Kurz: Praktické provedení auditu IS/IT pro úplné začátečníky

Lektoři kurzu

Ing. Bukovský Jan

[Kurz] Program kurzu (obsah přednášky/semináře/rekvalifikace/studia) ...

Interní auditory a další pracovníky, kteří chtějí ověřit připravenost organizace na selhání informačních a dalších systémů. Pro úplné začátečníky v auditu IS/IT.

Cíl semináře
Seznámit interní auditory s nejjednoduššími možnými postupy pro provedení auditu v této oblasti. Přednáška bude doplněna ukázkami a procvičením postupů na příkladech. Obsah semináře

• Bezpečnostní politiky a havarijní plány.
• Audit dle ISO 27001 a dle zákona o kybernetické bezpečnosti.
• Plán kontinuity a havarijní plán.
• Fyzická bezpečnost.
• Zabezpečení výpočetních sálů a routerů.
• Personální bezpečnost a sociální hacking.
• Prověrka zabezpečení počítače.
• Zabezpečení počítače na fyzické úrovni – BIOS, bootování, šifrování.
• Viry, spyware a další havěť.
• Antiviry a audit jejich aktualizace.
• Prověrka přístupových oprávnění.
• Jak získat seznam přístupů uživatelů a skupin.
• Způsob prověrky přístupových oprávnění.
• Kdo práva povoluje a proč.
• Jednoduchá prověrka zabezpečení sítě.
• Co to jsou otevřené porty a jak je vyhledávat.
• K čemu slouží service packy a patche.
• Možnost nasazení security scanneru.
• Logování, jeho význam a jeho audit.
• Uživatelé.
• Nežádoucí chování uživatelů na internetu a audit jeho sledování.
• 
  
  Další příklady nekázně uživatelů a její rozpoznání.
• Bezpečnostní povědomí a školení uživatelů.
• Vzdálené přístupy.
• Provozní činnosti útvaru IS/IT.
• Prověrka zálohování.
• Skladové hospodářství v IS/IT.
• Správa licencí.
• Pravděpodobné chyby, které budeme zejména vyhledávat.

[Kurz] Obsah kurzu/školení...

[Školení] Další popis kurzu (úroveň, minimální znalosti, informace o cenách kurzu) ...

*
seminář
19197
25. 11. 2019