Практический курс Академии Global CIO
«Противодействие внутренним угрозам информационной безопасности»
Close
Хотите узнать больше о курсе? Задайте вопрос!
  • Перестаньте тревожиться об информационной безопасности
    — обеспечьте ее!
  • В условиях растущего числа кибератак и требований регулятора все большему числу ИТ-руководителей нужна расширенная экспертиза по теме ИБ.

    Практикум Академии Global CIO объединяет актуальные знания о законах, управлении безопасностью и аудите рисков, а также релевантный опыт российских компаний.
Хайретдинов
Рустэм Нилович
Вице-президент «Гарда». В ИТ с 1992 года, в предпринимательстве с 1998, в ИБ с 2001. Руководил развитием компаний Steepler, Dell Systems, IBS, Лаборатория Касперского, Инфовотч, BI.ZONE. Основатель компании Инфовотч и ещё 5 стартапов. Преподаватель РАНХиГС, МШУ Сколково, МВТУ им. Баумана, ВШЭ.
"Внутренние угрозы нельзя закрыть одним инструментом. На курсе я помогу вам собрать работающую защиту из методических, юридических и технических решений и подобрать их под конкретные задачи вашего бизнеса. Вы уйдёте не с теорией, а с готовыми методиками, которые можно применять уже на следующий день."
Для кого
  • CIO/CISO
  • CISO и менеджеров по ИБ
  • Руководителей ИТ-департаментов
  • Руководителей digital- и трансформационных проектов,
  • Менеджеров, отвечающих за устойчивость и безопасность цифровых систем
Этот курс поможет
  • Понять, чем защита от внутренних угроз отличается от защиты от внешних, и учесть риски ИИ-агентов
  • Классифицировать информацию и угрозы (по целям и мотивам нарушителей), чтобы предсказывать их действия
  • Выстроить управление доступом на основе категорирования данных
  • Вовлечь сотрудников так, чтобы правила безопасности стали «нормой»
  • Выбрать технические средства защиты и настроить правила контроля
  • Легитимно мониторить сотрудников и собирать доказательства для суда
  • Применить всё это на практических кейсах по разным типам данных

Что Вас ждет

Структурированный подход к информационной безопасности — от методики категоризации до юридически корректного мониторинга и сбора доказательной базы.

Модулей 4 направления Формат теория + практика
Методика

Методический аспект

Категоризация и управление доступом

Как правильно категоризировать информацию по её функции и уровню конфиденциальности. Как на основе категоризации управлять доступом и распределять права.

Культура

Социологический аспект

Вовлечение сотрудников

Как вовлекать сотрудников в процесс защиты от внутренних угроз. Методика поэтапного внедрения правил, которые затем воспринимаются как «здесь так принято».

Инструменты

Технический аспект

Инструменты противодействия

Обзор типов инструментов противодействия внутренним угрозам, их сильные и слабые стороны. Возможности использования для формирования правил и политик.

Право

Юридический аспект

Легитимный мониторинг и доказательства

Как юридически легитимно организовать мониторинг действий сотрудников и при необходимости собирать юридически значимые доказательства для суда.

Программа

Что вас ждет

Два занятия, четыре часа практики: от модели угроз и категоризации данных до готовой программы контроля критического процесса и юридической защиты ваших решений.

26 ноября

18:00-20:00 (по МСК)
18:00-19:00 Теория

Теория внутренних угроз

  • Постановка задачи, модель угроз, портрет нарушителя
  • Классификация и категоризация информации
  • Подготовка к проекту по противодействию: мотиваторы, этапы, критерии успеха
19:00-20:00 Практика

Формирование поведенческих паттернов

  • Контроль и обратная связь как инструменты формирования паттернов
  • Кейсы по изменению поведения пользователей
Домашнее задание: опробовать предложенную методику в реальных цифровых системах

30 ноября

18:00-20:00 (по мск)
18:00-19:00 Разбор

Разбор домашнего задания

  • Обсуждение домашнего задания, разбор кейсов
  • Настройка технических средств мониторинга действий пользователя для формирования поведенческих паттернов
19:00-20:00 Юридический блок

Контрольная среда и юридические аспекты

  • Создание контрольной среды для критических процессов
  • Построение карты процесса, выявление аномалий и триггеров
  • Юридические особенности внутренних расследований
  • Легитимизация процедуры доступа к информации
  • Особенности защиты позиции в суде

Что вы унесёте с собой

Пять практических артефактов, которые сразу лягут в работу вашего подразделения информационной безопасности — без воды и общих фраз.

  1. Готовый алгоритм разметки данных по уровням конфиденциальности и рискам утечки. Применим в любой компании за 1–2 рабочих сессии с владельцами информации и юристами.

  2. Шаблоны корпоративной культуры ИБ с измеримыми KPI — для HR, ИБ-тренеров и CISO.

  3. Нестандартные сценарии и перекрёстные правила, которые раскрывают потенциал уже купленных инструментов — без расширения лицензий.

  4. Шаблон набора контролей: чек-листы, владельцы, периодичность, эскалация. Адаптируется за один рабочий день.

  5. Юридически выверенные формулировки для NDA, политик ИБ и соглашений о неразглашении — готовы к передаче в HR и юристам.

Запишитесь на практикум до 20 ноября

Формат курса предполагает работу в мини-группах.

Успейте занять место в команде!

Практикумы Академии Global CIO — это
  • Практика и конкретика

    Разбор кейсов, чек-листы, инструменты аудита.

    Домашние задания помогут сразу применить новые навыки в вашей компании.

    1
  • Разносторонняя экспертиза
    Этот курс поможет посмотреть на ИБ с трех разных сторон: со стороны CIO, CISO и поставщиков ИБ-услуг.
    2
  • Нетворкинг и обмен опытом
    Объединенные в мини-группы,
    ИТ-руководители обменяются опытом и будут решать задачи вместе.
    3

Тарифы