На цьому курсі розглядають основні міжнародні стандарти інформаційної безпеки. Вивчають групу стандартів ISO 27000, стандарт ефективності IT COBIT 4.1 та професійні стандарти внутрішнього аудиту. Ці знання допомагають розуміти вимоги до системи безпеки та правильно їх застосовувати.
Курс охоплює повний цикл аудиту – від планування до послідконтролю. Розглядають технічний моніторинг, документальний та організаційний аудит, звітність. Кожен етап детально аналізується з практичними прикладами.
Учні навчаються застосовувати ризиковий підхід при плануванні перевірок. Створюють "Всесвіт аудиту", вивчають методи оцінки пріоритетності – математичний та експертний. Оперативне планування протягом року допомагає ефективно розподіляти ресурси.
Цей блок охоплює можливості технічного моніторингу та взаємодію з підрозділами безпеки. Також учні розробляють власну методику внутрішнього аудиту, вибирають контролі та оцінюють їх ефективність. Аудиторські процедури включають співбесіди та технічні контролі.
Курс навчає складати звіти різних форматів – документи, діаграми, таблиці, презентації. Розглядають структуру звіту: ціль перевірки, результати, рекомендації. Синтетичний аналіз допомагає формувати річну звітність та оцінювати загальний стан безпеки.
Фінальний модуль включає послідконтроль та відповіді на запитання. Це дозволяє закріпити отримані знання та розібрати складні моменти.
Учні зможуть оцінювати ефективність витрат на інформаційну безпеку, перевіряти виконання регуляторних вимог, виявляти недоліки у процесах взаємодії. Курс навчає готувати рекомендації для покращення рівня безпеки підприємства.
Учасники отримують навчальні матеріали в електронному вигляді. Після успішного завершення курсу видається сертифікат від ISSP Training Center.