пр прозоров для Info sec2012 cobit5 итог

•Als PPTX, PDF herunterladen•

2 gefällt mir•1,617 views

Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

COBIT 5
Прозоров Андрей
80na20.blogspot.com

Развитие подходов по управлению ИБ.
От ISO 27001 к COBIT5

http://80na20.blogspot.com/ 2

Кратко об ISO27k

http://80na20.blogspot.com/ 3

Серия ISO 27K
BS 7799 (1995) -> ISO 27k

Построение и постоянное
совершенствование СУИБ.
Основа – управление рисками

Ожидаем обновления…

http://80na20.blogspot.com/ 4

• Процессы
• Роли
• Документы
• Метрики
• С чего начинать?

ЗАЧЕМ?

http://80na20.blogspot.com/ 5

Чем интересен
COBIT5?

http://80na20.blogspot.com/ 6

COBIT
COBIT (1996) -> COBIT 5 (2012)
Control Objectives for Information and Related
Technology

Управление ИТ для достижения
задач бизнеса
Ожидаем новых документов…

http://80na20.blogspot.com/ 7

COBIT5 for Information Security

http://80na20.blogspot.com/ 9

Комплексное видение - enablers
4. Культура,
3. Орг.
2. Процессы этика и
структуры
поведение

1. Принципы, политики и подходы

6. Сервисы,
5. 7. Люди, и
инфраструктура
Информация и приложения компетенции

Ресурс
ы
http://80na20.blogspot.com/ 10

Разделение понятий

Governance || Management

http://80na20.blogspot.com/ 11

37 Процессов
• Purpose
• Goals and
Metrics
• Inputs /
Outputs
• Process
Practice
and
Activities
• RACI
Chart

http://80na20.blogspot.com/ 12

Модель внедрения

http://80na20.blogspot.com/ 13

Хотите узнать больше?

http://www.isaca.org/cobit
http://80na20.blogspot.com/search/label/COBIT

Прозоров Андрей
aaprozorov@gmail.com

Weitere ähnliche Inhalte

Was ist angesagt?

Добровольная система сертификации отрасли ИБ. 2012Евгений Родыгин

Создание СУИБ в организации на примере 5 реализованных проектов LETA 2010-201...LETA IT-company

пр Разработка комплекта документов по управлению ИБ (прозоров)Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

ИСО 27001 на практике, или будни внедренцаAlexey Evmenkov

Практика внутреннего аудита СМИБAlexey Evmenkov

Управление инцидентами информационной безопасности от А до ЯDialogueScience

пр зачем измерять информационную безопасность (прозоров)Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Iso 27001 01_dmytriyev_kiev_2010_julyGlib Pakharenko

пр серия стандартов Iso 22301Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

ИСО 27001 и СМИБ. Теория и практика - обзор тренингаAlexey Evmenkov

пр Принципы измерения ИБAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Решение проблем с помощью RCA. Методики и инструменты.Alexey Evmenkov

Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...UISGCON

пр Лучшие практики SOCAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Мониторинг своими рукамиSergey Soldatov

Простая ИБ для обычных организацийAlexey Evmenkov

СМИБ - игра в долгуюAlexey Evmenkov

пр После внедрения Dlp (прозоров)Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

СУИБ - проблемы внедрения v4a_a_a

2012 03 22_бизнес-процессыReshetnikov Alexander

Was ist angesagt? (20)

Добровольная система сертификации отрасли ИБ. 2012

Создание СУИБ в организации на примере 5 реализованных проектов LETA 2010-201...

пр Разработка комплекта документов по управлению ИБ (прозоров)

ИСО 27001 на практике, или будни внедренца

Практика внутреннего аудита СМИБ

Управление инцидентами информационной безопасности от А до Я

пр зачем измерять информационную безопасность (прозоров)

Iso 27001 01_dmytriyev_kiev_2010_july

пр серия стандартов Iso 22301

ИСО 27001 и СМИБ. Теория и практика - обзор тренинга

пр Принципы измерения ИБ

Решение проблем с помощью RCA. Методики и инструменты.

Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...

