Годовая образовательная онлайн-программа для действующих и будущих директоров по кибербезопасности (CISO). Восемь модулей от практиков из крупнейших компаний России, рабочий артефакт с каждого модуля и удостоверение о повышении квалификации.
● Идёт набор на Модуль 6 · старт 29 сентября · войти можно с любого модуляПравила переписаны. Ответственность — персональная. ИИ — новый вектор атаки. Готовность к этому определит вашу карьеру.
С 30 мая 2025 оборотный штраф за повторную утечку — до 3% выручки. Уголовная ответственность за незаконный оборот ПДн — до 10 лет. CISO как замруководителя отвечает лично.
до 500 млн ₽ штраф86% CISO уже столкнулись с инцидентами, связанными с ИИ. При этом лишь 4% организаций имеют защиту от ИИ-атак.
86% CISO под ударомЗапрет иностранного ПО на объектах КИИ — с 01.01.2025. Полная замена — к 2028. Поспешная миграция создаёт уязвимости.
дедлайн: 2028Дефицит — 50 000 ИБ-специалистов в России. 46% госвакансий в ИБ пустуют. Зарплаты растут на 17% ежегодно.
−50 000 специалистовПрограмма «Директор по кибербезопасности 8.0» создана, чтобы дать вам инструменты, юридическую грамотность и профессиональное сообщество для навигации в этих условиях.
Два новых требования напрямую касаются руководителей информационной безопасности на объектах КИИ.
Ваши модели угроз, системы защиты и внутренние регламенты должны быть адаптированы к новым векторам атак.
Компетенции руководителя ИБ нужно подтверждать документом о повышении квалификации.
Вы не просто будете знать о новых требованиях. Вы пройдёте обучение, которое даст документальное подтверждение квалификации и практические навыки.
Систематизация управленческих навыков, обоснование бюджетов, соответствие новым требованиям регуляторов.
Трансформация из технического эксперта в стратегического лидера. Управленческий акселератор.
Углубление ИБ-экспертизы. Выстраивание ИБ как полноценной бизнес-функции.
Развитие ключевых сотрудников ИБ-блока. Снижение рисков компании. Готовые инструменты для согласования.
Один модуль в месяц, четыре дня без отрыва от работы, 16 академических часов и удостоверение о повышении квалификации за каждый. Прошедшие модули доступны в записи — войти можно с любого.
Разные подходы к ИБ-стратегии: риск-ориентированный и комплаенс. Дорожные карты, интеграция бизнес-целей и безопасности.
Готовая стратегия ИБ на 2026–2027 для вашей компании.
Защита ПДн по 152-ФЗ, проверки ФСТЭК, Приказ ФСТЭК №117.
Чек-лист по соответствию требованиям + план защиты личной карьеры.
Как не ошибиться с вендором, импортозамещение, использование Open Source.
Матрица выбора решений под ваш бюджет.
Отравление данных, MLSecOps, безопасная разработка ИИ, SOC нового поколения, выявление атак от ИИ-агентов.
Политика безопасности ИИ + аудит моделей + плейбуки.
Реестр третьих сторон, проверка поставщиков, реагирование на инциденты у контрагентов.
Чек-лист безопасности для разных типов поставщиков.
Архитектура управления доступом: IAM и ролевые модели, PAM, фишинг-устойчивая MFA, машинные идентичности, допуск ИИ-агентов.
Модель управления доступом для вашей компании.
Планы реагирования на инциденты, кризисные коммуникации, планы восстановления.
Планы реагирования и восстановления для вашей компании.
Как говорить с советом директоров, метрики для ТОП-менеджмента, защита бюджета, построение команды.
Набор обоснованных метрик для ТОП-менеджмента.
Каждый модуль заканчивается рабочим документом для вашей компании — не конспектом, а инструментом, который применяете сразу.
Риск-ориентированная стратегия с дорожной картой, увязанная с целями бизнеса.
Модуль 1Соответствие 152-ФЗ и Приказу ФСТЭК №117, готовность к проверке и личная юридическая защита CISO.
Модуль 2Критерии выбора вендора и Open Source, расчёт TCO, план миграции с legacy под ваш бюджет.
Модуль 3Политика применения ИИ в компании, аудит моделей угроз на ИИ-векторы и плейбуки реагирования.
Модуль 4Реестр третьих сторон с классификацией критичности и чек-листы проверки для каждого типа поставщика.
Модуль 5Карта идентичностей, ролевая модель, матрица аутентификации, контроль привилегий и правила допуска ИИ-агентов.
Модуль 6План реагирования на инцидент, схема кризисных коммуникаций и план восстановления критичных процессов.
Модуль 7Набор метрик ИБ на языке бизнеса, структура доклада для СД и CEO, обоснование бюджета.
