Специалист по киберустойчивости (Cyber Resilience Officer)

О курсе

Программа направлена на формирование управляемой системы киберустойчивости организации — способности бизнеса предвидеть киберриски, сохранять работоспособность критических процессов и обеспечивать восстановление после инцидентов.

Курс ориентирован на руководителей и ключевых специалистов и рассматривает киберустойчивость как управляемую систему на уровне организации, объединяющую ИБ, ИТ, управление рисками и непрерывность бизнеса.

В рамках программы разбираются:

• разработка стратегии и политики киберустойчивости
• интеграция ИБ и ИТ в бизнес-процессы
• управление рисками и анализ воздействия на бизнес (BIA)
• построение и развитие программы киберустойчивости
• организация непрерывности бизнеса (BCP) и восстановления (DRP)
• архитектурные подходы обеспечения устойчивости
• оценка зрелости и подготовка управленческой отчётности

Формат обучения предполагает интенсивную работу с преподавателем в течение всех 40 часов, включая разбор практических сценариев и управленческих решений.

Кому будет полезен курс

Руководители информационной безопасности (CISO)

Руководители ИТ и инфраструктуры (CIO)

Руководители и специалисты по управлению рисками

Руководители и менеджеры по непрерывности бизнеса и восстановлению (BC/DR)

Преимущества нашей программы

Фокус на устойчивости бизнеса, а не на отдельных мерах ИБ. Выстраивание управляемой модели киберустойчивости: как обеспечить непрерывность ключевых процессов при инцидентах.

Работа на уровне управленческих решений. 40 часов взаимодействия с экспертом: разбор сценариев, архитектур и решений, применимых к вашей организации.

Сквозная управленческая модель. Связка стратегии, рисков, ИБ, ИТ и BCP/DRP в единую систему управления устойчивостью.

Релевантность для сложных инфраструктур и регуляторной среды. Подходы, применимые для КИИ, госсектора и крупных компаний с высокими требованиями к отказоустойчивости и контролю.

Программа курса

Модуль 1: Введение в киберустойчивость

Понятие киберустойчивости, её отличие от информационной безопасности и непрерывности бизнеса.
Ключевые принципы: предвидение, сопротивление, восстановление, адаптация.
Обзор международных и российских стандартов (NIST CSF, ISO 22301, ISO 27031, ГОСТы).

Модуль 2: Стратегия и политика киберустойчивости

Разработка стратегии киберустойчивости: видение, цели, приоритеты.
Основные участники, их роли, ответственность и структура управления (комитеты, координация).
Интеграция киберустойчивости в корпоративное управление и стратегии ИТ и ИБ.

Модуль 3: Управление рисками и встраивание в корпоративные процессы

Идентификация критически важных бизнес-процессов и активов.
Анализ воздействия на бизнес (BIA).
Оценка рисков: методы, сценарии, толерантность к риску.

Модуль 4: Построение и развитие программы киберустойчивости

Жизненный цикл программы: от оценки текущего состояния до постоянного улучшения.
Формирование культуры киберустойчивости в организации.
Обоснование инвестиций.

Модуль 5: Координация c ИБ и ИТ

Взаимодействие с функциями ИБ и ИТ.
Роль киберустойчивости в жизненном цикле управления инцидентами. Ответственность должностных лиц за инциденты.
Архитектурные подходы обеспечения киберустойчивости: резервирование, балансировка нагрузки, географическая распределённость.
Учёт особенностей АСУ ТП, КИИ и других критических сред.

Модуль 6: Планирование непрерывности бизнеса (BCP) и восстановления после инцидентов (DRP)

Разработка планов непрерывности бизнеса и аварийного восстановления.
Определение целей восстановления: RTO, RPO, MTPD.
Технические и организационные меры обеспечения отказоустойчивости.
Тестирование планов: виды учений, частота, анализ результатов.

Модуль 7: Метрики и оценка зрелости программы киберустойчивости

Ключевые показатели эффективности и ключевые показатели риска.
Модели зрелости киберустойчивости (например, на основе NIST CSF).
Проведение внутренних аудитов и самооценок.
Подготовка отчётности для руководства.

Итоговая аттестация

Как вы будете учиться

Занятия

Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.

Процесс обучения

Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.

Сопровождение

Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Академия

Курсы

Услуги

Библиотека

Контакты

Специалист по киберустойчивости (Cyber Resilience Officer)

О курсе

Кому будет полезен курс

Преимущества нашей программы