A tanfolyamról
A vállalatok informatikától való függősége hazánkban is jelentősen megnövekedett, ami szükségessé teszi a biztonságos informatikai rendszerek megteremtését, melynek legfontosabb alapeleme az informatikai kockázatelemzés.
Szemináriumunkon gyakorlati példákkal alátámasztva mutatjuk be, hogy milyen veszélyforrások léphetnek fel, azok mekkora kockázatot jelentenek, milyen következményekkel járnak. A kockázatelemzés eredményeképpen jól meghatározható, hogy a cégvezetésnek milyen kockázatokat kell felvállalnia informatikai rendszerének biztonságos működtetése érdekében.
Előadó:
- Csővári Ferenc - informatikabiztonsági tanácsadó
Képzésünket azon szervezetek rendszergazdáinak, programozóinak, szoftverfejlesztőinek, biztonsági szakembereinek vagy akár ügyvezetőinek ajánljuk, akiket érint és érdekel az IT részlegükben rejlő kockázati tényező. Ennek kapcsán szeretnék felmérni az informatikai infrastruktúrájukat fenyegető veszélyeket, céljuk továbbá adataik, szolgáltatásaik hatékony védelme a legmagasabb informatikai biztonsági szint kiépítése és fenntartása mellett.
Tematika
1. nap
- Az információbiztonság alapjai
- Szabványok, szabályozások (ISO/IEC 27001:2022 szabvány követelményrendszere, ajánlások az információbiztonság terén)
- A kockázatelemzés és az információbiztonsági menedzsment rendszerek kiépítése
- Kockázatmenedzsment alapfogalmak
- A Management of Risk keretrendszere
- Az ISO 31000-es szabvány keretrendszere
2. nap
- A MOR megközelítése
- Az ISO 31000 megközelítése
- Az ISO 31000 lépései
-
Kockázatmenedzsment folyamat
- Azonosítás
- Értékelés
- Tervezés
- Implemetálás
- Kvalitatív/kvantitatív kockázatelemzés
3. nap
- Kockázatmenedzsment integrálása a szervezetbe
- MOR szerepkörök
- FMEA
- Kockázatmenedzsment finanszírozása
- Üzletmenet folytonosság
- Gyakorlati példák bemutatása
4. nap
- Projektek kockázatelemzése
- Kockázatelemzés lefolytatása a gyakorlatban I. - csoportmunka
5. nap
- Kockázatelemzés lefolytatása a gyakorlatban II. - csoportmunka
- Összefoglaló
- Vizsga