ВНУТРЕННИЙ АУДИТОР ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ISO/IEC 27001

Понятие системы менеджмента информационной безопасности (СМИБ)

• Что такое СМИБ, ее цели и преимущества для бизнеса;

• Цикл PDCA (Планируй-Делай-Проверяй-Действуй) и его применение для процессов системы менеджмента информационной безопасности;

• Назначение Приложения, и структура ISO/IEC 27001:2013.

В этом видео-уроке находится информация о понятии системы менеджмента информационной безопасности (СМИБ) в понимании ISO/IEC 27001:2013.

Мы разбираем такие вопросы как : Что такое СМИБ, ее цели и преимущества для бизнеса. Цикл PDCA (Планируй-Делай-Проверяй-Действуй) и его применение для процессов системы менеджмента информационной безопасности. Назначение Приложения, и структуру ISO/IEC 27001:2013.

Все это предназначено и создано в формате, который нацелен на обучение Международных Аудиторов системы менеджмента информационной безопасности (СМИБ) исключительно по требованиям международного стандарта ISO/IEC 27001:2013

Подробное изложение раздела 4 стандарта ISO/IEC 27001

• Как проверить контекст организации?

• Как проверить правильно ли определена область распространения СМИБ?

• Понимание потребностей заинтересованных сторон;

• Что должна включать Политика ИБ СМИБ, чтобы соответствовать требованиям стандарта?

В этом уроке мы обсудим п.4 стандарта 27001 - контекст организации.

Мы будем говорить о том, что и как необходимо проверять во время аудиторской проверки.

Напоминаю вам, о том чтобы стандарт 27001 вместе с маркером был обязательно перед вами.

Вы, как будущий аудитор, конечно не будете помнить все пункты наизусть и никто у вас это не требует. Но восприятие информации и эффективное запоминание всех этих элементов будет гораздо проще, если у вас будет восприятие не только на слух моего курса, а также глазами вы будете смотреть именно в требования стандарта и сравнивать с моими словами.

Подробное изложение раздела 5 стандарта ISO/IEC 27001

• Лидерство

• Ответственность и полномочия

• Организационные функции

• На что необходимо обратить внимание при проверки Политики ИБ

В этом уроке мы поговорим о понятиях лидерства - это глава 5 стандарта - 27001, и в ней существует 3 пункта, которые посвящены требованиям, свидетельствующим, как важно чтобы высшее руководство компании поддерживало систему менеджмента информационной безопасности и выступало в роли лидера в этом направлении.

Подробное изложение раздела 6 стандарта ISO/IEC 27001

• Как проверять действия по обработке рисков и реализации возможностей;

• Что вам, как аудитору надо знать в процессах оценки, обработки рисков информационной безопасности, как быстро и эффективно их оценить и найти доказательства соответствия.

Мое субъективное мнение, но я считаю пункт стандарта 6.1.3 - одним из самых “сочных” и самых сложных во всём стандарте 27001.

Ребята, напоминаю Вам обязательно нужен стандарт.

Подробное изложение раздела 7 — 8 стандарта ISO/IEC 27001

• Важные моменты в аудите по теме «ресурсов» в организации;

• Что требует проверять стандарт ISO/IEC 27001 по компетентности осведомленности персонала и в коммуникации (внутренней и внешней);

• Обязательные требования документированной информации (вы получите перечень документов и шаблоны, что должно быть проверено в организации);

• Что и как необходимо проверять в функционировании СМИБ.

Этот урок Мы посвятим пунктам 7 и 8 стандарта ISO 27001, это выглядит несколько ускоренно, поскольку это курс внутреннего аудитора, то мы не будем останавливаться долго на разборах требования каждого пункта стандарта.

Я предполагаю, что вы уже достаточно знаете стандарт, научились в нем ориентироваться, а если нет, то тогда вам необходимо к нему вернуться и учить пункт по пункту.

Подробное изложение раздела 9 — 10 стандарта ISO/IEC 27001

• Каким образом результативно провести аудиторскую проверку оценки результатов деятельности организации и ее улучшения;

• Как проверять мониторинг измерение анализ и оценку СМИБ, а также на что стоит обратить внимание при аудите процесса корректирующих действий и управления несоответствиями.

В этом уроке мы поговорим о п.9 и п.10 стандарта 27001- это оценка результатов деятельности и улучшения.

Стандарт требует, чтобы организация оценила функционирование и результативность системы менеджмента информационной безопасности.

Одним из таких инструментов будет анализ.

Вы, как аудитор, должны знать, что организация должна проводить оценку системы менеджмента информационной безопасности и анализ своей деятельности через определенные промежутки времени.

А цель у такого анализа это определение является ли система менеджмента пригодной, адекватной и результативной.