Управление рисками информационной безопасности

О ГЛАВНОМ

В ходе мастер-класса будут разобраны основные подходы к оценке рисков информационной безопасности на практических примерах. Как определить критерии для оценки рисков? Откуда берутся угрозы? Чем хороши и плохи справочники и эксперты для их оценки? Как провести оценку рисков с помощью MS Excel?

ТЕЗИСЫ

• базовые понятия: угроза, риск, контроль;

• ISO/IEC 27001:2013 за 5 минут;

• роль управления рисками в системе менеджмента информационной безопасности;

• методы оценки рисков;

• использование результатов аудита ИБ в оценке рисков;

• структура доменов контролей приложения А ISO/IEC 27001:2013.

разбора кейса:

• идентификация угроз: используем справочники и знания экспертов;

• определение критериев для оценки вероятности и последствий реализации угроз;

• проведение оценки рисков;

• выбор контролей из приложения А ISO/IEC 27001:2013;

• MS Excel как гибкий инструмент для оценки рисков.

ЧТО ПОЛУЧАТ СЛУШАТЕЛИ

Слушатели получат практические навыки оценки рисков информационной безопасности, а также полезные шаблоны и документы для реализации риск-ориентированного подхода к ИБ в своих организациях.

00:00 06:20 От угрозы к риску: разводим понятия

00:15 План доклада

01:00 Понятия «риск» и «управление рисками»

02:36 Кража, взлом…А падение метеорита здесь причем? О базовых понятиях процесса управления рисками

07:26 Обязательно к прочтению: ISO 27001 об управлении рисками

09:00 Критерии риска должны быть понятны любому топ-менеджеру

15:50 Что влияет на оценку вероятности реализации угрозы?

18:16 Как сформировать критерии риска

22:52 Критерии принятия рисков

24:38 Как оценить риск

26:43 Каталоги угроз от спецслужб: полезные ссылки

30:16 Анализ риска: для чего он нужен и что включает в себя

32:56 Варианты обработки рисков

37:06 Классификации контрмер, которые используются для минимизации рисков

41:45 Резюме доклада. Решение кейса: детальный разбор кейса с вовлечением слушателей из зала

1:27:38 Что почитать? Полезная литература

1:28:57 Вопрос: в вашей концепции рассматривается понятие «аппетит риска»?