«IT Business Supporting» приглашает принять участие в учебном курсе

Компания «IT Business Supporting» совместно с «Академией Информационных Систем» (Россия, Москва), являющейся авторизированным учебным центром British Standards Institution (BSI) приглашают принять участие в учебном курсе:

«Введение в международный стандарт ISO 27001:2005. Основы систем управления информационной безопасностью» и «Внедрение Системы управления защитой информации на соответствие требованиям ISO/IEC 27001:2005»

Стандарт ISO/IEC 27001:2005 является обобщением мирового опыта в организации управления информационной безопасностью и определяет общую организацию, направления планирования, использование оценки риска, оценки эффективности, контроля улучшений и т.д. в контексте информационной безопасности.

Предлагаемые курсы по международному стандарту ISO/IEC 27001:2005, разработанные British Standards Institution (BSI), позволяют передать накопленный многолетний опыт руководителям и специалистам, чья профессиональная деятельность направлена на развитие системы менеджмента в области информационной безопасности. Они также позволяют руководителям и специалистам, прошедшим обучение, качественно подготовить СУИБ к прохождению сертификации в соответствии с требованиями международного стандарта ISO/IEC 27001:2005.

Курс ориентирован на директоров информационных служб, начальников служб безопасности, начальников отделов АСУ предприятий, а также руководителей, ответственных за защиту информационных ресурсов своих организаций.

Дополнительно сообщаем следующее:

Лектор: Ведущий эксперт «Академии Информационных Систем» (Россия, Москва) сертифицированный British Standards Institution (BSI) и имеющий практический опыт внедрения стандарта ISO/IEC 27001:2005

Место проведения курса: пансионат «Пирамиды» (Чарвакское водохранилище)

Количество участников: до 25 человек

Продолжительность курса: 5 дней

Дата проведения курса: курс планируется проводить в середине апреля. Точные числа будут определены и сообщены участникам после формирования группы обучения.

Стоимость курса: 1 600 долларов США (оплата производиться в сумах по курсу ЦБ РУз на день оплаты) без НДС для 1-го участника, предоплата 100%.

В стоимость включены: обучение, учебный раздаточный материал, проезд (Ташкент – пансионат «Пирамиды» - Ташкент), проживание и питание.

Сертификаты: Участникам, успешно сдавшим письменный экзамен, по окончании курса будет выдан международный сертификат BSI.

Заявки на участие: В случае, если Вы заинтересовались нашим предложением, просим Вас связаться с нами, мы направим Вам форму заявки на участие в обучении, которую необходимо будет заполнить и отправить нам до 23 марта.

Мы также готовы ответить на любые вопросы в любое удобное для Вас время.

Краткая аннотация курса

ЦЕЛЬ КУРСА

Цель курса - подготовка специалистов, способных качественно подготовить СУИБ к прохождению сертификации в соответствии с требованиями международного стандарта ISO/IEC 27001:2005.

Преимущества

Подготовка собственных менеджеров дает значительный экономический эффект, так как позволяет значительно сократить затраты на разработку и внедрение системы управления качеством.

СОДЕРЖАНИЕ КУРСА

1й день «Введение в международный стандарт ISO 27001:2005» Основы систем управления информационной безопасностью
Модуль 1	Основные понятия Стандарта ISO 27001:2005 Риски информации
Упражнение 1	Понимание ISO 27001:2005
Модуль 2	Основные понятия Стандарта, Информации, Обзор, Анализ контролей
Упражнение 2	Политика по ИБ
Модуль 3	Обзор, Анализ Контролей Понятие активов
Упражнение 3	Понимание контролей
Модуль 4	Анализ Контролей
Упражнение 4	Планирование непрерывностей производства
Модуль 5	Обзор, Анализ Контролей
2й день «Введение в международный стандарт ISO 27001:2005» Основы систем управления информационной безопасностью
Модуль 6	Разработка и внедрение СМИБ
Упражнение 5	Безопасность – оценка рисков
Модуль 7	Активы. Ценность активов
Упражнение 6	Идентификация активов
Модуль 8	Оценка Рисков, Методы, Подходы, Процесс идентификации и оценки рисков Угроза-Уязвимость-Вероятность Обращение с рисками
Упражнение 7	Безопасность – Обращение с рисками
Модуль 9	Statement of Applicability Структура документации СМИБ Обязательные требования Стандарта ISO 27001:2005
Модуль 10	Оценка и Сертификация СМИБ
3й день «Внедрение Системы управления защитой информации на соответствие требованиям ISO/IEC 27001:2005»
Модуль 1	Определение области СУИБ.
Упражнение 1
Модуль 2	Идентификация информационных активов.
Упражнение 2
Модуль 3	Определение ценности информационных активов.
Упражнение 3
Модуль 4	Определение рисков.
Упражнение 4
4й день «Внедрение Системы управления защитой информации на соответствие требованиям ISO/IEC 27001:2005»
Модуль 5	Определение Политик(и) ИБ и Уровня обеспечения, требуемого Средствами контроля.
Упражнение 5.1
Упражнение 5.2
Модуль 6	Определение Целей по контролю и Средств контроля
Упражнение 6
Модуль 7	Определение Политик, Стандартов и Процедур для внедрения Контролей.
Упражнение 7
5й день «Внедрение Системы управления защитой информации на соответствие требованиям ISO/IEC 27001:2005»
Модуль 8	Разработка и Внедрение Политик, Стандартов и Процедур.
Упражнение 8.1
Упражнение 8.2
Модуль 9	Завершение создания СУИБ. Требования к документации.
Упражнение 9
Модуль 10	Аудит и оценка СУИБ.
Модуль «Резюме»	Анализ процесса внедрения и разработки СУИБ.

Курс ориентирован на директоров информационных служб, начальников служб безопасности, начальников отделов АСУ предприятий, а также руководителей, ответственных за защиту информационных ресурсов своих организаций.

ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ

По Вашему запросу мы можем выслать Вам программу курса и резюме лектора.

О своем намерении участвовать в учебном курсе просим сообщить, отправив заявку по факсу или электронной почте. После получения заявки на участие в курсе и формирования группы обучения Вам будет сообщена точная дата обучения и выслан договор и счет на оплату предоставляемых услуг.

Все участники обеспечиваются учебным материалом настоящего курса.

Координатор учебных процессов Гальцова Ирина ответит на все Ваши вопросы по условиям участия в учебном курсе.

Дополнительную информацию о нашей компании Вы сможете получить, связавшись с нами.

Контактный телефон: (998) 371 136 1409