RESILIA Foundation

RESILIA Foundation: комплексный подход в организации информационной безопасности предприятия

Cyber Resilience (киберустойчивость) — способность организации, её систем и сервисов противостоять сбоям и нарушениям, а при возникновении инцидента — восстанавливать работу в установленный период времени.

RESILIA — набор практик, разработанный компанией AXELOS для комплексного подхода к обеспечению информационной безопасности и киберустойчивости организации.

Подход RESILIA интегрируется с жизненным циклом сервисов ITIL и позволяет учитывать требования информационной безопасности на разных этапах управления IT-сервисами — от стратегии и проектирования до эксплуатации и постоянного совершенствования.

Курс RESILIA Foundation посвящён организации эффективной системы управления информационной безопасностью, управлению рисками и интеграции принципов киберустойчивости в процессы управления сервисами.

Основной акцент обучения сделан на организационных и управленческих аспектах информационной безопасности, а не на технических средствах защиты.

Что вы изучите

В ходе курса участники разберут, как:

• выстраивать целостный подход к управлению информационной безопасностью и киберустойчивостью;
• связывать требования информационной безопасности с целями и требованиями бизнеса;
• определять критические факторы и находить баланс между необходимым уровнем защиты и затратами на его обеспечение;
• организовывать процесс управления рисками информационной безопасности;
• идентифицировать, анализировать, оценивать и приоритизировать риски;
• формировать планы управления выявленными рисками и контролировать их исполнение;
• интегрировать требования киберустойчивости в различные этапы жизненного цикла IT-сервисов.

Цели курса

Сформировать целостное понимание управления информационной безопасностью и киберустойчивостью

Разобраться в принципах обеспечения устойчивости систем и сервисов, включая их восстановление после критических сбоев и нарушений.

Связывать информационную безопасность с задачами бизнеса

Формировать требования к информационной безопасности как часть требований бизнеса и учитывать баланс между уровнем защиты и стоимостью реализации необходимых мер.

Применять подходы к управлению рисками

Понимать полный цикл работы с рисками — от определения критериев и идентификации до анализа, планирования мероприятий и последующего контроля.

Интегрировать киберустойчивость в жизненный цикл сервисов

Рассматривать информационную безопасность и киберустойчивость комплексно — на этапах стратегии, проектирования, перехода, эксплуатации и непрерывного совершенствования сервисов.