Ақпараттық қауіпсіздік аудиті

Оқыту барысында мыналар қарастырылады:

• әртүрлі меншік нысанындағы ұйымдардың ақпараттық қауіпсіздік аудиті процестерін реттейтін құқықтық және нормативтік-әдістемелік базаның негізгі ережелері
• АҚ аудитін жүргізудің негізгі түрлері, тәсілдері, қағидаттары мен өлшемшарттары
• АҚ аудитін жүргізудің ұйымдастырушылық-әдіснамалық негіздері
• әртүрлі меншік нысанындағы ұйымдардың АҚ аудитін дайындау кезеңінде, жүргізу барысында және қорытындысы бойынша ресімделетін құжаттарды әзірлеудің тәртібі, мазмұны және ережелері
• АҚ аудитін жүргізу кезінде пайдаланылатын бағдарламалық және техникалық құралдарды таңдау мен одан әрі пайдаланудың негізгі ережелері

Оқыту нәтижесі бойынша курс тыңдаушылары мыналарды меңгереді:

• әртүрлі меншік нысанындағы ұйымдардың АҚ аудитін дайындау кезеңінде, жүргізу барысында және қорытындысы бойынша ресімделетін құжаттарды әзірлеу
• АҚ аудитін жүргізуге тартылған ұйымдардың (компанияның құрылымдық бөлімшелерінің) өкілдерімен дұрыс қарым-қатынас орнату
• аудит дәлелдерін жинау және оларды дұрыс тіркеу
• ақпараттық жүйелердің қорғалу аудитін жүргізу үшін желілік сканерлерді тиімді пайдалану

Сондай-ақ, мыналарды меңгереді:

• ақпараттық қауіпсіздік аудиті бойынша құқықтық және нормативтік-әдістемелік базамен жұмыс дағдылары
• ақпараттық қауіпсіздік аудитінің негізгі түрлері, тәсілдері, қағидаттары мен өлшемшарттары бойынша дағдылар
• ақпараттық қауіпсіздік аудиті бағдарламасын басқару дағдылары
• ақпараттық қауіпсіздік аудитін дайындау кезеңінде, жүргізу барысында және қорытындысы бойынша ұйымдастырушылық-өкімдік құжаттаманы дербес әзірлеу және ресімдеу дағдылары
• әртүрлі меншік нысанындағы ұйымдардың ақпараттық қауіпсіздік аудитін жүргізу дағдылары

Осы курс бағдарламасы бойынша оқуды сәтті аяқтау мамандарға мынаған мүмкіндік береді:

• әртүрлі меншік нысанындағы ұйымдардың ақпараттық қауіпсіздік аудитін тиімді ұйымдастыру және жүргізу
• ақпараттық қауіпсіздік аудитін дайындау кезеңінде, жүргізу барысында және қорытындысы бойынша ұйымдастырушылық-өкімдік құжаттаманы дербес әзірлеу және ресімдеу
• ақпараттық қауіпсіздік аудитін жүргізуге тартылған компаниялардың (ұйымдардың) және құрылымдық бөлімшелердің өкілдерімен дұрыс қарым-қатынас орнату
• ақпараттық жүйелердің қорғалу аудитін жүргізу үшін құралдық қаражатты дербес пайдалану

Мақсатты аудитория

• ақпараттық қауіпсіздік аудитін жүргізуге тартылатын, ақпараттық жүйелер мен ресурстарды пайдаланатын немесе оларды әзірлеу мен енгізуге жауапты ұйым қызметкерлері
• АҚ және IT құрылымдық бөлімшелерінің басшылары мен қызметкерлері (CIO, CSO, CISO)
• ақпараттық қауіпсіздік саласында консалтингтік және аутсорсингтік қызметтер көрсететін компаниялардың қызметкерлері

Қажетті дайындық: ақпараттық қауіпсіздікті басқару туралы жалпы түсінік.