Стратегия ИБ под новую реальность
От замысла стратегии до защиты перед советом директоров. Научитесь строить стратегию ИБ как контракт с бизнесом, обосновывать бюджеты и говорить на языке денег, рисков и репутации.
Проверки ужесточаются, а стратегия — ваша защита
Три ситуации, с которыми сталкивается CISO в 2026 году. Готовая стратегия ИБ — единственный рабочий ответ на каждую.
Бюджет без обоснования
Топ-менеджмент не понимает, зачем тратить больше на ИБ. Каждая строка бюджета требует защиты перед советом директоров и финансовым директором.
Регуляторное давление
152-ФЗ, Указ Президента №250, требования ФСТЭК, ужесточение надзора. Без структурированной стратегии — хаос реактивных мер и рост рисков.
Язык бизнеса
Технические отчёты не доходят до CEO. Нужен формат, который понимают финансовый директор и собственник — стратегия как контракт с бизнесом.
4 дня — от фундамента до защиты перед руководством
Каждый день — конкретные знания, инструменты и практика. Вы уйдёте с готовой стратегией, а не с абстрактным пониманием.
Стратегия ИБ как контракт с бизнесом
- Виды стратегий, связь с бизнес-целями
- Стратегия — не документ, а процесс управления ожиданиями
- Принципы контракта: обещания, метрики, ответственность
Зачем бизнесу ваша стратегия ИБ
- Регуляторные требования: 152-ФЗ, Указ 250, ФСТЭК
- Внутренний заказчик: кто, чего и почему хочет
- Язык рисков для совета директоров
Из чего состоит стратегия ИБ
- Структура, обязательные и опциональные разделы
- Разбор реальных стратегий крупных компаний
- Типичные ошибки и красные флаги
Подходы к построению стратегии
- Риск-ориентированный, комплаенс-ориентированный, гибридный
- Когда какой подход выбирать — карта решений
Аудит текущих документов компании
- Собрать текущие документы компании по ИБ
- Провести аудит их соответствия разобранной структуре
Методика GAP-анализа для ИБ
- 10 направлений оценки зрелости ИБ
- От технических контролей до процессов и культуры
- Шкалы, критерии, интерпретация результатов
GAP-анализ вашей компании
- Заполнение матрицы GAP-анализа на реальных данных
- Под руководством спикера, с разбором
Доработать GAP-анализ
- Доработать матрицу на данных вашей компании
- Выделить 5 наиболее критичных разрывов
Дорожная карта на 3 года
- Приоритизация инициатив, привязка к GAP-анализу
- Квартальная разбивка, KPI и метрики прогресса
- Как защищать roadmap от сокращений
Бюджет ИБ: формирование и защита
- Методы расчёта: % от ИТ-бюджета, risk-based, benchmark
- Как не потерять бюджет при секвестре
- Что делать, если бюджет всё-таки срезали
Дорожная карта для вашей компании
- Построение roadmap с привязкой к выявленным GAP
- Учёт бюджетных ограничений и регуляторных дедлайнов
- Разбор результатов в группе
Презентация для совета директоров
- Структура, визуализация рисков, язык бизнеса
- Что хотят услышать CEO, CFO и совет директоров
- Slide-deck: примеры сильных и провальных презентаций
Типичные возражения и отказы
- «Это дорого» — как отвечать на языке денег
- «Нас не атакуют» — работа с оптимистами
- «ИТ справится» — возврат зоны ответственности
Защита стратегии перед советом директоров
- Симуляция заседания совета директоров
- Вы — CISO, спикеры — скептически настроенное руководство
- Персональная обратная связь от практиков
Учитесь у тех, кто строит ИБ в крупнейших компаниях
Практики с реальным опытом построения стратегий кибербезопасности.
Виктор Бобыльков
Артём Куличкин
Илья Сафронов
Вячеслав Касимов
5 готовых документов + удостоверение
Не абстрактные знания, а конкретные артефакты для вашей компании — забираете с собой и используете с первого дня после модуля.
Шаблон стратегии ИБ
Документ, адаптируемый под вашу компанию — с обязательными и опциональными разделами.
Чек-лист самооценки зрелости
По 10 направлениям — от технических контролей до процессов и культуры ИБ.
Матрица GAP-анализа
С методикой заполнения и критериями оценки — применима к любой отрасли.
Шаблон дорожной карты на 3 года
С квартальной разбивкой, привязкой к GAP и бюджетным ограничениям.
Презентация для совета директоров
Готовый slide-deck для защиты стратегии — со структурой, визуализацией рисков и ответами на возражения.
Видеозаписи модуля
Записи ключевых блоков — для повторного просмотра и передачи знаний коллегам.
Удостоверение о повышении квалификации
Установленного образца — 16 академических часов, по итогам выполнения практических заданий.
Сообщество CISO
Нетворкинг с действующими директорами по ИБ — во время модуля и после него.
Персональная обратная связь
Разбор ваших домашних заданий от практикующих CISO — именно на ваших данных и вашей компании.
4 дня, совместимо с графиком руководителя
26–27 марта и 02–03 апреля. Онлайн-вебинар. Все записи доступны, если пропустили.
Аттестационное задание
Стратегия ИБ вашей компании
Разработайте черновик стратегии ИБ вашей компании на базе шаблона, GAP-анализа и дорожной карты. Защитите её перед группой в формате ролевой игры «Совет директоров».
Это не формальное задание, а рабочий документ, который вы заберёте с собой и сможете использовать при реальной защите.
Инвестиция в безопасность карьеры и бизнеса
Средний ущерб от одной утечки данных — 5,5 млн ₽. Оборотный штраф за повторную — до 500 млн ₽. Стоимость годовой программы — 200 000 ₽.
- 1 модуль (16 академических часов)
- Записи и материалы
- Удостоверение установленного образца
- Зачёт в годовую подписку
- Спецусловия при покупке от 3-х модулей
- 8 модулей (128 академических часов)
- Записи и материалы
- Удостоверение каждому участнику
- Спецусловия на Код ИБ ПРОФИ
- Всё из тарифа «Профессионал»
- До 5 участников от компании
- Закрытый воркшоп со спикером на выбор
- Приоритетная поддержка
Оплата от физического или юридического лица · Рассрочка 0% на 12 месяцев для физических лиц · При оплате от юрлица — полный пакет закрывающих документов
30 минут, чтобы понять, подходит ли вам формат
Обсудим ваши задачи и подберём оптимальный вариант участия — один модуль, полная программа или командный тариф.
Модуль 1 — часть годовой программы «Директор по кибербезопасности 8.0».
Можно приобрести отдельно или в составе полной программы.