Курс содержит системное изложение принципов управления рисками, методов их оценки и практики проведения аудита в сфере информационной безопасности. Материал охватывает фундаментальные понятия угроз, уязвимостей и рисков, современные методологии качественной и количественной оценки, нормативно-правовые основы, а также практические аспекты построения и совершенствования систем управления безопасностью. Для студентов высших учебных заведений, обучающихся по ИТ, инженерным и экономическим направлениям, а также для специалистов по информационной безопасности и всех, кто интересуется практическими аспектами управления рисками и аудита в бизнесе и государственных структурах.