Mācības un notikumi | Iekšējo auditoru institūts

IEKŠĒJĀ AUDITA PAMATKURSS

€ 160 - 250

IAI piedāvā iespēju piedalīties Iekšējā audita pamatkursā. IAI biedriem dalība kursā ir par īpaši izdevīgu cenu. Kurss notiks attālināti, pieslēgšanās informācija tiks nosūtīta vēlāk!

07

Novembris

Kiberdrošības kursa 2. daļa Lietotāju pārvaldības un Windows Active Directory audits

Apmācības domātas auditoriem kuru organizācija izmanto Microsoft ekosistēmu ka arī centralizēto lietotāju pārvaldību izmantojot Active Directory (AD). Active Directory ir primārais kibernoziedznieku uzbrukuma mērķis jo slikti pasargāta AD ļaus iegūt neierobežotas administratora pieejas tiesības visā organizācijā. Lektors uzskatāmi parādīs kā veikt AD auditu ar populāru datu analīzes rīku PowerBI. Mācību saturs:

Kas ir Active Directory un kāda ir tās loma lietotāju un drošības uzstādījumu pārvaldībā
Uzbrukumu veidi aktīvai direktorijai
Aktīva direktorija (AD): struktūra, priviliģēti lietotāji un grupas
AD audits un rīki

28

Novembris

Kiberdrošības kursa 3. daļa IT aktīvu pārvaldības un drošības audits

Kibernoziedznieki bieži izmanto IT ierīces un programatūras kas ir nepienācīgi nokonfigurētas vai arī netiek atjauninātas. Tāpēc IT aktīvu/resursu pārvaldība ir viens no kiberdrošības stūrakmeņiem un ir ļoti svarīga kiberdrošības nodrošināšanai, jo tā sniedz visaptverošu izpratni par organizācijas digitālo infrastruktūru. Pilnvērtīga informācija par IT aktīviem palīdz nodrošināt savlaicīgus drošības atjauninājumus, efektīvu ievainojamību pārvaldību un ātru reakciju uz kiberincidentu gadījumā.

IKT aktīvu (asset) pārvaldības modeļi
Paņēmieni un rīki kurus auditors var izmantot lai identificētu IT aktīvus
Datu centra/serveru telpas fiziska drošība
Serveru un darbstaciju drošība, centralizēta drošības pārvaldība
Sistēmu atjaununājumi
Ievainojamību pārvaldība (vulnerability management)
Printeru, skeneru un citu biroju iekārtu drošība

12

Decembris

Kiberdrošības kursa 4. daļa Tīkla infrastruktūras un tīkla iekārtu drošības audits

Datortīklam ir izšķiroša nozīme kiberuzbrukumos gan kā līdzeklim, lai piekļūtu sistēmām, gan kā platformai, lai uzsāktu uzbrukumus citiem mērķiem. Bieži vien tīkla konfigurācijas tika izveidotas pirms vairākiem desmitu gadiem un šobrīd tā vairs nav droša. Lai arī datortīkla uzturēšana prasa specifiskas zināšanas, auditors var sniegt pievienotu vērtību fokusējoties uz pamata drošības elementiem. Mācību laikā tiks sniegts ieskats zemāk minētās tēmās kā arī pastāstīts par paņēmieniem kādā veidā veikt datortīkla drošības auditu:

Tīkla uzbūve, segmentācija
Tīkla iekāru veidi un to loma
Ugunsmūra drošības audits

16

Janvāris

2024

Kiberdrošības kursa 5. daļa Domēna vārda pārvaldības un drošības audits

Domēna vārda (piem. microsoft.com) pārvaldības audits ir svarīgs, lai nodrošinātu efektīvu un drošu organizācijas tiešsaistes identitātes pārvaldību. Tas palīdz pārbaudīt domēna reģistrācijas precizitāti, īpašumtiesību informāciju un derīguma termiņus. Veicot regulāras domēna vārdu pārbaudes, organizācijas var saglabāt kontroli pār savu digitālo klātbūtni, samazināt neatļautas domēna iegūšanas risku un uzturēt savu tiešsaistes uzticamību. Šīs mācības būs īpaši svarīgas auditoriem no organizācijām ar vairākiem domēnu vārdiem. Mācību tēmas:

Domēnu Pārvaldība, atbildība un lomas, īpašumtiesību aizsargāšana
Administrēšana: reģistrācija, atjaunošana, dzēšana, īpašumtiesību nodošana)
Domēnu konfigurācija (DNS un WHOIS ieraksti)
Rīki un paņēmieni kurus var izmantot audita laikā

13

Februāris

2024

Kiberdrošības kursa 6. daļa Biznesa nepārtrauktība un darbības atjaunošana

Šo procesu auditēšana palīdz novērtēt esošo stratēģiju un resursu atbilstību, lai samazinātu dīkstāves, datu zudumus un finansiālo ietekmi.

