Практикум "Противодействие внутренним угрозам информационной безопасности"

Практический курс Академии Global CIO
«Противодействие внутренним угрозам информационной безопасности»

Хотите узнать больше о курсе? Задайте вопрос!

Противодействие внутренним
угрозам ИБ

Практический курс для ИТ-руководителей
от Академии Global CIO

ЗАЯВКА НА УЧАСТИЕ

ПРОГРАММА

26 ноября и 1 декабря 2026 года
18:00-20:00 мск | Онлайн

Больше возможностей от уже внедрённых средств контроля
В компании уже могут работать DLP и другие системы мониторинга, но внутренние угрозы нельзя устранить только техническими средствами. Остаются риски хищения, уничтожения и изменения корпоративной информации

Как снизить эти риски, эффективнее использовать уже внедрённые средства защиты и добиться совместных действий ИБ, ИТ, HR, юристов и других подразделений?

За 2 онлайн-сессии разберём, как решать эти задачи комплексно, сочетая технические, организационные и юридические меры.

Ментор практикума

Рустэм Хайретдинов

Вице-президент «Гарда»

Более 25 лет в информационной безопасности. Основатель компании «ИнфоВотч» и ещё пяти стартапов.

Руководил развитием компаний Steepler, Dell Systems, IBS, «Лаборатория Касперского», «ИнфоВотч», BI.ZONE.

Преподаватель РАНХиГС, МШУ «Сколково», МГТУ им. Баумана и ВШЭ.

Записаться на курс

Какие задачи поможет
решить практикум
Разберём реальные задачи, с которыми сталкиваются CIO и CISO, и практические подходы к их решению

Снижение внутренних инцидентов

Как уменьшать риски хищения, уничтожения и изменения корпоративной информации через работу с персоналом и настройку средств контроля.
Эффективность существующих инструментов

Как расширить возможности уже внедрённых DLP, DBF, PAM, Antifraud и других систем для противодействия внутренним угрозам.
Безопасное поведение сотрудников

Как формировать безопасное поведение пользователей с помощью контроля и обратной связи и оценивать изменения по метрикам.
Взаимодействие подразделений

Как выстроить конструктивную работу ИБ с HR, юристами, внутренним контролем и экономической безопасностью.
Категоризация корпоративной информации

Как определять ценность корпоративной информации и оценивать риски её уничтожения, хищения и изменения.
Контроль критических бизнес-процессов

Как выстраивать контрольную среду критически важных процессов, определять события в цифровой системе, аномалии и триггеры.

Программа

День 01

26 ноября

18:00–20:00 по МСК

18:00-19:00 Теория Теория внутренних угроз

Постановка задачи, модель угроз, портрет нарушителя
Классификация и категоризация информации
Подготовка к проекту по противодействию: мотиваторы, этапы, критерии успеха

19:00-20:00 Практика Формирование поведенческих паттернов

Контроль и обратная связь как инструменты формирования паттернов
Кейсы по изменению поведения пользователей

Домашнее задание: опробовать предложенную методику в реальных цифровых системах

День 02

1 декабря

18:00–20:00 по МСК

18:00-19:00 Разбор Разбор домашнего задания

Обсуждение домашнего задания, разбор кейсов
Настройка технических средств мониторинга действий пользователя для формирования поведенческих паттернов

19:00-20:00 Юридический блок Контрольная среда и юридические аспекты

Создание контрольной среды для критических процессов
Построение карты процесса, выявление аномалий и триггеров
Юридические особенности внутренних расследований
Легитимизация процедуры доступа к информации
Особенности защиты позиции в суде

Что вы унесёте с собой

Пять практических артефактов, которые сразу лягут в работу вашего подразделения информационной безопасности.

Готовый алгоритм разметки данных по уровням конфиденциальности и рискам утечки. Применим в любой компании за 1–2 рабочих сессии с владельцами информации и юристами.
Шаблоны корпоративной культуры ИБ с измеримыми KPI — для HR, ИБ-тренеров и CISO.
Нестандартные сценарии и перекрёстные правила, которые раскрывают потенциал уже купленных инструментов — без расширения лицензий.
Шаблон набора контролей: чек-листы, владельцы, периодичность, эскалация. Адаптируется за один рабочий день.
Юридически выверенные формулировки для NDA, политик ИБ и соглашений о неразглашении — готовы к передаче в HR и юристам.