Обеспечение кибербезопасности в реалиях бизнес-требований РФ

20 участников

О чём курс

О чём курс

Школа codeby.school учит выстраивать информационную безопасность с учётом требований бизнеса и российского законодательства. Обучение связывает оценку технических рисков с экономикой компании, финансовым анализом и стратегическим планированием.

Что внутри

Темы распределены по трём основным блокам:

  • Экономика и стратегия: расчёт эффективности инвестиций в ИБ, обоснование годовых бюджетов, аутсорсинговые модели (MSSP, SECaaS), риски цифровой трансформации и адаптация стратегии под Указ № 250.
  • Нормативная база и комплаенс: ключевые правовые акты РФ, защита персональных данных, аудит, категорирование объектов критической информационной инфраструктуры (КИИ) и практическое применение методик ФСТЭК России.
  • Архитектура и процессы: проектирование защиты технологических сегментов и среды разработки, создание корпоративного центра информационной безопасности, матрица рисков, киберстрахование и управление взаимодействием со стейкхолдерами.

Чему вы научитесь

  • Оценивать экономическую целесообразность применяемых средств защиты и ИТ-процессов.
  • Обосновывать бюджет на кибербезопасность языком финансовых показателей компании.
  • Анализировать инциденты с точки зрения их влияния на бизнес и определять приоритеты защиты активов.
  • Выбирать между собственной инфраструктурой, моновендорным подходом и передачей функций на аутсорсинг.
  • Выстраивать системные процессы подразделения информационной безопасности в отдельной организации или группе компаний.

Формат и аттестация

Обучение завершается экзаменационным тестированием, по итогам которого выдаётся удостоверение о повышении квалификации.

Программа обучения

1.1. Ландшафт угроз информационной безопасности в индустрии 4.0. Безопасность, как сервис 1.2. Идентификация и оценка активов. Методика «перехода» от рисков ИБ к экономике предприятия 2.1. Направления защиты информации 2.2. Инциденты и процессы информационной безопасности 2.3. Технологии и реализация проектов построения бизнес-процессов в поддержку стратегии в организации 2.4. Риски ИБ при аутсорсинговой модели ИБ 2.5. Риски ИБ в проектах цифровой трансформации 2.6. Модели бизнеса 2.7. Проектные финансы с позиции компании. Бюджет сделки и расчет эффективности инвестиций в ИБ 2.8. Обоснование инвестиций и годовых бюджетов на ИБ, показатели эффективности инвестиций в ИБ 2.9. Методики и инструменты для бизнес-анализа и проведения идентификации 2.10. Разработка стратегического плана развития предприятия 2.11. Выработка стратегического плана развития ИБ в соответствии с Указом №250 3.1. Обзор ключевых НПА по ИБ. Корпоративный комплаенс 3.2. Подход к аудиту информационной безопасности 3.3. Актуальные вопросы по обеспечению безопасности персональных данных 3.4. Методики моделирования угроз и оценки рисков. Особенности и практика применения методики ФСТЭК России 3.5. КИИ. Категорирование, особенности оценки рисков 3.6. Архитектура современного центра информационной безопасности 3.7. Проектирование архитектуры системы защиты технологического сегмента и среды разработки 3.8. Методика оценки рисков информационной безопасности. Работа с матрицей рисков и угроз 3.9. Методика приоритизации и обоснования проектов ИБ. Работа с моделью приоритизации 3.10. Передача риска ИБ. Киберстрахование и взаимосвязь с аутсорсинговой моделью 3.11. Эффективное управление стейкхолдерами. Технологии, инструменты и методики Экзамен (тестирование) и получение удостоверения о повышении квалификации

Складчина создана 29 октября 2023 г.

Теги курса

Другие материалы школы 7

C codeby.school Все материалы
5 278 ₽ 89 990 ₽