ინფორმაციული უსაფრთხოების პოლიტიკების შემუშავება და მართვა

პირველი ნაწილი: უსაფრთხოება და რისკების მართვა

Meeting 1:

1. ISO 27001-ის მოკლე ისტორია
2. ინფორმაციული უსაფრთხოების საფუძვლეები; 
   1. რა არის კიბერუსაფრთხოების კუბი, იგივე CIA ტრაიდა;
   2. უსაფრთხოების პრინციპები: კონფიდენციალურობის, მთლიანობისა და ხელმისაწვდომობის ცნებების გაგება და გამოყენება;
   3. უსაფრთხოების მართვის პრინციპების შეფასება და გამოყენება
   4. უსაფრთხოების სხვა ცნებები: concept of AAA services – authentication, authorization, and accounting და სხვა.

Meeting 2:

1. უსაფრთხოების ფუნქციის მორგება ბიზნეს სტრატეგიასთან, მიზნებთან, მისიასთან და ამოცანებთან;
   1. ორგანიზაციული პროცესები;
   2. ორგანიზაციული როლები და პასუხისმგებლობები; 
   3. უსაფრთხოების კონტროლის ჩარჩოები;
   4. სათანადო ზრუნვა / სათანადო გულმოდგინება (Due care/due diligence).
2. უსაფრთხოების პოლიტიკის, სტანდარტების, პროცედურების და სახელმძღვანელო პრინციპების შემუშავება, დოკუმენტირება და განხორციელება:
   1. ინფორმაციული უსაფრთხოების პოლიტიკის შექმნა,
   2. მასშტაბისა და კონტექსტის განსაზღვრა,
   3. როლების და პასუხისმგებლობების განსაზღვრა ინფორმაციული უსაფრთხოების მართვაში.
3. მომხმარებლების წვდომების და უფლებების მართვა (access management)

Meeting 3:

1. საფრთხის მოდელირების კონცეფციები და მეთოდოლოგიები;
2. აპარატურასთან, პროგრამულ უზრუნველყოფასთან და სერვისებთან დაკავშირებული რისკები;
3. მესამე მხარის შეფასება და მონიტორინგი;
4. ინფორმაციული უსაფრთხოების მინიმალური მოთხოვნები.

მეორე ნაწილი: პერსონალის უსაფრთხოება და რისკების მართვის ჩარჩო

Meeting 4:

1. უსაფრთხოება და რისკების მართვა. რისკის მართვის ჩარჩო.
2. პერსონალის უსაფრთხოების პოლიტიკა და პროცედურების შექმნა და განხორციელება:
   1. კანდიდატის სკრინინგი დაქირავებისას;
   2. ინფორმაციული უსაფრთხოების მოთხოვნები შრომითი ხელშეკრულებებში;
   3. ჩართვა და შეწყვეტის პროცესები;
   4. კონტრაქტორთან შეთანხმებისას ინფორმაციული უსაფრთხოების მოთხოვნები და კონტროლი;
   5. შესაბამისობის პოლიტიკის მოთხოვნები;
   6. კონფიდენციალურობის პოლიტიკის მოთხოვნები;
3. ინფორმაციული უსაფრთხოების რისკების მართვა (ნაწილი პირველი)
   1. რისკის ტერმინოლოგია Risk, Asset, Asset Valuation, Threats, Vulnerability, Exposure, Safeguards, Attack, Breach, 

Meeting 5: ინფორმაციული უსაფრთხოების რისკების მართვა (ნაწილი მეორე)

1. საფრთხეებისა და მოწყვლადობის იდენტიფიცირება
2. რისკის შეფასება/ანალიზი
3. რაოდენობრივი რისკის ანალიზი
4. ხარისხობრივი რისკის ანალიზი
5. რისკის მიღების კრიტერიუმები და სხვა საკითხები, მისაღები რისკის დონის შერჩევა
6. რისკების რეესტრის მომზადება

Meeting 6:

1. ინფორმაციული უსაფრთხოების რისკების მართვა (ნაწილი მესამე)
2. რისკზე რეაგირება
3. საპირისპირო/კონტრზომების ზომების შერჩევა და განხორციელება
4. კონტროლის მოქმედი ტიპები (მაგ., პრევენციული, დეტექტიური, მაკორექტირებელი)
5. უსაფრთხოების კონტროლის შეფასება (SCA და SoA)

Meeting 7:

1. ინფორმაციული აქტივების უსაფრთხოება
   1. ინფორმაციისა და აქტივების იდენტიფიცირება და კლასიფიკაცია
   2. მონაცემთა კლასიფიკაცია
   3. აქტივების კლასიფიკაცია
   4. ინფორმაციისა და აქტივების მფლობელების განსაზღვრა 
   5. კონფიდენციალურობის დონის განსაზღვრა
   6. მონაცემთა მფლობელების და მონაცემთა დამმუშავებლების როლები და პასუხისმგებლობები
   7. მონაცემთა უსაფრთხოების კონტროლის ზომების განსაზღვრა
   8. მონაცემთა დაცვის მეთოდები
   9. ინფორმაციისა და აქტივების დამუშავების მოთხოვნების დადგენა

მესამე ნაწილი: ბიზნეს უწყვეტობა

Meeting 8:

1. ბიზნესის უწყვეტობის (BC) მოთხოვნების იდენტიფიცირება, ანალიზი და პრიორიტეტიზაცია:

1. ბიზნეს ორგანიზაციის ანალიზი;
2. BCP გუნდის შერჩევა;
3. უფროსი მენეჯმენტის როლი BCP-ში;
4. რესურსის განსაზღვრა და მოთხოვნები;
5. სამართლებრივი და მარეგულირებელი მოთხოვნები;
6. ბიზნეს უწყვეტობის ფარგლების განსაზღვრა, გეგმის შედგენა და დოკუმენტირება;

1. ბიზნესის გავლენის ანალიზი (BIA);
2. ბიზნესის უწყვეტობის დაგეგმვა vs. კატასტროფის აღდგენის დაგეგმვა;
3. Business Continuity (BC) ტესტირება.

მეოთხე ნაწილი: კიბერუსაფრთხოების მართვის ჩარჩო

Meeting 9:

ინფორმაციული უსაფრთხოების ინციდენტების მართვა

1. ინციდენტების პრევენცია და მათზე რეაგირება
   1. ინციდენტის განსაზღვრა
   2. ინციდენტზე რეაგირების ნაბიჯები
      1. Detection
      2. Response
      3. Mitigation
      4. Reporting
      5. Recovery
      6. Remediation
      7. Lessons learned
2. Security Information and Event Management (SIEM)
3. Firewalls
4. Anti-malware
5. Whitelisting/ blacklisting
6. Sandboxing
7. Ethical Hacking/Penetration Testing
   1. Penetration Testing Techniques: Black-Box Testing, White-Box Testing, Gray-Box Testing.
8. Logging and Monitoring
   1. Security Logs
   2. System Logs
   3. Application Logs
   4. Firewall Logs
   5. Proxy Logs
   6. Change Logs

Meeting 10: კიბერუსაფრთხოების მართვის ჩარჩო

1. კიბერუსაფრთხოების ჩარჩოს კომპონენტები
   1. რისკის იდენტიფიცირება
   2. დაცვა
   3. აღმოჩენა
   4. რეაგირება
   5. აღდგენა