Ietvari (NIST 800-34)
Biznesa ietekmes analīze
Nepārtrauktības plānošana, dokumentācija, MTD, RTO, RPO,
Drošības incidentu monitorings, identificēšana un reaģēšana (SOC, SIEM)
Rezerves kopijas (dublēšana veidi, glabāšana, pieejas tiesības)
Kritiska infrastruktūra (hot/cold site, 3rd party providers, load balancer, failover clusters, redundant set-up)
Darbības atjaunošanas plānošana un testēšana
Komunikācija
Biežākie draudi un preventīvie pasākumi (power, fire, flood, ransomware, DDoS)

27

Septembris

IIA North Macedonia annual Conference

Maķedonijas IAI 27. un 28. septemrī rīko klātienes konferenci Ohridā "Steering the Audit Wheel".

28

Septembris

CONFERENCE ANTI-FRAUD IN DIGITAL WORLD

Digital transformation has affected all business sectors, new technologies are developing, new challenges are emerging, products, methods of sales and work with customers and partners are changing. The future is being created and changed every minute. But at the same time, digitalization gives rise to new forms of fraud.

06

ECIIA/EUROSAI Public Sector Forum

It is our pleasure to invite you to the ECIIA/EUROSAI Public Sector Forum, taking place on the 6th of October, in Brussels, at Ace Events. It will be an in-person free event, by invitation only.

This event will guide you through the collaboration between Internal Audit and SAI in the Public Sector, discussing concrete examples. We will also present the results of our Europe-wide survey and discuss our joint publication with EUROSAI.

23

BANKING COMMITTEE EVENTS ECIIA Banking Forum 2023: the role of internal auditors in sust...

We are glad to announce the sixth edition of the ECIIA Banking Forum! The theme this year is The role of internal auditors in sustainable banks in Europe. CAEs and Audit Committee members of European Banks are welcome to join us for this edition.

The free virtual event will take place on the 23 of October 2023. More details will come soon- in the meantime, save the date!

29

Novembris

Valsts atbalsta identificēšana, biežāk piemērojamie valsts atbalsta režīmi un to kontrole

€ 50 - 60

Mācības pārceļas uz 29.11.2023. nepietiekamā dalībnieku skaita dēļ.

Teorētiskas zināšanas par valsts atbalsta jēdzienu un pazīmēm, pēc kurām valsts atbalstu ir iespējams identificēt. Pārrunāsim arī par papildinošu saimniecisku darbību un papildpakalpojumiem, kuru uzraudzība bieži tiek nodota tieši publisko finansējuma saņēmēju atbildībā. Ieskats Latvijā biežāk piemērotajos valsts atbalsta regulējumos – de minimis atbalsts, Regulas Nr. 651/2014 atbalsts un atbalsts, kas sniegts vispārējās tautsaimniecības nozīmes pakalpojumiem. Dalībnieki tiks iepazīstināti ar Revīzijas iestādes pieeju šo regulējumu kontrolēs, kā arī ar biežākajiem konstatējumiem. Kurss būs noderīgs gan valsts atbalsta sniedzējiem, gan arī saņēmējiem, jo veicinās vispārēju izpratni par piemērojamajiem valsts atbalsta režīmiem un ļaus preventīvi izvairīties no pārkāpumiem.

01

Decembris

The ESG Day

€ 180

ECIIA is organising The ESG Day, a hybrid event on the 1st of December 2023, where participants will have the possibility to earn 6 CPEs.

11

IAI LATVIJA 2023 IKGADĒJĀ STARPTAUTISKĀ KONFERENCE “Viena pasaule, viena nākotne”

€ 120 - 169

2023. gada 2. pusgada mācību plāns

2023. gada 2. pusgada mācību plāns ir pieejams ŠEIT

03