Киберграмотность для руководителей

Кому и зачем

Руководитель является отдельной мишенью: на его имя приходят целевые письма, от его имени просят провести платёж, его устройства содержат материалы, которых нет больше нигде. При этом на общее обучение первые лица обычно не ходят.

Программа сжата до формата, который выдерживает график первого лица: короткие сессии, разбор ситуаций и решений, а не технические подробности. Основной результат: руководитель понимает, какие вопросы задавать службе безопасности и какие решения принимать при инциденте.

Отдельный блок посвящён ответственности организации за обработку персональных данных и за нарушения требований к защите информации.

Что входит в работу

• Разбор целевых схем против руководителей: подмена адресата, срочные платежи, поддельные переписки, звонки от имени служб
• Управление киберриском на уровне организации: что относится к решениям руководства, что делегируется
• Вопросы, которые руководитель задаёт службе информационной безопасности, и как читать её отчёты
• Порядок действий при инциденте: первые часы, коммуникация внутри и вовне, юридические последствия
• Ответственность за обработку персональных данных и защиту информации
• Личная гигиена работы: устройства, мессенджеры, поездки, публичные выступления
• Разбор сценариев в формате штабной тренировки

Как проходит

1. Неделя 1. Подготовка: интервью со службой безопасности, подбор ситуаций под профиль организации
2. Недели 2–3. Сессии: две или три встречи по 1,5–2 часа, разбор схем и решений
3. Неделя 4. Штабная тренировка по сценарию инцидента и подведение итогов

Что получает заказчик

• Материалы сессий с разбором актуальных схем
• Перечень контрольных вопросов к службе информационной безопасности
• Порядок действий руководителя при инциденте, оформленный в виде короткой инструкции
• Отчёт по итогам штабной тренировки с выявленными пробелами

Почему АНО

АНО «Цифровые платформы» не продаёт программное обеспечение и не входит в партнёрские программы вендоров, поэтому в программе разбираются рабочие инструменты заказчика, а не продукты, которые кто-то заинтересован продвинуть.

Программы собираются под задачи организации: содержание согласуется с профильными подразделениями, примеры и учебные задания берутся из процессов заказчика. Преподаватели совмещают практику в отрасли с опытом преподавания.

Частые вопросы

Сколько времени это займёт у руководителя? Базовый формат: две или три встречи по 1,5–2 часа плюс штабная тренировка. Материал подаётся на уровне решений, технические подробности выносятся в приложения.

Нужна ли подготовка со стороны службы безопасности? Требуется одно интервью и доступ к действующим регламентам, чтобы разбор опирался на реальную ситуацию в организации, а не на общие примеры.

Что даёт штабная тренировка? Она показывает разрывы в порядке действий: кто извещает руководителя, кто принимает решение об остановке процессов, кто говорит с прессой. Эти пробелы обычно обнаруживаются только в момент настоящего инцидента.

Смежные услуги

Курсы кибербезопасности для сотрудников · Цифровая грамотность для руководителей · Программы развития цифровых компетенций · Экспертиза ИТ-контрактов

С чего начать

Сообщите состав группы и удобный формат встреч. Предложим программу и подберём ситуации под профиль организации.