Дроздов А. Как непротиворечиво внедрить несколько ИБ стандартов и подготовиться к соответствующим аудитам

Москва: ISACA, 2012. — 36 с. Андрей Дроздов, CISA, CISM, CGEIT. Вице-президент Московского отделения ISACA, Член экспертного совета RISSPA, Партнер, 4x4
Как непротиворечиво внедрить несколько ИБ стандартов (СТО БР ИББС, PCI DSS, ISO 27001, COBIT) и подготовиться к соответствующим аудитам Содержание Важность корпоративного управления ИТ
Специфика банковской отрасли
Международные требования к системе контроля и аудиту
Области Корпоративного управления ИТ
Корпоративное управление определяет управление ИТ
Концепция корпоративного управления ИБ
Стандарты систем менеджмента
COBIT предоставляет методологию для корпоративного управления ИТ
Как COBIT помогает внедрить эффективное корпоративное управление ИТ?
Меры ИТ контроля разных уровней
Закон Сарбейнса-Оксли, COSO и CobiT
COBIT: Преимущества
Методика COBIT
Структура COBIT
COBIT 5
Cobit 5: Новый подход к модели зрелости процессов
Cobit DS 5 – Ensure Systems Security
ISO 27001 / СТО БР ИББС 1.0 –общая модель цикла
PCI DSS
Что общего у стандартов систем менеджмента
Пример взаимосвязи между Cobit и ISO 17799 (27002