Введение, внедрение и оценка соответствия финансовых организаций ГОСТ Р 57580. «Безопасность финансовых (банковских) операций» в Академия Информационных Систем

Основные задачи, решаемые в процессе обучения: Понимание слушателями актуальности обеспечения информационной безопасности в организациях Банковской системы Российской Федерации. Формирование у слушателей четкого понимания требований ГОСТ Р 57580.

Видео описание курса

Код: ISST01

Включено в курс

Электронные документы

Документы об обучении

Удостоверение о повышении квалификации

Сертификат АБИСС

Форма обучения: Очно/Дистанционно

Ближайшие даты

20 - 24 Января 2025 г.

21 - 25 Апреля 2025 г.

20 - 24 Октября 2025 г.

22 - 26 Декабря 2025 г.

Продолжительность: 5 дней 40 ак.часов

Стоимость 80 000 руб.

Целевая аудитория

Руководители и специалисты подразделений, ответственных за защиту информации (обеспечение информационной безопасности) в финансовых организациях.

Руководители подразделений и специалисты организаций, осуществляющих (планирующих осуществлять) оценку соответствия финансовых организаций требованиям ГОСТ Р 57580.

Программа

День 1
- Введение
- Назначение и область применения ГОСТ Р 57580.1
- Место ГОСТ Р 57580.1 в системе документов в области защиты информации (обеспечения информационной безопасности) финансовых организаций
- Взаимосвязь ГОСТ Р 57580.1 с требованиями документов Комплекса БР ИББС
- Терминология, применяемая по ГОСТ Р 57580.1
- Основы построения модели угроз и модели нарушителя. Риски нарушения защиты информации. Использование результатов оценки рисков при реализации требований ГОСТ Р 57580.1
- Методология защиты информации в финансовых организациях в соответствии с ГОСТ Р 57580.1. Способы реализации мер защиты информации
- Понятие оценки соответствия и её виды. Назначение. Процесс оценки соответствия по ГОСТ Р ИСО 19011. Взаимоотношение проверяющей и проверяемой организациями. Требования к компетенции оценщика
День 2
- Назначение и область применения ГОСТ Р 57580.2. Терминология, применяемая по ГОСТ Р 57580.2
- Исходные данные для оценки соответствия защиты информации по ГОСТ Р 57580.2: границы оценки (контур безопасности), возможные ограничения, выборка
- Методология оценки соответствия защиты информации по ГОСТ Р 57580.2. Направления оценки соответствия защиты информации. Модель оценки соответствия защиты информации. Подход к оценке соответствия защиты информации.
- Методика оценки соответствия защиты информации по ГОСТ Р 57580.2. Математический аппарат модели оценки и оформление отчетных материалов
- Состав и характеристика процессов системы защиты информации по ГОСТ Р 57580.1 и требования к мерам системы защиты информации (раздел 7 ГОСТ Р 57580.1). Варианты реализации. Свидетельства соответствия мер защиты информации
День 3

Состав и характеристика процессов системы защиты информации по ГОСТ Р 57580.1 и требования к мерам системы защиты информации (раздел 7 ГОСТ Р 57580.1). Варианты реализации. Свидетельства соответствия мер защиты информации
День 4

Состав и характеристика каждого направления защиты информации по ГОСТ Р 57580.1 и требования к мерам системы организации и управления защитой информации (раздел 8 ГОСТ Р 57580.1). Варианты реализации. Свидетельства соответствия мер защиты информации

Состав и характеристика требований защиты информации на этапах жизненного цикла автоматизированных систем и приложений по ГОСТ Р 57580.1 (раздел 9 ГОСТ Р 57580.1). Варианты реализации. Свидетельства соответствия мер защиты информации
День 5

Оценка соответствия защиты информации по ГОСТ Р 57580.2

Итоговая аттестация

По окончании обучения и успешного прохождения итоговой аттестации слушатель получает Удостоверение о повышении квалификации Академии Информационных Систем

При успешной сдаче сертификационного тестирования слушатель получает Сертификат АБИСС по ГОСТ Р 57580.1

Преподаватели

Носаков Василий Юрьевич

Эксперт в области информационной безопасности

Опыт работы:
Декабрь 2018 — настоящее время

Индивидуальный предприниматель Носаков Василий Юрьевич:
Выполнение консалтинговых работ в области информационной безопасности в интересах конечных заказчиков и крупных интеграторов ИБ: проведение аудитов и обследований, разработка организационно-распорядительной документации по ИБ, внедрение процессов управления ИБ, оказание консультационных услуг.
Преподавание в Академии Информационных Систем АИС по тематикам, связанным с ИБ.
Сентябрь 2012 — Ноябрь 2018г.
АМТ Group — Информационные технологии/системная интеграция
Директор департамента информационной безопасности
Образование

2000	Московский Авиационный институт Факультет - Автоматизированные системы управления летательных аппаратов. Специальность – Вычислительные машины, комплексы, системы и сети. Инженер.
1993	Калининградский колледж космического машиностроения и технологий Факультет – Программирование для ЭВМ и автоматизированных систем. Специальность – программист.

Сертификаты, статусы, курсы повышения квалификации

SANS SOC Summit CISA	2017 2007	SANS, Washington, DC ISACA Россия
CISM	2006	ISACA Россия
CISM	2006	ISACA Россия
ISMS Lead Auditor	2005	BSI Россия и СНГ
«Три уровня коммуникативной компетенции»	2007-2009	Консалтинговая компания «Шубенкова и Партнеры»
«Техники эффективной презентации»	2008	Учебный центр Lico
«Из инженеров в руководители»	2007	Учебный центр Lico

Гусейнов Рустам Мехтиевич

Эксперт в области информационной безопасности.

В сфере информационной безопасности с 2014 года и за время работы успел побывать в разных компаниях и ролях, как на стороне конечных заказчиков, так и в консалтинговых организациях и интеграторах. Занимал должности администратора, начальника отдела, консультанта, аудитора, участвовал в развитии продукта, занимался продажами, выступал в роли профильного эксперта при анализе регуляторных инициатив, разрабатывал стандарты и методологии, публиковал тематические статьи и организовывал профильные конференции.

Сфера профессиональных интересов - стандартизация в информационной безопасности, внедрение и оценка качества систем управления информационной безопасностью, менеджмент проектов, системный анализ и моделирование. Владеет как зарубежными методологиями (PCI DSS, ISO 27ххх, Cis Controls), так и отечественными практиками (Банк России, ФСТЭК, ФСБ). В 2022 году основал первый в России производственный кооператив специалистов по информационной безопасности - ПК РАД КОП.

Академия информационных систем

Введение, внедрение и оценка соответствия финансовых организаций ГОСТ Р 57580. «Безопасность финансовых (банковских) операций»

Включено в курс

Документы об обучении

Целевая аудитория

Программа

День 1

День 2

День 3

День 4

День 5

Преподаватели

Рекомендуемые курсы