ΑΣΦΑΛΕΙΑ ΣΥΣΤΗΜΑΤΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ ΓΙΑ ΜΗ ΤΕΧΝΙΚΟΥΣ

Που απευθύνεται:

Το σεμινάριο απευθύνεται σε Ανώτερα και Ανώτατα Στελέχη Επιχειρήσεων και Οργανισμών, τα οποία βρίσκονται αντιμέτωπα με το σοβαρό θέμα της ασφάλειας πληροφοριών και των πληροφοριακών συστημάτων στη σημερινή ψηφιακή πραγματικότητα, καθώς και με την ανάγκη εισαγωγής και παρακολούθησης της αποτελεσματικότητας της πολιτικής ασφαλείας πληροφοριών και πληροφοριακών συστημάτων στην Επιχείρηση ή στον Οργανισμό. Επίσης απευθύνεται σε όποιον θέλει ή πρέπει να ευαισθητοποιηθεί στο θέμα αυτό, είτε για γενική ενημέρωση, είτε επειδή πρέπει να ακολουθήσει συνειδητά πολιτικές ασφαλείας στην καθημερινή του εργασία.

Σκοπός:

Το σεμινάριο αποσκοπεί στο να ευαισθητοποιήσει τους συμμετέχοντες στους κινδύνους αναφορικά με την ασφάλεια πληροφοριών, που προέρχονται από ανεπαρκώς ασφαλή δίκτυα πληροφορικής, ηλεκτρονικούς υπολογιστές και εφαρμογές πληροφορικής, και να τους ενημερώσει για ενδεικνυόμενες στρατηγικές, μεθόδους και πρότυπα προς αντιμετώπισή τους.

Συνοπτικό πρόγραμμα:

1. Εισαγωγή

• Βασικές έννοιες – Κύρια χαρακτηριστικά
• Το puzzle της Ασφάλειας

2. Ο ρόλος του Manager

• Τα 6 P’s

3. Μέθοδοι Ασφάλειας

• Η φυσική Ασφάλεια
• Οι τεχνικές μέθοδοι προστασίας
• Έλεγχος πρόσβασης
• Ασφάλεια πληροφοριακών δικτύων
• Ασφάλεια επικοινωνιών – κρυπτογραφία
• Ασφάλεια επιχειρησιακών δεδομένων

4. Πρότυπα Ασφάλειας

5. Πολιτικές Ασφάλειας

• Βασικοί κανόνες
• Γενικές οδηγίες για την κατάρτιση της Πολιτικής Ασφάλειας
• Τεχνικά και επιχειρησιακά θέματα που πρέπει να ληφθούν υπ’ όψη
• Υλοποίηση διαδικασιών
• Ρόλοι και ευθύνες
• Διαχείριση Συμβάντων
• Αξιολόγηση της Πολιτικής Ασφάλειας 6. Security Metrics

7. Οι επιθέσεις και οι Μέθοδοι Προστασίας

• Οι επιθέσεις
• Ασφάλεια Εφαρμογών Πληροφορικής
• Δοκιμές Διείσδυσης

8. Το ηλεκτρονικό έγκλημα

10 ώρες