Тема 18. Ризик-менеджмент за вимогами міжнародного стандарту ІSО/ІЕС 27001

18.1.Особливості впровадження системи ризик-менеджменту.

18.2.Визначення рівня відповідності систем менеджментуінформаційної безпеки міжнародномустандарту ІSО/ІЕС 27001.

Тема 19. Аудит систем менеджменту інформаційної безпеки

19.1.Становлення процесу аудиту систем менеджменту інформаційної безпеки.

19.2. Застосування аудиту системи менеджменту інформаційної безпеки.

19.3. Правові основи аудиту систем менеджменту інформаційної безпеки.

19.4. Види аудиту систем менеджменту інформаційної безпеки.

ВСТУП

Сучасні умови господарювання вимагають зростання ролі ефективного управління фінансовою та економічною діяльністю підприємства. Така ситуація зумовлена тим, що фінансово-економічна діяльність формує фінансове забезпечення операційної і інвестиційної діяльності підприємства, впровадження інновацій, підвищення конкурентоспроможності продукції та забезпечення стійкого розвитку підприємства.

Фінансово-економічна діяльність підприємства здійснюється з урахуванням умов зовнішнього середовища, якому притаманне зростання рівня динамічності і невизначеності, що викликані трансформаційними, інтеграційними та глобалістичними процесами. Можна стверджувати, що зростання рівня невизначеності насамперед пов’язане з посиленням конкуренції на певних товарних ринках, скороченням тривалості життєвого циклу продукції, інфляційними процесами, відсутністю розвинутого сектора доступного банківського кредитування, зниженням ділової активності фондового ринку та реструктуризацією власності стратегічно-важливих галузей національної економіки тощо.

Теоретичні засади фінансово-економічної безпеки вивчалися такими вченими як Грунін О.А., Кириченко Р.А., Лохомова Н.І., Мунтіян В.І., Новикова О.Ф., Пастернак-Таранушенко Г.А., Шаваєв А.Г, Шемаєва Л.Г. На практичному рівні проблема управління фінансово-економічною безпекою підприємства, методи та алгоритми ії забезпечення були найбільш повно розкриті в роботах таких вчених як Бланк І.А., Козаченко А.В., Кавун С.В. та Пономаренко В.С. Але, тим не менш, економісти й досі не дійшли згоди щодо найбільш точного та найбільш повного формулювання поняття фінансово-економічною безпеки підприємства. Незважаючи на важливість наукових досліджень в них не знайшли відображення деякі теоретичні та методичні питання пов'язані зі стратегією забезпечення фінансово-економічною безпеки, проблеми комплексного аналізу системи економічної безпеки, а також проблеми практичної реалізації заходів щодо захисту підприємства від зовнішніх і внутрішніх загроз.

Метавивчення дисципліниполягає у засвоєнні суті захисту складових організації, методики і техніки гарантування безпеки на підприємствах різних форм власності, різних видів діяльності, вмінні виявити порушення дисципліни, аналізувати і встановлювати причини їх виникнення та шляхи подолання.

Завдання дисципліни: засвоєння способів виявлення загроз безпеці підприємства, способи ліквідації наслідків від збитків, засвоєння вимог для проведення заходів гарантування безпеки на підприємствах, в установах та організаціях.

Матеріал кожного розділу містить необхідні теоретичні відомості, крім того у посібнику передбачено закріплення отриманих знань і перевірка успішності опанування матеріалу з кожної теми за допомогою засобів самоконтролю. Посібник призначений для студентів економічних спеціальностей. Це визначило його структуру. Крім того, посібник може бути корисним економістам широкого профілю, менеджерам, працівникам інвестиційних фондів, банківських структур, страхових компаній і всім, хто цікавиться проблемами ризику.