На этом курсе рассматривают основные международные стандарты информационной безопасности. Изучают группу стандартов ISO 27000, стандарт эффективности IT COBIT 4.1 и профессиональные стандарты внутреннего аудита. Эти знания помогают понимать требования к системе безопасности и правильно их применять.
Курс охватывает полный цикл аудита – от планирования до последующего контроля. Рассматривают технический мониторинг, документальный и организационный аудит, отчетность. Каждый этап детально анализируется с практическими примерами.
Ученики обучаются применять риск-ориентированный подход при планировании проверок. Создают "Вселенную аудита", изучают методы оценки приоритетности – математический и экспертный. Оперативное планирование в течение года помогает эффективно распределять ресурсы.
Этот блок охватывает возможности технического мониторинга и взаимодействие с подразделениями безопасности. Также ученики разрабатывают собственную методику внутреннего аудита, выбирают контроли и оценивают их эффективность. Аудиторские процедуры включают собеседования и технические контроли.
Курс учит составлять отчеты разных форматов – документы, диаграммы, таблицы, презентации. Рассматривают структуру отчета: цель проверки, результаты, рекомендации. Синтетический анализ помогает формировать годовую отчетность и оценивать общее состояние безопасности.
Финальный модуль включает последующий контроль и ответы на вопросы. Это позволяет закрепить полученные знания и разобрать сложные моменты.
Ученики смогут оценивать эффективность затрат на информационную безопасность, проверять выполнение регуляторных требований, выявлять недостатки в процессах взаимодействия. Курс учит готовить рекомендации для улучшения уровня безопасности предприятия.
Участники получают учебные материалы в электронном виде. После успешного завершения курса выдается сертификат от ISSP Training Center.