„Információvédelem menedzselése” XVIII. Szakmai Fórum Budapest, 2005. november 16. Bevezető gondolatok, aktualitások az információvédelemben Dr. Ködmön.

Az előadások a következő témára: "„Információvédelem menedzselése” XVIII. Szakmai Fórum Budapest, 2005. november 16. Bevezető gondolatok, aktualitások az információvédelemben Dr. Ködmön."— Előadás másolata:

1 „Információvédelem menedzselése” XVIII. Szakmai Fórum Budapest, 2005. november 16. Bevezető gondolatok, aktualitások az információvédelemben Dr. Ködmön István Hétpecsét Információbiztonsági Egyesület, alelnök Szenzor Gazdaságmérnöki Kft., ügyvezető igazgató www.szenzor-gm.hu

2 2 „Utak úgy lesznek, hogy járunk rajtuk” (Hans Kudszus) 18. 1998.- BS 7799-1 szabvány 1999. - 2000. - 2001. - 2002. - 2003. - 2004. - 2005. Hétpecsét Információbiztonsági Egyesület www.hetpecset.hu

3 3 BS 7799 tanúsítások kronológiája 1882 tanúsítás Forrás: www.xisec.com

4 4 40 1377440 3 17 +5% +6% +5% +0% 38 3 417 1298 17 BS tanúsítások világszerte… USA, Mexikó Brazília Japán, India, Korea, Tajvan Közel- Kelet Egyesült Királyság Forrás: www.xisec.com

5 5 … Európában és Magyarországon első helyen: Egyesült Királyság 215 tanúsítás Magyarországon 14 tanúsítás de … 38 49 311 306 37 38 35 Forrás: www.xisec.com

6 6 MSZE 17799-2:2004 BS 7799 – ISO 17799 – ISO 27001? BS 7799-1:1995 BS 7799-1:1999 ISO/IEC 17799:2000 ISO/IEC 17799:2005 MSZ ISO/IEC 17799:2002 MSZ - ??? BS 7799-2:1998 BS 7799-2:1999 BS 7799-2:2002 ISO/IEC 27001:2005 MSZ ISO/IEC 27001:2006 Útmutató Követelmény

7 7 KÉPESÍTÉSEK–KÉPZÉSEK–CÍMEK–RANGOK 1. CISA Certified Information Systems Auditor ISACA HC, évente 2x ANSI/ISO accredited 17024:2003 www.isaca.org www.isaca.hu www.isaca.orgwww.isaca.hu CISM Certified Information Security Manager ISACA HC, évente 2x ANSI/ISO accredited 17024:2003 www.isaca.org www.isaca.hu www.isaca.orgwww.isaca.hu CFE Certified Fraud Examiner ACFE (on-line exam) www.acfe.com www.acfe.com

8 8 KÉPESÍTÉSEK–KÉPZÉSEK–CÍMEK–RANGOK 2. CISSP Certified Information Systems Security Professional, (ISC)2 International Information Security Certification Consortium ANSI/ISO accredited www.ik.bme.hu/oktatás/cissp, www.isc2.orgwww.ik.bme.hu/oktatás/cissp www.isc2.org SSCP System Security Certified Practitioner (ISC)2 www.isc2.org www.isc2.org CAP Certification and Accreditation Professional (ISC)2 www.isc2.orgwww.isc2.org

9 9 KÉPESÍTÉSEK–KÉPZÉSEK–CÍMEK–RANGOK 3. ITIL Exams IT Service Management Foundations Certificate (SMFC) IT Service Management Practicioner Certificate (SMPC) IT Service Management Managers Certificate (SMMC) www.iqjb.huwww.iqjb.hu MCSE Microsoft Certification CCSP, CCNP Cisco Certifications PCI (Payment Card Industry) Security Audit, to meet the requirements of PCI members such as VISA, MC, AE, Discover Card.

10 10 KÉPESÍTÉSEK–KÉPZÉSEK–CÍMEK–RANGOK 4. PCI DSS (Data Security Standard) = CISP (Cardholder Information Security Program) (VISA) + AIS (Account Information Security) (AIS) + SDP (Site Data Protection) (MC) Best practices for securing credit card data that is stored, processed or transmitted., http://usa.visa.com, www.visaeurope.com, www.foundstone.comhttp://usa.visa.com www.visaeurope.comwww.foundstone.com ISMS IA Information Security Management System Internal Auditor www.szenzor-gm.huwww.szenzor-gm.hu

11 11 Íme a folytatás … „A haladás annak eredménye, hogy a lehetetlen enged az elkerülhetetlennek.” (Arnold H. Glasgow) XIX. Információvédelem menedzselése fórum 2006. január 18. Kontakt: Dr. Ködmön István Tel: 20 – 398 4881 e.mail: i.kodmon@szenzor-gm.hu