Šis kursas skirtas informacijos saugos valdymo specialistams. Mokymų metu įgysite praktinių įgudžių ir žinių, reikalingų teikti tinkamas vadybos ir konsultavimo paslaugas. Išnagrinėsite pagrindines kompetencijas ir tarptautinius veiklos standartus, kurių privalo laikytis asmenys, atsakingi už informacijos saugos valdymą.
sukurti ir prižiūrėti informacijos saugos valdymo sistemą, užtikrinančią informacijos saugos strategijos ir veiklos tikslų darną, atitiktį atitinkamiems teisiniams reikalavimams;
nustatyti ir valdyti informacijos saugos rizikas siekiant veiklos tikslų;
vadovauti veiklai ir koordinuoti informacijos saugos veiklas, įgyvendinant informacijos saugos programą;
sukurti, vystyti ir valdyti informacijos saugos vadybos programą įgyvendinančią informacijos saugos valdymo sistemą;
sukurti ir valdyti gebėjimą reaguoti į veiklos trikius ir destruktyvius informacijos saugos įvykius bei gebėti atkurti veiklą po jų.
Kurso turinys
Informacijos saugos valdymas
Rizikos vadyba
Informacijos saugos programos vadyba
Informacijos saugos vadyba
Reagavimo vadyba
Information Security Governance
Develop an Information Security Strategy
Align Information Security Strategy with Corporate Governance
Identify Legal and Regulatory Requirements
Justify Investment in Information Security
Identify Drivers Affecting the Organization
Obtain Senior Management Commitment to Information Security
Define Roles and Responsibilities for Information Security
Establish Reporting and Communication Channels
Information Risk Management
Implement an Information Risk Assessment Process
Determine Information Asset Classification and Ownership
Conduct Ongoing Threat and Vulnerability Evaluations
Conduct Periodic BIAs
Identify and Evaluate Risk Mitigation Strategies
Integrate Risk Management into Business Life Cycle Processes
Report Changes in Information Risk
Information Security Program Development
Develop Plans to Implement an Information Security Strategy
Security Technologies and Controls
Specify Information Security Program Activities
Coordinate Information Security Programs with Business Assurance Functions
Identify Resources Needed for Information Security Program Implementation
Develop Information Security Architectures
Develop Information Security Policies
Develop Information Security Awareness, Training, and Education Programs
Develop Supporting Documentation for Information Security Policies
Information Security Program Implementation
Integrate Information Security Requirements into Organizational Processes
Integrate Information Security Controls into Contracts
Create Information Security Program Evaluation Metrics
Information Security Program Management
Manage Information Security Program Resources
Enforce Policy and Standards Compliance
Enforce Contractual Information Security Controls
Enforce Information Security During Systems Development
Maintain Information Security Within an Organization
Provide Information Security Advice and Guidance
Provide Information Security Awareness and Training
Analyze the Effectiveness of Information Security Controls
Resolve Noncompliance Issues
Incident Management and Response
Develop an Information Security Incident Response Plan
Establish an Escalation Process
Develop a Communication Process
Integrate an IRP
Develop IRTs
Test an IRP
Manage Responses to Information Security Incidents
Perform an Information Security Incident Investigation
Conduct Post-Incident Reviews
CISM egzamino laikymą reglamentuoja ISACA organizacija.
Šis kursas skirtas informacijos saugos valdymo specialistams. Mokymų metu įgysite praktinių įgudžių ir žinių, reikalingų teikti tinkamas vadybos ir konsultavimo paslaugas. Išnagrinėsite pagrindines kompetencijas ir tarptautinius veiklos standartus, kurių privalo laikytis asmenys, atsakingi už informacijos saugos valdymą.
