Модуль 01 из 08

Стратегия ИБ под новую реальность

От замысла стратегии до защиты перед советом директоров: как построить стратегию ИБ как контракт с бизнесом, обосновать бюджет и говорить на языке денег, рисков и репутации.

● Модуль состоялся · доступен в записи

часов лекций

часа домашних заданий

готовых документов

удостоверение

Записаться → Модуль доступен в записи — получить

Зачем этот модуль

Проверки ужесточаются, а стратегия — ваша защита

Три ситуации, с которыми сталкивается CISO в 2026 году. Готовая стратегия ИБ — рабочий ответ на каждую.

Бюджет без обоснования

Топ-менеджмент не понимает, зачем тратить больше на ИБ. Каждая строка бюджета требует защиты перед советом директоров и финансовым директором.

Risk-based подход

Регуляторное давление

152-ФЗ, Указ Президента №250, требования ФСТЭК, ужесточение надзора. Без структурированной стратегии — хаос реактивных мер.

152-ФЗ · Указ 250 · ФСТЭК

Язык бизнеса

Технические отчёты не доходят до CEO. Нужен формат, который понимают финансовый директор и собственник — стратегия как контракт с бизнесом.

Деньги · Риски · Репутация

Программа модуля — по спикерам

От фундамента до защиты перед руководством

Четыре практикующих CISO, четыре блока. В модуле — построение готовой стратегии (а не абстрактного понимания) и её защита перед советом директоров в формате ролевой игры. Видеозаписи занятий — ниже.

4 часа · Вебинар + теория

Фундамент: зачем стратегия бизнесу и как её строить

Артём Куличкин · Руководитель ДЗО страховой группы

Тизер занятия · Артём КуличкинСмотреть запись →

1.1 60 мин

Стратегия ИБ как контракт с бизнесом

Виды стратегий, связь с бизнес-целями
Стратегия — не документ, а процесс управления ожиданиями
Принципы контракта: обещания, метрики, ответственность

1.2 60 мин

Зачем бизнесу ваша стратегия ИБ

Регуляторные требования: 152-ФЗ, Указ 250, ФСТЭК
Внутренний заказчик: кто, чего и почему хочет
Язык рисков для совета директоров

1.3 60 мин

Из чего состоит стратегия ИБ

Структура, обязательные и опциональные разделы
Разбор реальных стратегий крупных компаний
Типичные ошибки и красные флаги

1.4 60 мин

🔍 Практикум

Подходы к построению стратегии

Риск-, комплаенс-ориентированный, гибридный
Когда какой подход выбирать — карта решений

→ Понимание, какой подход подходит вашей компании

ДЗ 1 60 мин

📝 Домашнее задание

Аудит текущих документов компании

Собрать текущие документы компании по ИБ
Аудит их соответствия разобранной структуре

→ Карта «что есть / чего не хватает»

3 часа · Теория + практикум

GAP-анализ: где вы сейчас и куда двигаться

Илья Сафронов · Директор по кибербезопасности, Атом

Тизер занятия · Илья СафроновСмотреть запись →

2.1 90 мин

Методика GAP-анализа для ИБ

10 направлений оценки зрелости ИБ
От технических контролей до процессов и культуры
Шкалы, критерии, интерпретация результатов

2.2 90 мин

🔍 Практикум

GAP-анализ вашей компании

Заполнение матрицы на реальных данных
Под руководством спикера, с разбором

→ Заполненная матрица зрелости по 10 направлениям

ДЗ 2 60 мин

📝 Домашнее задание

Доработать GAP-анализ

Доработать матрицу на данных вашей компании
Выделить 5 наиболее критичных разрывов

→ Список приоритетов для дорожной карты

4 часа · Вебинар + практикум

Дорожная карта и бюджет ИБ

Виктор Бобыльков · Директор по кибербезопасности, MWS Cloud

Тизер занятия · Виктор БобыльковСмотреть запись →

3.1 80 мин

Дорожная карта на 3 года

Приоритизация инициатив, привязка к GAP-анализу
Квартальная разбивка, KPI и метрики прогресса
Как защищать roadmap от сокращений

3.2 80 мин

⚡ Разбор подходов

Бюджет ИБ: формирование и защита

Методы расчёта: % от ИТ-бюджета, risk-based, benchmark
Как не потерять бюджет при секвестре

