Cyberbezpieczeństwo i zarządzanie bezpieczeństwem informacji

Studia przygotowują do pracy w obszarze zarządzania bezpieczeństwem informacji w organizacjach.

Cel:

1. przygotowanie do pracy na stanowiskach związanych z bezpieczeństwem informacji
2. zdobycie wiedzy o ochronie danych i systemów informatycznych
3. poznanie regulacji prawnych i standardów (ISO 27000)
4. nauka audytowania i kontroli systemów bezpieczeństwa
5. rozwój praktycznych umiejętności zarządzania bezpieczeństwem informacji

Program łączy aspekty techniczne, organizacyjne i prawne bezpieczeństwa informacj

1. osoby pracujące lub planujące pracę w obszarze bezpieczeństwa informacji
2. administratorzy systemów IT
3. pracownicy administracji i firm doradczych
4. kadra zarządzająca odpowiedzialna za bezpieczeństwo informacji
5. osoby pracujące w służbach cywilnych i mundurowych

Studia są dla osób zajmujących się ochroną, przetwarzaniem i zarządzaniem informacją

Moduł 1

1. Podstawy prawne ochrony informacji i zasobów w organizacjach
2. Krajowy System Ochrony Cyberprzestrzeni i dyrektywa NIS 2
3. Model systemu reagowania na incydenty cyberbezpieczeństwa
4. Realizacja zadań wynikających z ustawy o zarządzaniu kryzysowym i obronności państwa

Moduł 2

1. IT w przedsiębiorstwie
2. Zarządzanie projektami IT (PRINCE II)
3. Zarządzanie systemami i usługami IT (ITIL)
4. Zintegrowane systemy zarządzania infrastrukturą i usługami IT
5. Certyfikaty zawodowe ekspertów ds. bezpieczeństwa informacji

Moduł 3

1. Ochrona prawna informacji i normy ISO 27000
2. ISO/IEC 27001 – systemy zarządzania bezpieczeństwem informacji
3. Zastosowanie ISO 27001 w doborze systemów zabezpieczeń
4. Zarządzanie ciągłością działania (BCM)
5. Metodyki testów penetracyjnych
6. Audyt bezpieczeństwa informacji (wewnętrzny i zewnętrzny)
7. ISO/IEC 27003 – przewodnik wdrażania
8. ISO/IEC 27004 – pomiary
9. ISO/IEC 27005 – zarządzanie ryzykiem w bezpieczeństwie informacji

Moduł 4

1. Ochrona przeciwpożarowa serwerowni
2. Systemy bezpieczeństwa fizycznego
3. Infrastruktura Data Center (TIA 942, EN/PN 50600)
4. Podstawy kryptografii
5. Ochrona elektromagnetyczna

Moduł 5

1. Organizacja i funkcjonowanie SOC i CERT
2. Standardowe procedury operacyjne w SOC i CERT
3. Realizacja zadań wynikających z ustawy o zarządzaniu kryzysowym – dokumentacja
4. Dokumentacja bezpieczeństwa dla systemów niejawnych
5. Cyberbezpieczeństwo infrastruktury krytycznej
6. Polityka bezpieczeństwa
7. Organizacja bezpieczeństwa informacji
8. Zarządzanie incydentami bezpieczeństwa informacji
9. Metody oceny bezpieczeństwa fizycznego
10. Zarządzanie ciągłością działania

Moduł 6

1. Podstawowe aspekty techniczne zarządzania bezpieczeństwem informacji
2. Zarządzanie bezpieczeństwem sprzętowym i siecią
3. Informatyka śledcza (działania zabezpieczające dowody)
4. Zarządzanie bezpieczeństwem systemów operacyjnych

1. wykłady
2. warsztaty
3. ćwiczenia praktyczne
4. analiza przypadków
5. zajęcia laboratoryjne

Duży nacisk na praktyczne zastosowanie w organizacji

Osoba do kontaktu: mgr Agnieszka Pohl

tel.: 885 590 470

e-mail: apohl@agh.edu.pl