Системы управления информационной безопасностьюSyllabus

Subject code

İFS-2219yn-RU

Credits

5

Student workload

90

Semester

Autumn semester

Academic year

3

Subject type

Elective

Form of education

Full-time

Language of instruction

Russian

In-class hours

a) 30 часов — лекции b) 30 часов — семинары

Out-of-class hours

a) 50 часов — самостоятельная работа b) 40 часов — проектная работа или консультационные часы

Дисциплина «системы управления информационной безопасностью» изучает основные принципы, методы и технологии организации и управления информационной безопасностью в учреждениях и предприятиях. в рамках курса рассматриваются построение и функционирование системы управления информационной безопасностью, управление информационными активами и рисками, разработка и реализация политик информационной безопасности, контроль доступа, управление инцидентами и обеспечение непрерывности деятельности. особое внимание уделяется требованиям стандарта iso/iec 27001, проведению оценки рисков, внутреннему аудиту, контролю соответствия установленным требованиям и постоянному совершенствованию системы управления информационной безопасностью.

• lecture
• seminar
• interactive discussion
• problem-based learning
• case study
• teamwork
• presentations

1. 1

   CLO 1: Explains the fundamental concepts, objectives, and principles of an information security management system (isms), and identifies its scope and lifecycle.

2. 2

   CLO 2: Explains and analyzes the purpose and requirements of the main standards of the iso/iec 27000 family, including iso/iec 27001 and iso/iec 27002.

3. 3

   CLO 3: Identifies an organization’s information assets, threats, and vulnerabilities, and analyzes and assesses information security risks.

4. 4

   CLO 4: Selects appropriate methods and controls for the treatment of information security risks, and develops a risk matrix and risk register.

5. 5

   CLO 5: Applies information security incident management, business continuity, monitoring, soc/siem, and access control processes, and evaluates their effectiveness.

6. 6

   CLO 6: Analyzes the internal audit and continual improvement of the isms, identifies nonconformities, and develops recommendations for corrective actions.

1. 1.
   Введение в системы управления информационной безопасностью.Lecture
2. 2.
   Основные стандарты и нормативные требования в области суиб.Lecture
3. 3.
   Принципы и требования iso/iec 27001:2013.Lecture
4. 4.
   Стандарты, фреймворки и подходы к управлению информационной безопасностью.Lecture
5. 5.
   Информационные активы, угрозы и уязвимости.Lecture
6. 6.
   Управление рисками информационной безопасности.Lecture
7. 7.
   Методы и инструменты анализа и обработки рисков.Lecture
8. 8.
   Меры контроля информационной безопасности и управление доступом.Lecture
9. 9.
   Управление инцидентами иб.Lecture
10. 10.
    Обеспечение непрерывности деятельности и восстановление.Lecture
11. 11.
    Мониторинг, измерение и оценка эффективности суиб.Lecture
12. 12.
    Soc: назначение, функции и архитектураLecture
13. 13.
    Внутренний аудит и постоянное совершенствование суиб.Lecture
14. 14.
    Итоговое обсуждение курса.Lecture

1. Whitman, m. e., mattord, h. j. principles of information security. 6th ed. cengage learning, 2018.
2. Chopra, a., chaudhary, m. implementing an information security management system: security management based on ISO 27001 guidelines. apress, 2020. 274 p.
3. Green, j., taylor, a., alexander, d., finch, a., sutton, d. information security management principles. 4th ed. bcs, 2024. 340 p.
4. Kenyon, b. ISO 27001 controls: a guide to implementing and auditing. 2nd ed. IT governance publishing, 2024. 249 p.
5. Iso/iec 27001:2013 — information technology — security techniques — information security management systems — requirements.
6. Iso/iec 27001:2022 — information security, cybersecurity and privacy protection — information security management systems — requirements.
7. Iso/iec 27003:2017 — information technology — security techniques — information security management systems — guidance.
8. Iso/iec 27004:2016 — information technology — security techniques — information security management — monitoring, measurement, analysis and evaluation.
9. Iso/iec 27005:2022 — information security, cybersecurity and privacy protection — guidance on managing information security risks.