Кто читает:: Департамент организационного развития

Статус:: Курс по выбору

Когда читается:: 1-й курс, 2 модуль

Дополнительные материалы в LMS Задать вопрос

Аннотация

В результате изучения курса студенты получат системное представление в области защиты конфиденциальной информации любого типа, включая коммерческую, банковскую, налоговую тайну. Особое внимание будет уделено кибернетическим угрозам и современным защитным мерам, позволяющим обеспечивать безопасность информации и информационных процессов. По окончанию курса студенты смогут разрабатывать политики и модели информационной безопасности предприятия, а также предложения по составу средств, обеспечивающих их реализацию в организации.Реализуется с опрой на дисциплины: Цифровые навыки, Цифровая трансформация бизнеса. Готовит к изучению курсов: Управленческое консультирование, Предпринимательство

Цель освоения дисциплины

Сформировать у студентов системное понимание угроз информационной безопасности (ИБ) в контексте бизнес-процессов и выработать навыки построения комплексной системы защиты информации, интегрированной в стратегию управления организацией.

Планируемые результаты обучения

Умеет объяснить, каким образом организовать процесс защиты информации на уровне руководства и всей компании.
Способен создавать работающий инструмент управления, который задаёт правильный тон и культуру информационной безопасности в организации.
Умеет создавать план обработки рисков, который является основным рабочим документом для любого специалиста по ИБ и обосновывает бюджет на безопасность перед руководством.
Способен дать описание процесса документирования как прозрачную и эффективную систему управления, которую можно контролировать, измерять и представлять руководству в качестве работающего бизнес-процесса.
Способен сформулировать ответы на вопросы относительно определенной организации: «Как мы узнаём, что наша система работает не так, как должна?» и «Что мы делаем, чтобы это исправить и стать лучше?».

Содержание учебной дисциплины

Управление информационной безопасностью.
Политика информационной безопасности.
Измерение и обработка рисков информационной безопасности.
Документированная информация
Улучшения, несоответствия и корректирующие действия
Что такое информационные активы.

Элементы контроля

Итоговый тест
Упражнение 1 "Контекст организации"
Упражнение 2 "Политика информационной безопасности"

Промежуточная аттестация

2026/2027 2nd module
0.3 * Упражнение 2 "Политика информационной безопасности" + 0.3 * Упражнение 1 "Контекст организации" + 0.4 * Итоговый тест

Список литературы

Авторы

Чилипенок Юлия Юрьевна
Белохлебова Наталья Александровна

Магистерская программа «Управление организациями и проектами»

Контакты:

Информационная безопасность бизнеса

Программа дисциплины