Циљ предмета

Циљ предмета је да оспособи студенте за уређивање система менаџмента сигурности коришћењем стандардизованих модела (ISO/IEC 27001:2013), као и да у пракси примењују остале стандарде из ове серије (ISO 27002-сигурносни управљачки елементи, ISO 27003 -смернице за уређење СМСИ, ISO 27004-мерење сигурности информација, ISO 27005-менаџмент ризика у области сигурности информација).

Исход предмета

Исход предмета је:
•Пазумевање концепата, приступа, стандарда, метода и техника неопходних за ефективан менаџмент система сигурности информација;
•Разумевање односа компонената система менаџмента сигурности информација, као и значаја менаџмента ризика, улоге управљачких елемената и неопходности сагледавања и уважавања различитих интересних страна организације;
•Стицање компетенција неопходних за примену стандардизованих модела система менаџмента сигурности информација (на основу стандарда ISO 27001);
•Стицање компетенција неопходних за менаџмент тима који ради на уређењу система менаџмента сигурности информација и примени одговарајућег стандардизованог модела система (ISO 27001);
•Стечена знања и вештине потребна за препознавање и примену најбоље праксе у области система менаџмента сигурности информација;
•Стечена знања потребна за анализе и одлучивање у контексту менаџмента сигурности информација.
Овладавање поступком уређивања система.

Садржај/ структура предмета

Теоријска настава:  Генерализација концепата система менаџмент. Системи менаџмента и процесни приступ; Представљање стандарда ISO 27001, ISO 27002, ISO 27003 и регулаторног оквира; Основни принципи сигурности информација; Прелиминарна анализа и утврђивање нивоа зрелости постојећег система менаџмента сигурности информација (ИСО 21827); Сачињавање пословног случаја и пројектног плана за уређење СМСИ и примену стандардизованих модела; Дефинисање делокруга СМСИ; Развој СМСИ и политика сигурности информација; Избор приступа и методологије за оцену ризика; Менаџмент ризика: идентификација, анализа и третман ризика (смернице ISO 27005-менаџмент ризика сигурности информација); Израда изјаве о применљивости; Примена оквира менаџмента докумената; Пројектовање управљачких елемената и писање процедура; Примена управљачких елемената;

Вежбе:  В1. Развој програма обуке и свети и комуникација у вези сигурности информација; В2. Менаџмент инцидената (заснован на ISO 27035); В3. Менаџмент операција СМСИ; В4. Управљање и надгледање СМСИ; В5. Развој метрике, индикатора перформанси и команди у складу са ИСО 27004; В6, В7 и В8. ISO 27001 интерне провере; В9. и В10. Преиспитивање СМСИ од стране највишег руководства; В11. Примена програма сталног побољшавања; В12. Припрема за ISO 27001 сертификациону проверу; В13. Креативна радионица; и В14. Студија случаја.

Литература

• Филиповић, Ј. и Јовановић, Б. Квалитет и информационе технологије – приручник за вежбе, 2019.

Наставници и сарадници на предмету

• др Недељко Живковић, редовни професор,
• др Маја Глоговац, ванредни професор и
• др Ана Кићановић, ванредни професор.