CISO 8.0  /  Модуль 1
Модуль 01 из 08 · Набор открыт

Стратегия ИБ под новую реальность

От замысла стратегии до защиты перед советом директоров. Научитесь строить стратегию ИБ как контракт с бизнесом, обосновывать бюджеты и говорить на языке денег, рисков и репутации.

Неделя 1: 26–27 марта
Неделя 2: 02–03 апреля
4
дня обучения
16
академических часов
5
готовых документов
1
удостоверение

Стратегия ИБ — это контракт с бизнесом

Большинство CISO тушат пожары вместо того, чтобы выстраивать систему. Без стратегии вы тратите бюджет реактивно, не можете обосновать расходы и рискуете карьерой.

Бюджет без обоснования

Без стратегии и GAP-анализа бюджет ИБ воспринимается как «расходы на паранойю». При секвестре его режут первым.

до 500 млн ₽ — штраф за утечку

Регуляторное давление

152-ФЗ, Указ 250, Приказ ФСТЭК №117 — всё требует документированной стратегии. Без неё проверка становится катастрофой.

Приказ ФСТЭК №117

Язык бизнеса

CEO и совет директоров не понимают «угрозы» и «уязвимости». Им нужны цифры: ROI, стоимость риска, окупаемость инвестиций в ИБ.

Язык денег и рисков

4 дня — от фундамента до защиты перед руководством

Каждый день — конкретные знания, инструменты и практика. Вы уйдёте с готовой стратегией, а не с абстрактным пониманием.

01

Фундамент: зачем стратегия бизнесу и как её строить

4 часа · 26 марта
1.1 60 мин

Стратегия ИБ как контракт с бизнесом

  • Виды стратегий, связь с бизнес-целями
  • Почему стратегия — не документ, а процесс управления ожиданиями
1.2 60 мин

Зачем бизнесу ваша стратегия ИБ

  • Регуляторные требования: 152-ФЗ, Указ 250, ФСТЭК
  • Внутренний заказчик и язык рисков для совета директоров
1.3 60 мин

Из чего состоит стратегия ИБ

  • Структура: обязательные и опциональные разделы
  • Разбор реальных стратегий крупных компаний
1.4 60 мин

Подходы к построению стратегии

  • Риск-ориентированный, комплаенс-ориентированный, гибридный
  • Когда какой подход выбирать
ДЗ 60 мин
📝 Домашнее задание

Аудит текущих документов компании

  • Собрать текущие документы и провести аудит их соответствия разобранной структуре
02

GAP-анализ: где вы сейчас и куда двигаться

3 часа · 27 марта
2.1 90 мин

Методика GAP-анализа для ИБ

  • 10 направлений оценки зрелости ИБ: от технических контролей до процессов и культуры
  • Шкалы и критерии оценки
2.2 90 мин
🔍 Практикум

GAP-анализ вашей компании

  • Заполнение матрицы GAP-анализа на реальных данных вашей организации
  • Работа под руководством спикера
→ Заполненная матрица GAP-анализа вашей компании
ДЗ 60 мин
📝 Домашнее задание

Доработка GAP-анализа

  • Доработать GAP-анализ и выделить 5 наиболее критичных разрывов
03

Дорожная карта и бюджет ИБ

4 часа · 02 апреля
3.1 80 мин

Дорожная карта на 3 года

  • Приоритизация инициатив, привязка к GAP-анализу
  • Квартальная разбивка, KPI и метрики прогресса
3.2 80 мин

Бюджет ИБ: формирование и защита

  • Методы расчёта: % от ИТ-бюджета, risk-based, benchmark
  • Как не потерять бюджет при секвестре
3.3 80 мин
🔍 Практикум

Дорожная карта для вашей компании

  • Построение дорожной карты с привязкой к выявленным GAP и бюджетным ограничениям
→ Готовая дорожная карта на 3 года для вашей компании
04