Модуль 816 ак.ч за каждый пройденный модуль, до 128 ак.ч за год. Образовательная лицензия — документ установленного образца.
До 128 ак.ч22 практика из модулей 1–6 — каждый выстраивает кибербезопасность в своей компании. Листайте, чтобы увидеть всех. Ведущие модулей 7 и 8 объявляются к открытию набора.
Руководитель отдела ИБ с 9-летним опытом в госсекторе. Для меня третий модуль стал очень практичным: особенно ценны кейсы по импортозамещению, расчёт TCO и интеграция с legacy-системами. Программа помогла пересмотреть роль CISO — теперь вижу себя стратегическим партнёром бизнеса, а не техническим экспертом. Рекомендую коллегам для системного управления ИБ.
На модуле по Open Source для меня главным стало понимание, как перевести ИБ из «ограничений» в драйвер цифровизации. Практические инструменты — расчёт TCO, миграция с зарубежного ПО, интеграция со старыми системами — уже беру в работу. Особый инсайт: внутренние угрозы решаются не технологиями, а культурой безопасности.
Модуль дал именно то, чего не хватало: как обосновать бюджет перед руководством, работать с ФСТЭК и 152-ФЗ без потери времени на стратегию. Пересмотрел подход к приоритизации и работе с бизнесом. Понял, что CISO — это партнёр, а не технарь. Программу рекомендую, особенно коллегам из госсектора.
Бизнес ринулся автоматизировать процессы нейросетями: маркетинг ликовал, разработчики генерировали код, а ИБ тонул в отчётах об утечках тайн и ПДн в открытые LLM. ИТ разводили руками: «Безопасность — ваша забота». Вывод: без шнурков ИБ марафон техлидерства закончится фатально, особенно с учётом регуляторной ответственности.
Модуль помог:
-стать спасательным кругом в неведении;
-превратить абстрактную футурологию в жёсткую методологию сдержек и противовесов;
-увязать риски ИИ с PDCA и требованиями регуляторов, дав структурное понимание матрицы ответственности (валидация данных, контроль выгрузок, границы зон ИБ и разработки).
Это must-have, чтобы не тормозить бизнес, сделать темп безопасным и превратить ИБ в бизнес-партнёра.
Спасибо за отличный курс! Есть что почерпнуть и применить на практике. Спорных моментов тоже хватает, но все мы люди со своим специфическим профессиональным мнением — даже придраться не к чему. Особенно понравилась лекция и выступление Дениса Батранкова. Успехов вам и побольше новых интересных лекторов с ценным опытом и практичными наработками!
Я недавно присоединился к новой компании и ощущаю нехватку стратегических компетенций, необходимых для роли CISO. В процессе поиска подходящих обучающих программ я не смог найти на рынке курс, который в полной мере отвечал бы моим профессиональным запросам. Ваш курс оказался именно тем решением, которое мне требовалось: модульная структура позволила системно восполнить пробелы в знаниях. Особенно ценным стал модуль по безопасности ИИ — он помог мне быстро разобраться в теме и убедительно донести свою позицию до руководства компании. Дополнительные модули позволят закрыть пробелы в знаниях и почувствовать уверенность на новом месте.
Начните с одного модуля или подпишитесь на весь год. Стоимость модуля засчитывается при переходе на годовую программу.
Начали с одного модуля? Его стоимость засчитывается в годовую программу — доплатите только разницу.
Оплата от физического или юридического лица · Рассрочка 0% на 12 месяцев для физлиц · При оплате от юрлица — полный пакет закрывающих документов
Средний ущерб от одной утечки данных — 5,5 млн ₽. Оборотный штраф за повторную — до 500 млн ₽. Стоимость годовой программы — 200 000 ₽, это 0,04% от максимального штрафа.
Мы подготовили аргументы и инструменты для согласования обучения внутри компании.
Средний ущерб от утечки — 5,5 млн ₽. Инвестиция 200 000 ₽ в компетенции CISO — менее 4% от стоимости одного инцидента. Компании с обученными ИБ-руководителями реагируют на инциденты на 60% быстрее.
Указ 250 требует от замруководителя по ИБ профпереподготовку. 128 ак.ч с удостоверениями о повышении квалификации — значимый вклад в выполнение этого требования.
Инвестиция в профессиональное развитие повышает вовлечённость. Поиск нового CISO занимает от 6 месяцев и обходится в разы дороже.
Расходы на обучение уменьшают налогооблагаемую базу. Работаем с юрлицами с полным комплектом закрывающих документов.
Скачайте КП и шаблон служебной записки — или запишитесь на консультацию, поможем подготовить обоснование.
Обсудим ваши задачи, покажем примеры материалов и подберём формат — один модуль, полная программа или командный тариф.
Ближайший модуль — Модуль 6 «Управление доступом и идентификацией», старт 25 сентября. Войти в программу можно с любого модуля.
