

Учебный план

№ Занятия
Экзамен экстерном Внимание! Экзамен экстерном не обязательный для сдачи. При желании вы можете его пройти, если хотите подтвердить свои знания по данному курсу без его изучения или поверить свои знания по нему. Экзамен экстерном можно сдать только один раз.
1 Предпосылки и основные направления развития менеджмента в сфере информационной безопасности В лекции перечисляются цели, задачи, предпосылки и направления организационной и управленческой работы в сфере информационной безопасности.... В лекции перечисляются цели, задачи, предпосылки и направления организационной и управленческой работы в сфере информационной безопасности. Объясняется общая структура курса. ещё
2 Деятельность международных организаций в сфере информационной безопасности В лекции раскрываются цели, принципы и специфика работы международных независимых организаций в сфере информационной безопасности. Приводится... В лекции раскрываются цели, принципы и специфика работы международных независимых организаций в сфере информационной безопасности. Приводится укрупненная классификация и перечисляются направления работы таких структур. Описывается работа организаций широкого профиля (IEEE, ACM, ITU), оказывающих фундаментальное влияние на состояние и развитие инфраструктуры сетей передачи данных и глобальных механизмов защиты информации. ещё
Деятельность международных организаций в сфере информационной безопасности тест для курса Менеджмент в сфере информационной безопасности 30 мин
3 Деятельность специализированных международных организаций и объединений в сфере информационной безопасности В лекции перечисляются альянсы крупных технологических компаний, организации, занимающиеся исследовательской и информационной работой в масштабе всего... В лекции перечисляются альянсы крупных технологических компаний, организации, занимающиеся исследовательской и информационной работой в масштабе всего сообщества специалистов в сфере информационной безопасности (CERT, X-Force). Описываются принципы построения таких организаций, решаемые задачи, направления работы. ещё
4 Управление информационной безопасностью на уровне крупных поставщиков информационных систем В лекции рассматривается роль крупных поставщиков информационных систем, оказывающих наиболее серьезное влияние на развитие информационных технологий... В лекции рассматривается роль крупных поставщиков информационных систем, оказывающих наиболее серьезное влияние на развитие информационных технологий и инфраструктуры информационных систем. Описывается специфичная для них организационная работа, которая направлена на обеспечение безопасного функционирования информационных систем и совершенствование собственных продуктов и услуг, предлагаемых на рынке. ещё
Управление информационной безопасностью на уровне крупных поставщиков информационных систем тест для курса Менеджмент в сфере информационной безопасности 30 мин
5 Управление информационной безопасностью на государственном уровне: Общие принципы и российская практика В лекции раскрываются цели, задачи и принципы работы государства в сфере обеспечения информационной безопасности (как в... В лекции раскрываются цели, задачи и принципы работы государства в сфере обеспечения информационной безопасности (как в отношении собственно государственных ресурсов, так и в сфере обеспечения общественной и экономической безопасности на национальном уровне). Также описываются основные положения государственной политики в сфере информационной безопасности в Российской Федерации и перечисляются некоторые механизмы ее реализации. ещё
6 Организационное обеспечение информационной безопасности на государственном уровне: практика США В лекции излагаются основные положения государственной политики США в сфере информационной безопасности, а также описывается структура... В лекции излагаются основные положения государственной политики США в сфере информационной безопасности, а также описывается структура и принципы деятельности основных государственных органов, работающих в этой сфере. ещё
Организационное обеспечение информационной безопасности на государственном уровне: практика США тест для курса Менеджмент в сфере информационной безопасности 25 мин
7 Менеджмент информационной безопасности на уровне предприятия: основные направления и структура политики безопасности В лекции перечисляются основные направления управленческой (организационной) работы в сфере информационной безопасности на уровне отдельного предприятия.... В лекции перечисляются основные направления управленческой (организационной) работы в сфере информационной безопасности на уровне отдельного предприятия. Раскрывается общая структура политики информационной безопасности предприятия как основного организующего документа в этой области. ещё
8 Содержание детализированной политики безопасности В лекции описывается основное содержание разделов политики безопасности по отдельным направлениям защиты информации.
Содержание детализированной политики безопасности тест для курса Менеджмент в сфере информационной безопасности 30 мин
9 Департамент информационной безопасности и работа с персоналом В лекции описывается работа департамента информационной безопасности как основной структурной единицы, отвечающей за комплексную защиту информации... В лекции описывается работа департамента информационной безопасности как основной структурной единицы, отвечающей за комплексную защиту информации на предприятии. Раскрывается внутренняя структура департамента, основные задачи и направления его деятельности, методы работы. Также раскрываются основные аспекты работы с персоналом предприятия, направленной на защиту информационных активов (как в части подбора и расстановки сотрудников, связанных с обработкой информации, так и в части текущей работы с персоналом). ещё
10 Организация реагирования на чрезвычайные ситуации (инциденты) В лекции описываются основные разделы регламентов реагирования на инциденты (чрезвычайные ситуации) в сфере информационной безопасности. Детально... В лекции описываются основные разделы регламентов реагирования на инциденты (чрезвычайные ситуации) в сфере информационной безопасности. Детально раскрываются типовые действия, которые должны выполняться персоналом предприятия при возникновении таких ситуаций. ещё
Организация реагирования на чрезвычайные ситуации (инциденты) тест для курса Менеджмент в сфере информационной безопасности 30 мин
11 Аудит состояния информационной безопасности на предприятии В лекции описываются цели аудитов информационной безопасности, их классификации по типам, предполагаемые результаты работы, а также... В лекции описываются цели аудитов информационной безопасности, их классификации по типам, предполагаемые результаты работы, а также детально раскрывается процесс проведения аудита по всем основным этапам. ещё
12 Программные средства, поддерживающие управление информационной безопасностью на предприятии В лекции перечисляются основные типы программных продуктов, используемых для поддержки решения управленческих задач в сфере информационной... В лекции перечисляются основные типы программных продуктов, используемых для поддержки решения управленческих задач в сфере информационной безопасности, а также описываются основные функциональные возможности таких средств. ещё
Программные средства, поддерживающие управление информационной безопасностью на предприятии тест для курса Менеджмент в сфере информационной безопасности 30 мин
13 Предоставление услуг в сфере информационной безопасности В лекции рассматриваются организационные вопросы оказания различных услуг, связанных с обеспечением информационной безопасности: аудиторских, консультационных, услуг... В лекции рассматриваются организационные вопросы оказания различных услуг, связанных с обеспечением информационной безопасности: аудиторских, консультационных, услуг по внедрению технических средств защиты, а также услуг по страхованию информационных рисков. ещё
14 Экономика информационной безопасности В лекции рассматриваются задачи и методы экономического анализа целесообразности реализации мероприятий по обеспечению информационной безопасности в... В лекции рассматриваются задачи и методы экономического анализа целесообразности реализации мероприятий по обеспечению информационной безопасности в определенных условиях. ещё
Экономика информационной безопасности тест для курса Менеджмент в сфере информационной безопасности 35 мин
Тренировочный экзамен Внимание! Тренировочный экзамен экстерном не обязательный для сдачи. При желании вы можете его пройти, если хотите проверить свои знания курса перед сдачей экзамена. Тренировочный экзамен можно сдавать сколько угодно один раз.
Экзамен
^