CISO 8.0. Директор по кибербезопасности. Модуль 1
О чём курс
Курс «Стратегия ИБ под новую реальность» представляет собой интенсивную программу профессиональной подготовки для CISO и руководителей направлений информационной безопасности, которые стремятся трансформировать свою деятельность из набора реактивных технических мер в структурированный бизнес-процесс. В условиях 2026 года, когда регуляторное давление (152-ФЗ, Указ Президента №250, требования ФСТЭК) достигает пика, а топ-менеджмент требует обоснования каждой бюджетной строки, данный курс становится критически важным инструментом для выживания и развития функции ИБ. Основная цель обучения — научить специалиста говорить на языке денег, рисков и репутации, превращая стратегию ИБ в полноценный контракт с бизнесом.
Программа разработана практикующими экспертами, занимающими руководящие позиции в крупных компаниях, что гарантирует прикладной характер знаний. Обучение проходит в формате глубокого погружения: от фундаментальных основ построения стратегии до практической защиты перед советом директоров в рамках ролевой игры. Участники не просто изучают теорию, а создают готовые артефакты для своей компании. Вы научитесь проводить GAP-анализ зрелости ИБ, приоритизировать инициативы, формировать защищаемый бюджет и визуализировать риски так, чтобы они были понятны финансовому директору и собственнику бизнеса.
Курс идеально подходит для тех, кто сталкивается с непониманием со стороны руководства, сложностями при защите бюджета или хаосом в процессах из-за постоянных изменений законодательства. На выходе вы получите пять готовых к использованию документов: адаптируемый шаблон стратегии ИБ, чек-лист зрелости по 10 направлениям, матрицу GAP-анализа, долгосрочную дорожную карту на 3 года и профессиональный slide-deck для защиты перед советом директоров. Это не абстрактные лекции, а конкретный инструментарий, который можно внедрить в работу на следующий день после завершения модуля. Участие в программе позволяет не только систематизировать текущие знания, но и получить персональную обратную связь от практиков, что критически важно для профессионального роста CISO в текущих реалиях. Вы научитесь отвечать на самые сложные возражения руководства, такие как «это дорого», «нас не атакуют» или «ИТ справится самостоятельно», аргументированно возвращая зону ответственности в поле информационной безопасности и обеспечивая компании необходимый уровень защиты.
Программа обучения
- Фундамент: зачем стратегия бизнесу и как её строить 1.1. Стратегия ИБ как контракт с бизнесом Виды стратегий, связь с бизнес-целями Стратегия — не документ, а процесс управления ожиданиями Принципы контракта: обещания, метрики, ответственность 1.2. Зачем бизнесу ваша стратегия ИБ Регуляторные требования: 152-ФЗ, Указ 250, ФСТЭК Внутренний заказчик: кто, чего и почему хочет Язык рисков для совета директоров 1.3. Из чего состоит стратегия ИБ Структура, обязательные и опциональные разделы Разбор реальных стратегий крупных компаний Типичные ошибки и красные флаги 1.4. Практикум Подходы к построению стратегии Риск-, комплаенс-ориентированный, гибридный Когда какой подход выбирать — карта решений ДЗ 1. Домашнее задание Аудит текущих документов компании Собрать текущие документы компании по ИБ Аудит их соответствия разобранной структуре
- GAP-анализ: где вы сейчас и куда двигаться 2.1. Методика GAP-анализа для ИБ 10 направлений оценки зрелости ИБ От технических контролей до процессов и культуры Шкалы, критерии, интерпретация результатов 2.2. Практикум GAP-анализ вашей компании Заполнение матрицы на реальных данных Под руководством спикера, с разбором ДЗ 2. Домашнее задание Доработать GAP-анализ Доработать матрицу на данных вашей компании Выделить 5 наиболее критичных разрывов
- Дорожная карта и бюджет ИБ 3.1. Дорожная карта на 3 года Приоритизация инициатив, привязка к GAP-анализу Квартальная разбивка, KPI и метрики прогресса Как защищать roadmap от сокращений 3.2. Разбор подходов Бюджет ИБ: формирование и защита Методы расчёта: % от ИТ-бюджета, risk-based, benchmark Как не потерять бюджет при секвестре 3.3. Практикум. Дорожная карта для вашей компании Построение roadmap с привязкой к GAP Учёт бюджета и регуляторных дедлайнов Разбор результатов в группе
- Защита стратегии перед руководством 4.1. Презентация для совета директоров Структура, визуализация рисков, язык бизнеса Что хотят услышать CEO, CFO и совет директоров Slide-deck: сильные и провальные примеры 4.2. Разбор ошибок Типичные возражения и отказы «Это дорого» — ответ на языке денег «Нас не атакуют» — работа с оптимистами «ИТ справится» — возврат зоны ответственности 4.3. Ролевая игра Защита стратегии перед советом директоров Симуляция заседания совета директоров Вы — CISO, спикеры — скептичное руководство Персональная обратная связь от практиков
Теги курса
Отзывов пока нет. Будьте первым!
Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.
Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.
Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.