→ Защищаемая модель расчёта для вашей компании

3.3 80 мин

🔍 Практикум

Дорожная карта для вашей компании

Построение roadmap с привязкой к GAP
Учёт бюджета и регуляторных дедлайнов
Разбор результатов в группе

→ Готовая дорожная карта на 3 года

3 часа · Теория + ролевая игра

Защита стратегии перед руководством

Вячеслав Касимов · Директор по кибербезопасности, Точка Банк

Тизер занятия · Вячеслав КасимовСмотреть запись →

4.1 60 мин

Презентация для совета директоров

Структура, визуализация рисков, язык бизнеса
Что хотят услышать CEO, CFO и совет директоров
Slide-deck: сильные и провальные примеры

4.2 60 мин

⚡ Разбор ошибок

Типичные возражения и отказы

«Это дорого» — ответ на языке денег
«Нас не атакуют» — работа с оптимистами
«ИТ справится» — возврат зоны ответственности

→ Скрипты ответов на 10 типичных возражений

4.3 60 мин

🎭 Ролевая игра

Защита стратегии перед советом директоров

Симуляция заседания совета директоров
Вы — CISO, спикеры — скептичное руководство
Персональная обратная связь от практиков

→ Отработанный навык защиты под давлением

Что вы получите

5 готовых документов + удостоверение

Не абстрактные знания, а конкретные артефакты для вашей компании — забираете с собой и используете с первого дня после модуля.

Шаблон стратегии ИБ

Адаптируемый под вашу компанию — с обязательными и опциональными разделами.

Шаблон · Word

Чек-лист зрелости

По 10 направлениям — от технических контролей до процессов и культуры ИБ.

10 направлений

Матрица GAP-анализа

С методикой заполнения и критериями оценки — применима к любой отрасли.

Excel · методика

Дорожная карта на 3 года

С квартальной разбивкой, привязкой к GAP и бюджетным ограничениям.

Roadmap · 3 года

Презентация для СД

Готовый slide-deck для защиты стратегии — структура, визуализация рисков, ответы на возражения.

Slide-deck

Удостоверение о ПК

Установленного образца — 16 ак.ч, по итогам аттестации. Тариф «С обратной связью».

16 ак.ч · установленного образца

Видеозаписи модуля

Записи всех блоков — для повторного просмотра и передачи знаний коллегам.

Сообщество CISO

Нетворкинг с действующими директорами по ИБ — во время модуля и после.

Персональная обратная связь

Разбор ваших ДЗ от практикующих CISO — на ваших данных. Тариф «С обратной связью».

Аттестация

Аттестационное задание

Стратегия ИБ вашей компании

На базе шаблона, GAP-анализа и дорожной карты участники разрабатывают черновик стратегии ИБ своей компании. Защита стратегии перед группой в формате ролевой игры «Совет директоров» — часть программы модуля. В тарифе «С обратной связью» — персональная обратная связь экспертов и удостоверение по итогам.

Это не формальное задание, а рабочий документ, который вы заберёте с собой и сможете использовать при реальной защите.

✓

Проверка экспертами — персональная обратная связь от практикующих CISO (тариф «С обратной связью»)

✓

Рабочий документ — используете в компании сразу после модуля

✓

Удостоверение — 16 ак.ч установленного образца по итогам аттестации

Отзывы

Обратная связь участников модуля

Что говорят те, кто уже прошёл модуль.

Анна Еремеева

Специалист ИБ

Очень полезный модуль для тех, кто хочет смотреть на ИБ шире, чем просто «настройка средств защиты». Понравилось, что много говорили про роль директора по кибербезопасности в бизнесе, управление рисками и реальные вызовы.

Евгений Андреев

Руководитель отдела ИБ

Сильное впечатление от экспертов и формата. Не было ощущения «очередных вебинаров» — скорее профессиональная дискуссия с практиками, которые строят безопасность в крупных компаниях. Особенно ценны реальные кейсы.

Участник модуля

Аналитик ИБ

Всё по делу, без воды. Наконец не про кнопки и галки, а про реальное место ИБ в компании. Понравился разбор кейсов и то, как выстроен диалог с бизнесом, тема управления рисками и приоритизации.

Как проходил модуль