В настоящее время, в связи с быстрым ростом в организациях количества информационных систем и объемов обрабатываемой информации, все большую популярность приобретает современный поход к обеспечению информационной безопасности, который предусматривает создание единой системы управления информационной безопасностью (СУИБ) и ее интеграцию в общую систему менеджмента предприятия.
Построение эффективной системы управления информационной безопасностью невозможно без правильно организованного процесса управление рисками, который позволяет обеспечить применение экономически целесообразных средств и мер защиты, адекватных имеющимся угрозам.
С июня 2007 года Академия Информационных Систем предлагает своим слушателям новые возможности в сфере обучения вопросам информационной безопасности, разработав новый курс "Управление рисками информационной безопасности современной организации. Методики и практические аспекты".
Цель данного курса – познакомить слушателей с процедурами и методиками анализа рисков, а также российскими и международными стандартами в данной области (ISO 27001, ISO 17799, BS-17799-3, NIST, COBIT).
В программе курса сделан акцент на практических аспектах управления рисками информационной безопасности. При этом учитываются лучшие современные практики и опыт крупных компаний.
Курс адресован менеджерам высшего уровня управления, руководителям служб автоматизации и служб информационной безопасности, специалистам по информационной безопасности.