Системы управления информационной безопасностью

Description

Дисциплина «системы управления информационной безопасностью» изучает основные принципы, методы и технологии организации и управления информационной безопасностью в учреждениях и предприятиях. в рамках курса рассматриваются построение и функционирование системы управления информационной безопасностью, управление информационными активами и рисками, разработка и реализация политик информационной безопасности, контроль доступа, управление инцидентами и обеспечение непрерывности деятельности. особое внимание уделяется требованиям стандарта iso/iec 27001, проведению оценки рисков, внутреннему аудиту, контролю соответствия установленным требованиям и постоянному совершенствованию системы управления информационной безопасностью.

Course learning outcomes

1. 1

   CLO 1: Explains the fundamental concepts, objectives, and principles of an information security management system (isms), and identifies its scope and lifecycle.

2. 2

   CLO 2: Explains and analyzes the purpose and requirements of the main standards of the iso/iec 27000 family, including iso/iec 27001 and iso/iec 27002.

3. 3

   CLO 3: Identifies an organization’s information assets, threats, and vulnerabilities, and analyzes and assesses information security risks.

4. 4

   CLO 4: Selects appropriate methods and controls for the treatment of information security risks, and develops a risk matrix and risk register.

5. 5

   CLO 5: Applies information security incident management, business continuity, monitoring, soc/siem, and access control processes, and evaluates their effectiveness.

6. 6

   CLO 6: Analyzes the internal audit and continual improvement of the isms, identifies nonconformities, and develops recommendations for corrective actions.