RESILIA Foundation: комплексный подход в организации ИБ предприятия

RESILIA Foundation: комплексный подход в организации информационной безопасности предприятия.

Продолжительность: 24 академических часа.

С развитием информационных технологий и сетей передачи данных появились новые существенные возможности для работы и развития Бизнеса, но вместе с ними и возросли угрозы кибер атак, которые категоризируются сегодня как «высоко вероятные и существенные». В 2015 году компанией Axelos, являющейся также вендором методологии ITIL, был разработан и предложен набор практик для комплексной организации и построения систем информационной безопасности предприятий – Cyber Resilience Best Practices (RESILIA).
Кибер элластичность (Ciber Resilience) – это возможность систем или компонент сопротивляться неплановым сбоям или нарушениям, а также восстанавливаться в определённый временной период в случае наступления такого события.
Данный подход хорошо интегрирован и идеально сочетается с жизненным циклом Сервисов, описанным в ITIL, поэтому его применение позволяет достаточно легко и быстро адаптировать уже существующие в компании процессы для обеспечения необходимых уровней информационной безопасности.
В рамках курса «RESILIA Foundation» рассматриваются вопросы организации эффективной системы управления информационной безопасностью, включая модель управления рисками и связанные стандарты. В результате обучения участники получают необходимые знания и практические навыки для эффективной организации системы информационной безопасности в компании. Тренинг большей частью сфокусирован на вопросах организации системы управления информационной безопасностью и приведении её в соответствие с текущими требованиями, и в меньшей степени на технических аспектах информационной безопасности.

Цели:
– Сформировать целостное представление о деятельности по управлению информационной безопасностью и эластичностью (возможностью восстановления систем и сервисов после критического сбоя).
– Научиться формировать требования к информационной безопасности как производную и неотъемлемую часть требований бизнеса, идентифицируя критические факторы для достижения баланса между требованиями безопасности и стоимостью их выполнения.
– Научиться организовывать и использовать систему управления рисками в целом и управление рисками в области информационной безопасности в частности, повысив эффективность проведения работ по реализации (совершенствованию) системы управления рисками на предприятии заказчика.
– Сформировать концепцию комплексного управления информационной безопасностью и эластичностью на протяжении всего жизненного цикла сервисов.