Защита стратегии перед руководством

3 часа · 03 апреля
4.1 60 мин

Презентация для совета директоров

  • Структура, визуализация рисков, язык бизнеса
  • Что хотят услышать CEO, CFO и совет директоров
4.2 60 мин

Типичные ошибки и возражения

  • Анализ причин отказов
  • Как отвечать на «это дорого», «нас не атакуют», «ИТ справится»
4.3 60 мин
🎭 Ролевая игра

Защита стратегии перед советом директоров

  • Симуляция заседания совета директоров
  • Вы — CISO, спикеры — скептически настроенное руководство
  • Отработка ответов на жёсткие вопросы и возражения
→ Навык защиты стратегии и бюджета перед CEO и советом директоров

Учитесь у тех, кто строит ИБ в крупнейших компаниях

Практики с реальным опытом построения стратегий кибербезопасности.

Действующий CISO

Действующий CISO

Директор по кибербезопасности
MWS Cloud
Руководитель ДЗО

Руководитель ДЗО

Руководитель ДЗО страховой группы
 
Действующий CISO

Действующий CISO

Директор по кибербезопасности
Атом
Действующий CISO

Действующий CISO

Директор по кибербезопасности
Точка Банк

5 готовых документов + удостоверение

Не абстрактные знания, а конкретные артефакты для вашей компании.

Шаблон стратегии ИБ

Адаптируемый под вашу компанию шаблон с обязательными и опциональными разделами.

Шаблон стратегии

Чек-лист самооценки зрелости

10 направлений оценки — от технических контролей до процессов и культуры безопасности.

10 направлений

Матрица GAP-анализа

С методикой заполнения — заполните на реальных данных вашей организации прямо на модуле.

Матрица + методика

Дорожная карта на 3 года

Приоритизация инициатив с квартальной разбивкой, KPI и привязкой к бюджету.

Roadmap на 3 года

Презентация для совета директоров

Готовая структура презентации на языке бизнеса — визуализация рисков, ROI, обоснование бюджета.

Презентация для CEO

Видеозаписи

Записи ключевых блоков модуля — для повторного просмотра и передачи знаний коллегам.

Удостоверение

Удостоверение о повышении квалификации установленного образца — 16 академических часов.

16 ак.ч. · Уст. образца

4 дня, совместимо с графиком руководителя

26–27 марта и 02–03 апреля. Онлайн-вебинар. Все записи доступны, если пропустили.

8
часов
Теория: вебинар со спикерами-практиками
4
часа
Практика: работа с данными вашей компании
4
часа
Самостоятельная работа + домашние задания
16
ак. часов
Удостоверение установленного образца

Инвестиция в безопасность карьеры и бизнеса

Средний ущерб от одной утечки данных — 5,5 млн ₽. Оборотный штраф за повторную — до 500 млн ₽. Стоимость годовой программы — 200 000 ₽.

Модуль
Один модуль на выбор. Попробуйте формат.
35 000 ₽
1 участник от компании
  • 1 модуль (16 академических часов)
  • Записи и материалы
  • Удостоверение установленного образца
  • Зачёт в годовую подписку
  • Спецусловия при покупке от 3-х модулей
Команда
Для ИБ-подразделений. До 5 человек.
480 000 ₽
до 5 участников от компании
  • Всё из тарифа «Профессионал»
  • До 5 участников от компании
  • Закрытый воркшоп с любым спикером
  • Приоритетная поддержка

Оплата от физического или юридического лица · Рассрочка 0% на 12 месяцев для физических лиц · При оплате от юрлица — полный пакет закрывающих документов

Готовы строить стратегию?

Запишитесь на 30-минутную консультацию. Обсудим ваши задачи и подберём оптимальный формат участия.

Модуль 1 — часть годовой программы «Директор по кибербезопасности 8.0».
Можно приобрести отдельно или в составе полной программы.

← Вернуться к полной программе CISO 8.0