Обеспечение кибербезопасности в реалиях бизнес-требований РФ
О чём курс
О чём курс
Школа codeby.school учит выстраивать информационную безопасность с учётом требований бизнеса и российского законодательства. Обучение связывает оценку технических рисков с экономикой компании, финансовым анализом и стратегическим планированием.
Что внутри
Темы распределены по трём основным блокам:
- Экономика и стратегия: расчёт эффективности инвестиций в ИБ, обоснование годовых бюджетов, аутсорсинговые модели (MSSP, SECaaS), риски цифровой трансформации и адаптация стратегии под Указ № 250.
- Нормативная база и комплаенс: ключевые правовые акты РФ, защита персональных данных, аудит, категорирование объектов критической информационной инфраструктуры (КИИ) и практическое применение методик ФСТЭК России.
- Архитектура и процессы: проектирование защиты технологических сегментов и среды разработки, создание корпоративного центра информационной безопасности, матрица рисков, киберстрахование и управление взаимодействием со стейкхолдерами.
Чему вы научитесь
- Оценивать экономическую целесообразность применяемых средств защиты и ИТ-процессов.
- Обосновывать бюджет на кибербезопасность языком финансовых показателей компании.
- Анализировать инциденты с точки зрения их влияния на бизнес и определять приоритеты защиты активов.
- Выбирать между собственной инфраструктурой, моновендорным подходом и передачей функций на аутсорсинг.
- Выстраивать системные процессы подразделения информационной безопасности в отдельной организации или группе компаний.
Формат и аттестация
Обучение завершается экзаменационным тестированием, по итогам которого выдаётся удостоверение о повышении квалификации.
Программа обучения
1.1. Ландшафт угроз информационной безопасности в индустрии 4.0. Безопасность, как сервис 1.2. Идентификация и оценка активов. Методика «перехода» от рисков ИБ к экономике предприятия 2.1. Направления защиты информации 2.2. Инциденты и процессы информационной безопасности 2.3. Технологии и реализация проектов построения бизнес-процессов в поддержку стратегии в организации 2.4. Риски ИБ при аутсорсинговой модели ИБ 2.5. Риски ИБ в проектах цифровой трансформации 2.6. Модели бизнеса 2.7. Проектные финансы с позиции компании. Бюджет сделки и расчет эффективности инвестиций в ИБ 2.8. Обоснование инвестиций и годовых бюджетов на ИБ, показатели эффективности инвестиций в ИБ 2.9. Методики и инструменты для бизнес-анализа и проведения идентификации 2.10. Разработка стратегического плана развития предприятия 2.11. Выработка стратегического плана развития ИБ в соответствии с Указом №250 3.1. Обзор ключевых НПА по ИБ. Корпоративный комплаенс 3.2. Подход к аудиту информационной безопасности 3.3. Актуальные вопросы по обеспечению безопасности персональных данных 3.4. Методики моделирования угроз и оценки рисков. Особенности и практика применения методики ФСТЭК России 3.5. КИИ. Категорирование, особенности оценки рисков 3.6. Архитектура современного центра информационной безопасности 3.7. Проектирование архитектуры системы защиты технологического сегмента и среды разработки 3.8. Методика оценки рисков информационной безопасности. Работа с матрицей рисков и угроз 3.9. Методика приоритизации и обоснования проектов ИБ. Работа с моделью приоритизации 3.10. Передача риска ИБ. Киберстрахование и взаимосвязь с аутсорсинговой моделью 3.11. Эффективное управление стейкхолдерами. Технологии, инструменты и методики Экзамен (тестирование) и получение удостоверения о повышении квалификации
Теги курса
Другие материалы школы 7
C codeby.school Все материалыОтзывов пока нет. Будьте первым!
Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.
Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.
Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.