Введение в стандарт БАНКА РОССИИ СТО БР ИББС-1.0.

Введение в стандарт БАНКА РОССИИ СТО БР ИББС-1.0. «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения»

Цели курса:

Получение слушателями знаний об особенностях построения системы обеспечения информационной безопасности в организациях кредитно-финансовой сферы РФ, основных законах Российской Федерации (РФ) и международных документах в области защиты информации, а также базовых знаний положений Стандарта Банка России СТО БР ИББС-1.0 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения"

Программа данного учебного курса предназначена для повышения квалификации и профессиональной подготовки руководителей и специалистов отделов и департаментов информационных технологий (ИТ) и информационной безопасности (ИБ) организаций кредитно-финансовой сферы РФ.

В курсе обобщен и систематизирован практический опыт сотрудников российских и зарубежных банков по внедрению Стандарта. Особое внимание уделяется рассмотрению положений Стандарта с приведением примеров их практической реализации, а также обоснованию актуальности и важности его внедрения в организации. Проводится анализ требований российского законодательства и международных стандартов.

Форма обучения:

• Очная, с временным отрывом от основной работы.
• Изучение материалов курса осуществляется путем проведения лекционных и практических занятий. На лекциях изучаются основные проблемы обеспечения ИБ, общетеоретические положения Стандарта. Соответственно, на практических занятиях - практические аспекты интеграции положений и требований Стандарта в информационную систему кредитно-финансовой организации.
• Для повышения эффективности лекционных и практических занятий используются технические средства обучения, выдача слушателям схем, таблиц, графиков, повышающих наглядность и увеличивающих объем выносимой на занятия информации.

Результат:

Вы будете знать:

• Тенденции стандартизации в области ИБ.
• Подходы к построению системы обеспечения ИБ кредитно-финансового учреждения.
• Структуру и принципы создания, внедрения и функционирования системы обеспечения ИБ кредитно-финансового учреждения.
• Особенности использования международных и национальных стандартов ИБ.
• Принципы обеспечения ИБ, изложенные в Стандарте.
• Основные положения Стандарта при разработке нормативно-распорядительных документов обеспечения ИБ кредитно-финансового учреждения.
• Положения типовых методик оценки рисков нарушения ИБ.
• Требования Стандарта к модели угроз и нарушителей ИБ кредитно-финансового учреждения.
• Содержание общих требований политики ИБ.
• Основные подходы к проектированию системы менеджмента ИБ кредитно-финансовой организации.
• Требования к эффективному использованию системы мониторинга и аудита процессов обеспечения ИБ.

Вы сможете:

• Принимать эффективные решения по интеграции положений, требований Стандарта в систему обеспечения ИБ организации с типовой инфраструктурой.
• Провести общую самооценку соответствия ИБ вашей организации требованиям Стандарта.

Аудитория:

Руководители высшего звена кредитно-финансовых учреждений, руководители подразделений автоматизации и защиты информации, специалисты ответственные за обеспечение информационной безопасности в кредитно-финансовом учреждении.

Программа курса: