8 часов
Кибербезопасность для руководителей
Руководители подразделений
Что должен знать каждый руководитель о киберрисках, политике и защите данных.
На занятии: Определите ключевые риски для своей функции и вопросы к службе ИБ.
Кибербезопасность
CYBERSECURITY
Защита бизнеса и управление рисками
Практические программы по кибербезопасности для руководителей и сотрудников: снижение рисков, учёт требований регуляторов и защита репутации компании.
Программы направления
4 часа
Киберриски для CEO и Board
Собственники, CEO и члены совета директоров
Как управлять киберрисками на уровне бизнеса и принимать решения о защите.
На занятии: Сформулируете критерии приоритизации защитных мер и вопросы к бюджету ИБ.
2–4 часа
ИБ для сотрудников: человек как линия защиты
Сотрудники без специальной подготовки по ИБ
Практические навыки, сценарии атак и безопасное поведение сотрудников.
На занятии: Отработаете распознавание подозрительных сообщений и порядок сообщения об инциденте.
8 часов
CISO + CIO + CEO: единая стратегия защиты
CEO, CIO и CISO одной команды
Как выстроить взаимодействие и управление кибербезопасностью на всех уровнях.
На занятии: Наметим распределение ответственности и совместный порядок принятия решений по киберрискам.
Технологии и управленческие решения
DLP — предотвращение утечек данных
DLP (Data Loss Prevention) помогает выявлять и ограничивать нежелательную передачу конфиденциальных данных. Вопрос для руководителя: какие данные защищаем, по каким каналам они могут уйти и кто разбирает события? Покупка системы без правил работы с информацией не решает задачу целиком.
SIEM — анализ событий безопасности
SIEM объединяет события из разных источников и помогает обнаруживать подозрительную активность. Для бизнеса важны не объём собранных журналов, а качество сценариев обнаружения, ответственность за разбор и порядок реагирования.
EDR и готовность к инциденту
EDR помогает обнаруживать угрозы и реагировать на них на рабочих станциях и серверах. Руководителю полезно понимать, кто может изолировать устройство, как продолжается работа и как проверяется восстановление. Это управленческий контекст, а не инструкция по настройке продукта.
Доступы и ответственность за данные
Кому и для каких задач нужен доступ к информации? Разбираем согласование прав, их пересмотр при смене роли и действия при увольнении сотрудника. Ответственность должна быть понятна бизнесу и ИТ.
Снизьте киберриски уже сегодня
Подберём программу, которая решит задачи вашей компании.