PMP IPMA, QMS Auditor
Советник председателя Совета Директоров «Банк24.ру» (ОАО)
- Главная
- Разное
- Дизайн
- Бизнес и предпринимательство
- Аналитика
- Образование
- Развлечения
- Красота и здоровье
- Финансы
- Государство
- Путешествия
- Спорт
- Недвижимость
- Армия
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Системное управление рисками информационной безопасности на основе ISO 27001:2005 презентация
Содержание
- 1. Системное управление рисками информационной безопасности на основе ISO 27001:2005
- 2. «Банк24.ру» - первый Банк в России
- 3. Принципы Системные решения Подходы риск-менеджмента Интеграция в общую систему управления операционным риском Корпоративная культура
- 4. Интегрированная система менеджмента ISO 9001:2000 базовый стандарт
- 5. Подходы риск-менеджмента «Молотилка» рисков Внутренние аудиты Риски
- 6. Обработка рисков
- 7. ISO 27001:2005 Международный стандарт на систему менеджмента
- 8. Логика системы
- 9. Политика системы
- 10. Что защищать? Информационные активы Конфидецниальность Целостность Доступность Базы данных, серверы, компьютеры и т.д.
- 11. Управление информационными активами
- 12. Процедура управления информационными рисками
- 13. Риски информационной безопасности
- 14. Ключевые процедуры Реестр информационных активов Профиль рисков информационной безопасности
- 15. Стратегии управления рисками
- 16. Положение о применимости контролей
- 17. Контроли (смягчение рисков) Information Security Policy IT
- 18. Контроли (смягчение рисков) Instruction for personnel employment
- 19. Концепция применения международных стандартов
- 20. Результат Система процессов Систематическое управление рисками информационной
«Банк24.ру» - первый Банк в России
Слайд 1Системное управление рисками информационной безопасности на основе ISO 27001:2005
Валентин Никонов, к.э.н.,
Слайд 3Принципы
Системные решения
Подходы риск-менеджмента
Интеграция в общую систему управления операционным риском
Корпоративная культура
Слайд 4Интегрированная система менеджмента
ISO 9001:2000 базовый стандарт на систему управления (система управления
процессами)(2004)
Система управления проектами (2004 – на основе модели Organizational Project Management Maturity Model)
Система менеджмента информационной безопасности (ISO 27001:2005)
Система управления операционным риском (ISO 9001)
Система корпоративного управления (IFC standards)
Система управления проектами (2004 – на основе модели Organizational Project Management Maturity Model)
Система менеджмента информационной безопасности (ISO 27001:2005)
Система управления операционным риском (ISO 9001)
Система корпоративного управления (IFC standards)
Слайд 5Подходы риск-менеджмента
«Молотилка» рисков
Внутренние аудиты
Риски и сбои от сотрудников
Результаты обратной
связи
Риски информационной
безопасности
Слайд 7ISO 27001:2005
Международный стандарт на систему менеджмента информационной безопасности
Выпущен ISO в 2005
году
Обеспечение «необходимой и достаточной информационной безопасности»
Подходы риск-менеджмента
Обеспечение «необходимой и достаточной информационной безопасности»
Подходы риск-менеджмента
Слайд 10Что защищать?
Информационные активы
Конфидецниальность
Целостность
Доступность
Базы данных, серверы, компьютеры и т.д.
Слайд 17Контроли (смягчение рисков)
Information Security Policy
IT support procedure
Software development, implementation and modification
requests management
Asset Inventory Management Procedure
Procedures for protection of confidential information (information of limited access)
Use of informational assets and recourses
Asset Inventory Management Procedure
Procedures for protection of confidential information (information of limited access)
Use of informational assets and recourses
Слайд 18Контроли (смягчение рисков)
Instruction for personnel employment
Physical Security Procedure
Procedures for back-up
Software
development
Procedures for antivirus management
Removable media management procedure
Information Security implementation in the ‘Internet Bank for private clients’ service provision
Procedures for antivirus management
Removable media management procedure
Information Security implementation in the ‘Internet Bank for private clients’ service provision
Слайд 20Результат
Система процессов
Систематическое управление рисками информационной безопасности (есть перечень стандартных мер)
Устойчивый, бесперебойный,
развивающийся бизнес
