Міжнародні стандарти аудиту інформаційної безпеки: ISO/IEC 27001, ISO/IEC 27002, ISO 19011. Національні стандарти України.

Вступ до дисципліни. Поняття аудиту інформаційної безпеки. Мета, завдання та принципи аудиту. Основні терміни та визначення.

Класифікація видів аудиту: внутрішній та зовнішній, комплексний та тематичний. Методології проведення аудиту.

Етапи проведення аудиту інформаційної безпеки. Планування, підготовка та організація аудиторської перевірки.

Міжнародні стандарти аудиту інформаційної безпеки: ISO/IEC 27001, ISO/IEC 27002, ISO 19011. Національні стандарти України.

Методи збору аудиторських доказів: інтерв'ювання, спостереження, аналіз документації, тестування.

Аудит політики інформаційної безпеки. Оцінка процесів управління доступом та ідентифікації користувачів.

Структура аудиторського звіту. Класифікація виявлених невідповідностей та вразливостей. Оцінка ризиків.

Аналіз структури організації для визначення об'єктів аудиту. Складання переліку інформаційних активів.

Розробка плану аудиту інформаційної безпеки для модельного підприємства. Визначення критеріїв оцінки.

Аналіз відповідності інформаційної системи вимогам ISO/IEC 27001. Виявлення невідповідностей.

Складання чек-листів для аудиту на основі вимог стандартів. Підготовка аудиторських запитань.

Проведення інтерв'ю з відповідальними особами. Складання протоколів опитування.

Використання сканерів вразливостей для оцінки стану інформаційної безпеки. Аналіз результатів сканування.

Аналіз конфігурацій мережевого обладнання та серверів. Виявлення небезпечних налаштувань.

Перевірка відповідності політики безпеки організації вимогам стандартів. Аналіз документації.

Оцінка ефективності системи управління доступом. Тестування процедур надання та відкликання прав.

Проведення тестування обізнаності персоналу щодо загроз соціальної інженерії. Аналіз результатів.

Перевірка налаштувань міжмережевих екранів. Аналіз правил фільтрації трафіку.

Аудит системи резервного копіювання даних. Тестування процедур відновлення інформації.

Перевірка захищеності бездротових мереж. Аналіз методів аутентифікації та шифрування.

Складання аудиторського звіту за результатами проведених перевірок. Формування висновків.

Підготовка презентації результатів аудиту для керівництва організації. Обґрунтування пріоритетності рекомендацій.