Программа курса

Основы управления рисками

На этом курсе начинают с основ. Слушатели разбираются с программой управления рисками информационной безопасности. Определяют, какие именно системы нужно защищать - это помогает понять сферу применения информационной системы.

Выбор и внедрение мер безопасности

Далее курс показывает, как правильно выбирать меры безопасности. Рассматриваются конкретные способы защиты информации. Затем - как эти меры внедрять на практике. Все выбранные решения нужно утверждать, чтобы они имели официальную силу.

Оценка эффективности и авторизация

После внедрения контроля нужно проверить, работает ли он. Курс учит, как проводить аудит мер безопасности. Когда система прошла проверку, ее авторизуют - дают официальное разрешение на использование.

Постоянный мониторинг

Работа не заканчивается после внедрения. Курс объясняет, как организовать постоянный мониторинг системы. Это помогает своевременно выявлять новые угрозы и реагировать на них.

Что дает этот курс

Слушатели научатся применять NIST Risk Management Framework на практике. Поймут, кто и что должен делать в команде. Научатся выполнять конкретные задачи по управлению рисками. Смогут объяснить, как взаимосвязаны организационные риски и меры безопасности.

Что включено в курс

Все учебные материалы - официальные от ISC2. После курса можно сдать сертификационный экзамен - для этого дают ваучер. После успешного завершения выдается сертификат.

Что включено

Выдается диплом/сертификат

Гибкий график

CGRC - Governance, Risk and Compliance Certification

О курсе

Программа курса

Основы управления рисками

Выбор и внедрение мер безопасности

Оценка эффективности и авторизация

Постоянный мониторинг

Что дает этот курс

Что включено в курс

Что включено

О школе

ISSP Training Center

Другие курсы школы

I-ISMS | Впровадження СУІБ за стандартами ДСТУ ISO/IES 27001:2022, 27002:2022

Data+

Security+