Описание:Учебный курс "Нормативно-правовое обеспечение и аудит кибербезопасности" разработан для магистрантов, стремящихся получить глубокие знания в области правового регулирования информационной безопасности и навыки проведения аудита кибербезопасности. В условиях стремительной цифровизации и роста числа киберугроз, понимание нормативно-правовой базы и умение применять ее на практике становятся критически важными для специалистов в этой области.
В рамках курса студенты изучат международные и российские нормативно-правовые акты, регулирующие сферу кибербезопасности, включая стандарты ISO 27001, NIST, ГОСТ и действующее законодательство Российской Федерации. Особое внимание уделяется практическим аспектам применения этих нормативов в реальных организациях.
Практические занятия включают методы проведения аудита информационных систем, оценку рисков, разработку внутренних политик и процедур безопасности. Студенты научатся использовать современные инструменты аудита и мониторинга, такие как SIEM-системы, проводить анализ инцидентов и разрабатывать рекомендации по улучшению системы защиты информации.
Курс нацелен на формирование компетенций, позволяющих эффективно управлять киберрисками, обеспечивать соответствие организаций нормативным требованиям и вносить вклад в формирование культуры безопасности в современном цифровом обществе.