Улучшаемые навыки
Киберустойчивость
Непрерывность бизнес-процессов
Управление инцидентами информационной безопасности
Анализ воздействия на бизнес (BIA)
Риск-менеджмент
Защита критической информационной инфраструктуры (КИИ)
Стратегическое планирование ИБ
Управление киберрисками
Чему вы научитесь
01
Выстраивать дорожную карту для повышения киберустойчивости компании.
02
Разрабатывать действенные планы непрерывности, реагирования и восстановления.
03
Проводить бизнес-диагностику и анализировать воздействие на бизнес при атаках.
04
Управлять метриками и KPI, включая ключевые (RTO / RPO).
05
Внедрять лучшие мировые фреймворки и российские стандарты по кибербезопасности.
Программа курса
Тенденции. Почему традиционного подхода к обеспечению информационной безопасности теперь недостаточно?
Угрозы, связанные с ростом технологии искусственного интеллекта
Ущерб от киберпреступлений, в том числе финансовые потери организаций в случае кибератак. Громкие инциденты, реальные кейсы
Инциденты неизбежны?
02
Методология (общие подходы)
Что такое Киберустойчивость, как мы ее понимаем. В чем отличие киберустойчивости от информационной безопасности (ИБ). ИБ, как составляющий элемент киберустойчивости
Определение критичных бизнес-процессов (БП). Уровни их критичности.
Метрики. Максимально допустимое время простоя БП. Стоимость часа простоя БП.
Метрики. Время восстановления БП. Допустимая потеря данных.
Общие подходы, методология построения Киберустойчивости компании, ядро методологии. Международные фреймворки и стандарты, ГОСТ-Р.
Анализ воздействия на бизнес в случае кибератак
5 шагов бизнеса на пути к киберустойчивости
Бизнес-диагностика. Определение текущего профиля киберстойчивости организации. Предварительные метрики оценки, стоимость часа простоя БП
Целевое проектирование, адаптация методологии и фреймворка под отрасль и компанию. Дорожная карта.
Определение измеримых KPI, формирование паспорта метрик
Управляемая поэтапная трансформация. Переход к целевой архитектуре, резервирование процессов. Планы непрерывности, реагирования и восстановления. Тестирование и киберучения, повышение киберкультуры
Улучшения. Поддержание и развитие киберустойчивости. Совершенствование целевого уровня киберустойчивости в условиях меняющегося ландшафта угроз
Что можно сделать имея начальный уровень киберустойчивости
Планы реагирования, планы восстановления – они есть ? тестирование, киберучения. Повышение уровня киберкультуры
Для кого
Генеральный директор
Заместитель генерального директора по информационных технологиям
Директор по безопасности
Директор по информационным технологиям
Финансовый директор
Технический директор
Специалист по кибербезопасности
Предварительная подготовка
Не требуется. Курс подходит для слушателей без глубоких технических знаний. Желательно общее понимание терминологии ИТ и ИБ, но оно не является обязательным.