Informacijos saugos vadyba

Studijų dalyko aprašas

Modulio turinys orientuotas į šios dienos Informacijos saugos vadybos problemas ir jų sprendimus. Modulio turinys sudarytas taip, kad būtų pateikta visa aktualiausia ir svarbiausia informacija apie saugos vadybos esmę, paskirtį, naudojamas priemones ir organizavimą, procesus ir informacijos išteklių specifiką, procesų ir informacijos išteklių pažeidžiamumo galimybes ir su tuo susijusią riziką. Modulio turinys pritaikytas magistrantas, baigusiems informatikos, informatikos inžinerijos mokslų bakalaurų programas.

Tikslas suteikti studentams žinių ir gebėjimų, reikalingų informacinės saugos procesų valdymui organizacijose.

Numatomi studijų rezultatai: informacijos saugos valdymo sąvokų ir konceptų žinojimas. Grėsmių, pažeidžiamų, rizikų, atakos vektorių, susijusių su informacijos saugos valdymo ir kitais įmonės procesais, žinojimas. Žinios apie riziką ir jos valdymo principus, ISVS ir jos gyvavimo ciklą, pagrindinių saugos standartų ir metodikų reikalavimus, informacijos klasifikavimą, pagrindinius saugą reglamentuojančius įmonės lygmenyje dokumentus, saugos architektūrą, personalo, konfigūracijų, tiekėjų ir kitų procesų valdymą iš saugos perspektyvos, audito funkciją, saugos biudžetavimą, roles ir atsakomybes organizacijoje. Gebėjimas vertinti bendrą organizacijos ir skirtingų procesų saugos lygį, taikyti kokybinius ir kiekybinius rizikos valdymo metodus, taikyti informacinės saugos standartus, rengti saugos dokumentus, taikyti saugos metrikas, integruoti saugos reikalavimus į visus įmonės procesus, užtikrinti įmonės veiklos tęstinumą. Gebėjimas dirbti savarankiškai ir komandoje, sprendžiant saugos valdymo uždavinius, rengti dokumentus, suprasti kitus įmonės poreikius. Gebėjimas išreikšti ir apginti savo pozicija saugos valdymo srityje, gerbti kitų nuomonę, užtikrinti verslo ir saugos poreikių balansą. Rizikos valdymo principų supratimas ir gebėjimas juos taikyti įvairiose gyvenimo sferose.

Dalyko apimtis - magistrantūros 6 kreditų studijų dalykas. 

Dalyko turinys

Paskaitų temos:

Įvadas ir informacinės saugos vadyba. Problematika, uždaviniai

Rizikos valdymas: rizikos analizė, rizikos analizės metodai, tikslai, standartai

Informacinės saugos valdymo sistemos diegimo ciklas

ISO 27000 standartų serija

Kiti standartai: CoBIT, PCI DSS, ITIL

Informacinės saugos politika, procedūros, veiklų planavimas, biudžeto planavimas

Veiklos tęstinumo planas, Reakcijos į incidentus planas

Informacinių vertybių klasifikavimas ir valdymas

Sistemų konfigūracijų valdymas

Personalo valdymas: patikrinimai, mokymai, kontrolė, sąmoningumo ugdymas

Fizinės saugos aspektai

Vidinis ir išorinis auditas

Įmonės veiklos sertifikacija, įvairių sertifikavimų specifika.

Profesinė karjera: CISM, CISA ir kitos programos. Auditoriaus etikos kodeksas

Pratybų temos:

Oganizacijos kokybinė rizikos analizė

Organizacijos informacinės saugos politikos rengimas

Procedūrų rinkinio rengimas

Veiklos tęstinumo plano rengimas

Reagavimo į incidentus plano rengimas

Dokumentų paketo organizacijos sertifikacijai pagal ISO 27001 standartą parengimas

Sėkmingai baigus studijų dalyką bus išduota Studijų pažyma, įskaitoma bet kurioje aukštojoje mokykloje.