Первый курс по управлению сервисными ИТ-рисками прошел в IT Expert

Вопросы управления рисками в ИТ с разной степенью детализации рассматриваются в нескольких курсах компании. Тренинг, целиком посвященный управлению сервисными ИТ-рисками, проведен впервые. Первый опыт оказался успешным. Об этом можно судить по цитатам из отзывов:

В число участников вошли руководители региональных ИТ-подразделений Банка России, по заказу которого организовано это обучение. Проведение курса – составная часть целевой программы по развитию системы управления информационными сервисами банка. Компания IT Expert – давний постоянный партнер Банка России, задействованный в целом ряде проектов, вошедших в программу.

Одновременно с разработкой адаптированной версии курса для Банка России подготовлена универсальная версия, которая будет интересна для широкого круга компаний различных отраслей. Обучение рассчитано на 3 дня. Содержание может быть адаптировано под задачи, стоящие перед компанией-заказчиком:

• Термины и определения.
• Управление рисками как ключевой элемент управления ИТ.
• Управление операционными рисками в Базельском соглашении (Basel II Accord) и в других законодательных и нормативных требованиях.
• Управление рисками в законе Сорбейнса-Оксли и его последствия для ИТ.
• Управление рисками в COBIT, ISO 27001 и иные структуры управления информацией.
• Новая структура Risk IT, опубликованная ISACA.
• ISO 27005, новый стандарт управления рисками для информационной безопасности.
• Внутренняя среда.
• Постановка целей.
• Определение событий.
• Оценка рисков.
• Определение целей и охвата оценки.
• Формирование плана оценки.
• Формирование программы проверки
• Процедуры оценки
• Итоговый отчет
• Реагирование на риски
• Средства контроля
• Информация и коммуникации
• Мониторинг рисков
• Функции и обязанности
• Функционирование процесса управления рисками в организации