пр Лучшие практики SOC

Мониторинг своими руками

Простая ИБ для обычных организаций

СМИБ - игра в долгую

пр После внедрения Dlp (прозоров)

СУИБ - проблемы внедрения v4

2012 03 22_бизнес-процессы

Andere mochten auch

пр про SOC для ФСТЭКAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр Спроси эксперта про прогнозы ИБAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

UEBA – поведенческий анализ, а не то, что Вы подумалиAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр Куда идет ИБ в России? (региональные аспекты)Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

схемы по политике кибербезопасностиDmitry Sanatov

Как ведущие российские банки заботятся о безопасности своих клиентовPointlane

пр работа с информацией 2014 09Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Principles for-info-sec-practitioners-poster [ru]Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

анализ соответствия ТБ и зПДнSergey Borisov

пр Модель зрелости DlpAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр Что ожидают работодатели от молодых специалистовAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Что такое государственная информационная система?Aleksey Lukatskiy

Где установлены требования по защите ИС госорганов, исключая 17-й приказ?Aleksey Lukatskiy

Andere mochten auch (13)

пр про SOC для ФСТЭК

пр Спроси эксперта про прогнозы ИБ

UEBA – поведенческий анализ, а не то, что Вы подумали

пр Куда идет ИБ в России? (региональные аспекты)

схемы по политике кибербезопасности

Как ведущие российские банки заботятся о безопасности своих клиентов

пр работа с информацией 2014 09

Principles for-info-sec-practitioners-poster [ru]

анализ соответствия ТБ и зПДн

пр Модель зрелости Dlp

пр Что ожидают работодатели от молодых специалистов

Что такое государственная информационная система?

Где установлены требования по защите ИС госорганов, исключая 17-й приказ?

Ähnlich wie пр прозоров для Info sec2012 cobit5 итог

пр Cobit5 (обзор)Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

2013 12 design-design-environmentDmitry Bezuglyy

Обеспечение эффективности ИТ-проектов одного поставщика, Россихин Alp GroupExpolink

Обучение IT-аналитиковNatalia Zhelnova

Обучение аналитиков - методы и программыSQALab

5 alina petrenko - key requirements elicitation during the first contact wi...Ievgenii Katsan

PMIufa 2012-02-02Project Management Institute (PMI) in Ufa

A shabarov cv_rusAndrey Shabarov

Наталья Желнова для ITGM#6. Обучение системных аналитиковSPbCoA

Проектируем среду проектирования. Процесс взаимодействия Бизнеса, ИТ и постав...SQALab

A shabarov cv_rusallAndrey Shabarov

Доклад Станислава Выщепана на SPCUA 2012Lizard Soft

Presentation 9 11 12 (High School of Economics)Alexei Blagirev

TEST-DRIVE on ISO 9001:2008WEBCAST STANDARD

Профессиональные траектории выпускников специализации "Моделирование и оптими...Dmitry Kozhevnikov

графовый грааль для фрии (2014)Vic N

Графовый Грааль - для ФРИИ (2014)Vic N

Стратегическое управление ИТCleverics

Услуги КРОК по управлению ИТ сервисами КРОК

ORACLE HCM_2708smertnik705

Ähnlich wie пр прозоров для Info sec2012 cobit5 итог (20)

пр Cobit5 (обзор)

2013 12 design-design-environment

Обеспечение эффективности ИТ-проектов одного поставщика, Россихин Alp Group

Обучение IT-аналитиков

Обучение аналитиков - методы и программы

5 alina petrenko - key requirements elicitation during the first contact wi...

PMIufa 2012-02-02

A shabarov cv_rus

Наталья Желнова для ITGM#6. Обучение системных аналитиков

Проектируем среду проектирования. Процесс взаимодействия Бизнеса, ИТ и постав...

A shabarov cv_rusall

Доклад Станислава Выщепана на SPCUA 2012

Presentation 9 11 12 (High School of Economics)

TEST-DRIVE on ISO 9001:2008

Профессиональные траектории выпускников специализации "Моделирование и оптими...

