Kiberdrošības kursa 6. daļa Biznesa nepārtrauktība un darbības atjaunošana

Šo procesu auditēšana palīdz novērtēt esošo stratēģiju un resursu atbilstību, lai samazinātu dīkstāves, datu zudumus un finansiālo ietekmi.  

• Ietvari (NIST 800-34) 
• Biznesa ietekmes analīze 
• Nepārtrauktības plānošana, dokumentācija, MTD, RTO, RPO,  
• Drošības incidentu monitorings, identificēšana un reaģēšana (SOC, SIEM) 
• Rezerves kopijas (dublēšana veidi, glabāšana, pieejas tiesības) 
• Kritiska infrastruktūra (hot/cold site, 3rd party providers, load balancer, failover clusters, redundant set-up) 
• Darbības atjaunošanas plānošana un testēšana 
• Komunikācija 
• Biežākie draudi un preventīvie pasākumi (power, fire, flood, ransomware, DDoS)

Darba piedāvājums AS "Gaso"

Amats: Auditors(-e)

Organizācija: AS "Gaso"

Pilsēta: Rīga

Atalgojums, €: 2000-2300

Ētikas kurss

Ar pieredzi dalīsies pasniedzējs: Mihails Hodjakovs. Viņam ir maģistra grāds biznesa vadībā. CIA, CAMS sertifikāti un nokārtots CISA eksāmens. 13 gadu pieredze iekšējā auditā finanšu un privātajā sektorā.

Auditing a Digital Insurance World

The European Confederation of Institutes of Internal Auditing (ECIIA) recently released the position paper, "Auditing a Digital Insurance World." The paper explains how AI is transforming the insuranc...

Kiberdrošības kursa 3. daļa IT aktīvu pārvaldības un drošības audits

Kibernoziedznieki bieži izmanto IT ierīces un programatūras kas ir nepienācīgi nokonfigurētas vai arī netiek atjauninātas. Tāpēc IT aktīvu/resursu pārvaldība ir viens no kiberdrošības stūrakmeņiem un ir ļoti svarīga kiberdrošības nodrošināšanai, jo tā sniedz visaptverošu izpratni par organizācijas digitālo infrastruktūru. Pilnvērtīga informācija par IT aktīviem palīdz nodrošināt savlaicīgus drošības atjauninājumus, efektīvu ievainojamību pārvaldību un ātru reakciju uz kiberincidentu gadījumā. 

• IKT aktīvu (asset) pārvaldības modeļi 
• Paņēmieni un rīki kurus auditors var izmantot lai identificētu IT aktīvus 
• Datu centra/serveru telpas fiziska drošība 
• Serveru un darbstaciju drošība, centralizēta drošības pārvaldība 
• Sistēmu atjaununājumi 
• Ievainojamību pārvaldība (vulnerability management) 
• Printeru, skeneru un citu biroju iekārtu drošība 

Standartu grozījumu projekts 2023 (ENG)!

Vairāk ŠEIT

ML/TPF and Sanction evasion typologies

2023. GADA 2. PUSGADA MĀCĪBU PLĀNS

Vebinārs ”Trauksmes celšana”

Bezmaksas (gan biedriem, gan nebiedriem) vebinārs  

Trauksmes celšanas likums ir spēkā 4 gadus. 2022. gada 4. septembrī stājās spēkā jaunais Trauksmes celšanas likums, pārņemot Eiropas Savienības direktīvu, par to personu aizsardzību, kuras ziņo par Eiropas Savienības tiesību aktu pārkāpumiem. Trauksmes celšanas likuma mērķis ir veicināt trauksmes celšanu par pārkāpumiem darba vidē, kas var kaitēt sabiedrības interesēm. Likums paredz trauksmes celšanas kārtības noteikšanu plašā publiskā un privātā sektora institūciju un organizāciju lokā.   Par likuma piemērošanu ik gadus tiek apkopoti dati un ir izdodas 2 vadlīnijas likuma piemērošanai. Valsts kanceleja pilda trauksmes cēlēju kontaktpunkta pienākumus.