Академия информационных систем
Специалист по киберустойчивости (Cyber Resilience Officer)
О курсе
Курс ориентирован на руководителей и ключевых специалистов и рассматривает киберустойчивость как управляемую систему на уровне организации, объединяющую ИБ, ИТ, управление рисками и непрерывность бизнеса.
В рамках программы разбираются:
- • разработка стратегии и политики киберустойчивости
- • интеграция ИБ и ИТ в бизнес-процессы
- • управление рисками и анализ воздействия на бизнес (BIA)
- • построение и развитие программы киберустойчивости
- • организация непрерывности бизнеса (BCP) и восстановления (DRP)
- • архитектурные подходы обеспечения устойчивости
- • оценка зрелости и подготовка управленческой отчётности
Формат обучения предполагает интенсивную работу с преподавателем в течение всех 40 часов, включая разбор практических сценариев и управленческих решений.
Кому будет полезен курс
Руководители информационной безопасности (CISO)
Руководители ИТ и инфраструктуры (CIO)
Руководители и специалисты по управлению рисками
Руководители и менеджеры по непрерывности бизнеса и восстановлению (BC/DR)
Преимущества нашей программы
Фокус на устойчивости бизнеса, а не на отдельных мерах ИБ. Выстраивание управляемой модели киберустойчивости: как обеспечить непрерывность ключевых процессов при инцидентах.
Работа на уровне управленческих решений. 40 часов взаимодействия с экспертом: разбор сценариев, архитектур и решений, применимых к вашей организации.
Сквозная управленческая модель. Связка стратегии, рисков, ИБ, ИТ и BCP/DRP в единую систему управления устойчивостью.
Релевантность для сложных инфраструктур и регуляторной среды. Подходы, применимые для КИИ, госсектора и крупных компаний с высокими требованиями к отказоустойчивости и контролю.
Программа курса
Модуль 1: Введение в киберустойчивость
- Понятие киберустойчивости, её отличие от информационной безопасности и непрерывности бизнеса.
- Ключевые принципы: предвидение, сопротивление, восстановление, адаптация.
- Обзор международных и российских стандартов (NIST CSF, ISO 22301, ISO 27031, ГОСТы).
Модуль 2: Стратегия и политика киберустойчивости
- Разработка стратегии киберустойчивости: видение, цели, приоритеты.
- Основные участники, их роли, ответственность и структура управления (комитеты, координация).
- Интеграция киберустойчивости в корпоративное управление и стратегии ИТ и ИБ.
Модуль 3: Управление рисками и встраивание в корпоративные процессы
- Идентификация критически важных бизнес-процессов и активов.
- Анализ воздействия на бизнес (BIA).
- Оценка рисков: методы, сценарии, толерантность к риску.
Модуль 4: Построение и развитие программы киберустойчивости
- Жизненный цикл программы: от оценки текущего состояния до постоянного улучшения.
- Формирование культуры киберустойчивости в организации.
- Обоснование инвестиций.
Модуль 5: Координация c ИБ и ИТ
- Взаимодействие с функциями ИБ и ИТ.
- Роль киберустойчивости в жизненном цикле управления инцидентами. Ответственность должностных лиц за инциденты.
- Архитектурные подходы обеспечения киберустойчивости: резервирование, балансировка нагрузки, географическая распределённость.
- Учёт особенностей АСУ ТП, КИИ и других критических сред.
Модуль 6: Планирование непрерывности бизнеса (BCP) и восстановления после инцидентов (DRP)
- Разработка планов непрерывности бизнеса и аварийного восстановления.
- Определение целей восстановления: RTO, RPO, MTPD.
- Технические и организационные меры обеспечения отказоустойчивости.
- Тестирование планов: виды учений, частота, анализ результатов.
Модуль 7: Метрики и оценка зрелости программы киберустойчивости
- Ключевые показатели эффективности и ключевые показатели риска.
- Модели зрелости киберустойчивости (например, на основе NIST CSF).
- Проведение внутренних аудитов и самооценок.
- Подготовка отчётности для руководства.
Итоговая аттестация
Итоговая аттестация
По окончании обучения выдается
Удостоверение о повышении квалификации
Вы получите управляемую модель киберустойчивости для вашей организации
Не откладывайте внедрение киберустойчивости до первого инцидента
Снизьте риски простоев и потерь от киберинцидентов
Забронируйте место в группе управленческого уровня
Как вы будете учиться
Получить персональное предложение
