
Эксперт САЙБЕР Бизнес Консалтинг
Алексей Михайлович Карпушкин
Руководитель практики услуг по информационной безопасности и IT
- Более 10 лет опыта в ИТОпыт работы в сфере ИТ и ИБ аудита и консалтинга более 10 лет
Профиль
Об эксперте
Опыт работы в сфере ИТ и ИБ аудита и консалтинга более 10 лет:
Курс SWIFT Customer Security Programme (2023 г.)
Курс «Основы ITIL 4» (2019 г.)
Курс повышения квалификации COBIT 5 Foundation (2017 г.)
- Оказание аудиторских и консультационных услуг в области информационных технологий и информационной безопасности для крупнейших российских и международных производственных, добывающих, финансовых компаний, банков, страховых и лизинговых компаний.
- Оказание аудиторских услуг, оценка ИТ рисков, оценка эффективности ИТ, разработка среды ИТ контролей.
- Оказание консультационных услуг в сфере информационных технологий, в том числе в вопросах управления ИТ рисками, непрерывности бизнеса, оценка уровня зрелости ИТ процессов в соответствии с ведущими мировыми стандартами и практиками.
- Опыт проведения оценок соответствия по стандартам и положениям Банка России в области информационной безопасности и операционной надежности.
Курс SWIFT Customer Security Programme (2023 г.)
Курс «Основы ITIL 4» (2019 г.)
Курс повышения квалификации COBIT 5 Foundation (2017 г.)
Компетенции
Направления экспертизы
- 01
Аудит и модернизация системы менеджмента IT по методологиям COBIT, ITIL & ITSM
- 02
Оценка системы внутреннего контроля в области ИТ (ITGC)
- 03
Повышение эффективности разработки ПО
- 04
Оценка соответствия требованиям Положения Банка России № 757-П
- 05
Оценка соответствия требованиям Положения Банка России № 851-П
- 06
ИТ-аудит объекта инвестирования (IT Due Diligence)
- 07
Аудит ИТ-инфраструктуры
- 08
Операционный аудит по требованиям Положений Банка России №437-П и №556-П для организаторов торговли и клиринговых организаций
- 09
Оценка соответствия требованиям Положения Банка России № 821-П
- 10
Оценка соответствия ГОСТ Р 57580.1-2017
- 11
Оценка соответствия требованиям Положения Банка России № 802-П
- 12
Аудит по 152-ФЗ
- 13
Управление рисками и контролями уровня бизнес-приложений (ITAC)
- 14
Повышение эффективности расходов на ИТ (Val IT)
- 15
Аудит и категорирование объектов КИИ по 187-ФЗ
- 16
Консалтинг по внедрению ГОСТ Р 57580.3-2022 и ГОСТ Р 57580.4-2022
- 17
Аудит информационной безопасности
Публикации
Материалы эксперта
Материал эксперта
Защита данных в эпоху ИИ
Читать материал →Материал эксперта