графовый грааль для фрии (2014)

Графовый Грааль - для ФРИИ (2014)

Стратегическое управление ИТ

Услуги КРОК по управлению ИТ сервисами

ORACLE HCM_2708

Mehr von Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

NIST Cybersecurity Framework (CSF) 2.0: What has changed?Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

pr ISMS Documented Information (lite).pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

ISO Survey 2022: ISO 27001 certificates (ISMS)Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

12 Best Privacy FrameworksAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Cybersecurity Frameworks for DMZCON23 230905.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

My 15 Years of Experience in Using Mind Maps for Business and Personal PurposesAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

From NIST CSF 1.1 to 2.0.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

ISO 27001 How to use the ISMS Implementation Toolkit.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

ISO 27001 How to accelerate the implementation.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

How to use ChatGPT for an ISMS implementation.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

pr Privacy Principles 230405 small.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

ISO 27001:2022 IntroductionAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

ISO 27001_2022 What has changed 2.0 for ISACA.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

ISO 27005:2022 Overview 221028.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

ISO 27001:2022 What has changed.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

ISO Survey 2021: ISO 27001.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

All about a DPIA by Andrey Prozorov 2.0, 220518.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Supply management 1.1.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Employee Monitoring and Privacy.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

GDPR RACI.pdfAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Mehr von Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001 (20)

NIST Cybersecurity Framework (CSF) 2.0: What has changed?

pr ISMS Documented Information (lite).pdf

ISO Survey 2022: ISO 27001 certificates (ISMS)

12 Best Privacy Frameworks

Cybersecurity Frameworks for DMZCON23 230905.pdf

My 15 Years of Experience in Using Mind Maps for Business and Personal Purposes

From NIST CSF 1.1 to 2.0.pdf

ISO 27001 How to use the ISMS Implementation Toolkit.pdf

ISO 27001 How to accelerate the implementation.pdf

How to use ChatGPT for an ISMS implementation.pdf

pr Privacy Principles 230405 small.pdf

ISO 27001:2022 Introduction

ISO 27001_2022 What has changed 2.0 for ISACA.pdf

ISO 27005:2022 Overview 221028.pdf

ISO 27001:2022 What has changed.pdf

ISO Survey 2021: ISO 27001.pdf

All about a DPIA by Andrey Prozorov 2.0, 220518.pdf

Supply management 1.1.pdf

Employee Monitoring and Privacy.pdf

GDPR RACI.pdf

пр прозоров для Info sec2012 cobit5 итог

1. COBIT 5 Прозоров Андрей 80na20.blogspot.com

2. Развитие подходов по управлению ИБ. От ISO 27001 к COBIT5 http://80na20.blogspot.com/ 2

3. Кратко об ISO27k http://80na20.blogspot.com/ 3

4. Серия ISO 27K BS 7799 (1995) -> ISO 27k Построение и постоянное совершенствование СУИБ. Основа – управление рисками Ожидаем обновления… http://80na20.blogspot.com/ 4

5. • Процессы • Роли • Документы • Метрики • С чего начинать? ЗАЧЕМ? http://80na20.blogspot.com/ 5

6. Чем интересен COBIT5? http://80na20.blogspot.com/ 6

7. COBIT COBIT (1996) -> COBIT 5 (2012) Control Objectives for Information and Related Technology Управление ИТ для достижения задач бизнеса Ожидаем новых документов… http://80na20.blogspot.com/ 7

8. http://80na20.blogspot.com/ 8

9. COBIT5 for Information Security http://80na20.blogspot.com/ 9

10. Комплексное видение - enablers 4. Культура, 3. Орг. 2. Процессы этика и структуры поведение 1. Принципы, политики и подходы 6. Сервисы, 5. 7. Люди, и инфраструктура Информация и приложения компетенции Ресурс ы http://80na20.blogspot.com/ 10

11. Разделение понятий Governance || Management http://80na20.blogspot.com/ 11

12. 37 Процессов • Purpose • Goals and Metrics • Inputs / Outputs • Process Practice and Activities • RACI Chart http://80na20.blogspot.com/ 12

13. Модель внедрения http://80na20.blogspot.com/ 13

14. Хотите узнать больше? http://www.isaca.org/cobit http://80na20.blogspot.com/search/label/COBIT Прозоров Андрей aaprozorov@gmail.com

пр прозоров для Info sec2012 cobit5 итог

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Andere mochten auch

Andere mochten auch (13)

Ähnlich wie пр прозоров для Info sec2012 cobit5 итог

Ähnlich wie пр прозоров для Info sec2012 cobit5 итог (20)

Mehr von Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Mehr von Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001 (20)

пр прозоров для Info sec2012 cobit5 итог