Серьёзный инцидент сегодня — вопрос времени: атакуют постоянно, ломают периодически, и зрелость CISO измеряется тем, как компания проживает худший день. Модуль даёт CISO рабочую систему кризисного управления: штаб и плейбуки реагирования, непрерывность и восстановление, киберучения, кризисные коммуникации и юридические обязанности при инциденте.
● Набор открыт · старт модуля 22 октябряСквозной тон модуля — управленческий: кризис проживает вся компания, и CISO дирижирует процессом, в котором участвуют ИТ, PR, юристы и первые лица.
Атакуют постоянно, ломают периодически. Зрелость CISO измеряется тем, как компания проживает худший день.
Готовность к инцидентуВ процессе участвуют ИТ, PR, юристы и первые лица, а CISO дирижирует: штаб, полномочия, точки принятия решений.
Штаб реагированияУведомление РКН об утечке ПДн за 24/72 часа, оборотные штрафы, целевые сроки восстановления и цена часа простоя.
Коммуникации · RTO/RPOЧетыре учебных дня онлайн: теория, практикумы и разборы кейсов. Каждый блок оставляет рабочий артефакт — задел на итоговое ДЗ. Финал — планы реагирования и восстановления своей компании.
Каждый блок даёт артефакт, а финальный практикум собирает их в планы реагирования и восстановления — забираете с собой и применяете сразу.
Состав и роли штаба реагирования своей компании, критерии эскалации и первые 24 часа по шагам.
Блок 1Что перестроить в людях, процессах и бюджетах, когда серьёзные атаки происходят еженедельно.
Блок 2Что обязано работать всегда, цена часа простоя и целевые сроки восстановления, согласованные с бизнесом.
Блок 3Сценарий первого (или следующего) штабного учения своей компании: вводные, роли, наблюдатели, критерии успеха.
Блок 4Заготовка коммуникационного плана и чек-лист уведомлений: РКН, НКЦКИ/ГосСОПКА, фиксация доказательств.
Блок 5Единый рабочий план из артефактов блоков 1–5 — заготовка итогового ДЗ.
Блок 6Установленного образца — 16 ак.ч, по итогам аттестации. Тариф «С обратной связью».
16 ак.ч · о повышении квалификацииСоставить план реагирования на инциденты (штаб и роли, критерии эскалации, плейбук первых 24 часов, коммуникационный план, юридические уведомления) и план восстановления (карта критичных процессов, RTO/RPO, порядок восстановления систем) для своей компании. Документы — рабочие, готовые к применению.
Лёгкая промежуточная самопроверка (по желанию, после Блока 3): карта 5–7 критичных процессов своей компании с целевыми RTO — питает итоговое ДЗ, отдельно не оценивается.
Модуль стартует 22 октября. Состав экспертов данного модуля.
Модуль можно пройти отдельно — самостоятельно или с обратной связью от экспертов. А можно подписаться на всю годовую программу.
Понравился модуль? Его стоимость засчитывается в годовую программу «Директор по кибербезопасности 8.0» — доплатите только разницу.
Оплата от физического или юридического лица · Рассрочка 0% на 12 месяцев для физлиц · При оплате от юрлица — полный пакет закрывающих документов
Обсудим ваши задачи, подберём формат — один модуль, полная программа или командный тариф — и сообщим даты ближайшего потока.
Модуль 7 — часть годовой программы «Директор по кибербезопасности 8.0». Можно приобрести отдельно или в составе полной программы.
