Внедрение СУИБ, соответствующей ИСО 27001 в ИТ компании

Внедрение СУИБ, соответствующей ИСО 27001 , в ИТ компании Алексей Евменков. Tieto

План презентации ,[object Object],[object Object],[object Object],[object Object]

Термины и определения ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Зачем необходима СУИБ? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Преимущества сертифицированной СУИБ ,[object Object],[object Object],[object Object]

Основная причина сертификации СУИБ ,[object Object]

Сколько ИСО 27001 сертификатов в мире?

Семейство стандартов ИСО 27000

Принципы ИСО 27001 ,[object Object],[object Object]

Процессный подход Процесс Вход Выход Управляющее воздействие Ресурсы

Процессный подход (пример) Внутренний Аудит ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Управление : процедура «Внутренний аудит» ,[object Object],[object Object],[object Object]

Цикл PDCA (пример) Планирование Аудитов Осуществление аудитов Устранение несоответствий, планирование превентивных действий Проверка на соответствие требованиям ИБ

Риски – центральная тема СУИБ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Риски – центральная тема СУИБ ,[object Object],[object Object],[object Object]

Управление рисками в СУИБ ,[object Object],[object Object],[object Object],[object Object],Некто может пробраться в офис и украсть лаптоп ,[object Object],[object Object],Некто проникнет в офис и украдет компьютер по причине отсутствия кабеля-замка Внедрить в практику использование специальных кабелей-замков для всех портативных компьютеров

Управление рисками в СУИБ

Процесс оценки рисков Активы Уязвимости Угрозы Вероятности Риски Категоризация рисков x = Определение ценности Активов

Список защитных мер (ИСО 27002) Организация ИБ Разработка, внедрение и обслуживание информационных систем Управление инцидентами ИБ Контроль доступа Управление непрерывностью бизнеса Соответствие требованиям Персонал Политика безопасности Управление активами Управление средствами коммуникации Физическая защита

Вызовы при создании СУИБ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Схема функционирования СУИБ

Пример определения угроз и уязвимостей ,[object Object],[object Object],[object Object]

Пример оценки рисков

Отчеты ,[object Object],[object Object],[object Object],[object Object],[object Object]

ISMS Portal ,[object Object],[object Object]

ISMS Portal - реализация

ISMS Portal - примеры ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

ISMS Portal - примеры ,[object Object],[object Object],[object Object],[object Object],[object Object]

Inventory DB ,[object Object],[object Object],[object Object]

Inventory DB - реализация

ИБ и разработка ПО ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Процесс сертификации ,[object Object],[object Object],[object Object],[object Object],[object Object]

Процесс сертификации

Вопросы и ответы ,[object Object],[object Object]

Внедрение СУИБ, соответствующей ИСО 27001 в ИТ компании

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (12)

Similar to Внедрение СУИБ, соответствующей ИСО 27001 в ИТ компании

Similar to Внедрение СУИБ, соответствующей ИСО 27001 в ИТ компании (20)

More from SQALab

More from SQALab (20)

Внедрение СУИБ, соответствующей ИСО 27001 в ИТ компании