Курс поделен на модули с теоретической и практической частью
6 модулей
Формат
Документ
Очно с применением дистанционных технологий
Удостоверение о повышении квалификации
Обучение
16 академических часов
Кому подойдет этот курс
Руководители, ответственные за обеспечение ИБ и или отдельных ее направлений в организациях
Руководители ИТ-подразделений, отвечающие за смежные ИБ-процессы в организациях
Цель курса
получение базовых теоретических знаний и практических навыков, необходимых для создания системы управления корпоративной безопасностью в организации и оценки эффективности ее различных аспектов
Программа курса
Учебно-тематический план программы повышения квалификации
Обзор основных понятий и принципов корпоративной безопасности. Ключевые элементы корпоративной безопасности
Внутренние и внешние угрозы. Организационные и технические меры по обеспечению безопасности
Корпоративная безопасность как система управления. Взаимосвязь компонентов корпоративной безопасности
Практическое занятие: разработка политики корпоративной безопасности
Введение в физическую безопасность. Определение понятия физической безопасности. Значение физической безопасности для организации
Оценка угроз и рисков. Внутренние угрозы: несанкционированный доступ сотрудников, саботаж и кража внутренних ресурсов, угрозы со стороны посетителей и поставщиков. Внешние угрозы: незаконное проникновение на территорию организации, грабежи и нападения на персонал и имущество. Террористические угрозы и акты насилия.
Проектирование безопасных объектов. Выбор местоположения и анализ уязвимостей окружающей среды. Проектирование безопасной архитектуры зданий и инфраструктуры. Системы контроля доступа и видеонаблюдения. Обеспечение безопасности парковки и территории организации
Физические меры обеспечения безопасности. Организация службы охраны и обеспечение физической безопасности. Использование средств контроля доступа: замков, ключей, электронных систем. Обеспечение правильного освещения и видеонаблюдения на территории. Разработка и внедрение планов пожарной безопасности и систем оповещения о чрезвычайных ситуациях
Планирование реагирования на чрезвычайные ситуации. Разработка и обучение персонала планам эвакуации и спасения. Организация тренировок и учений по реагированию на чрезвычайные ситуации. Взаимодействие с правоохранительными органами и службами спасения. Посткризисное восстановление и анализ произошедших событий
Практическое занятие: разработка проекта системы ТСО для ЦОД
Введение в экономическую безопасность. Определение понятия экономической безопасности. Роль экономической безопасности в жизни организации
Основные аспекты экономической безопасности. Финансовая безопасность: угрозы финансовой устойчивости, меры по обеспечению финансовой безопасности. Торговая безопасность: защита от недобросовестной конкуренции, меры по обеспечению торговой безопасности. Инвестиционная безопасность: защита инвестиций от рисков, меры по обеспечению инвестиционной безопасности
Угрозы и риски для экономической безопасности. Внутренние угрозы: финансовые мошенничества и коррупция, недобросовестная деятельность сотрудников. Внешние угрозы: экономические санкции и торговые войны, кибератаки на финансовые и торговые системы
Меры по обеспечению экономической безопасности. Разработка и реализация стратегий экономической безопасности. Внедрение систем контроля и аудита финансовых и торговых операций. Обучение персонала по вопросам экономической безопасности. Взаимодействие с государственными органами и международными организациями по борьбе с экономическими угрозами. Использование современных инструментов и технологий для обеспечения экономической безопасности
Практическое занятие: Исследование одного известного случая нарушения экономической безопасности в организации и анализ причин и последствий
Введение в кадровую безопасность. Определение понятия кадровой безопасности. Значение кадровой безопасности для организации
Оценка угроз и рисков. Внутренние угрозы: несанкционированный доступ к конфиденциальной информации, утечка корпоративных секретов, кража интеллектуальной собственности. Внешние угрозы: шпионаж и кибератаки на персонал, недобросовестная конкуренция и утечка персонала
Меры по обеспечению кадровой безопасности. Проведение проверки на предмет надежности при приеме на работу. Обеспечение безопасности информации и документации. Организация обучения и повышения осведомленности персонала в области безопасности. Роль HR-функции в обеспечении кадровой безопасности: сотрудничество с IT-отделом, ведение баз данных сотрудников и многое другое
Практическое занятие: проверка персонала
Введение в юридическую безопасность. Определение понятия юридической безопасности. Значение юридической безопасности для организации
Оценка угроз и рисков. Внутренние угрозы: несоблюдение законодательства, нарушения в области конфиденциальности и защиты данных, споры и конфликты между сотрудниками и руководством. Внешние угрозы: судебные исковые претензии со стороны клиентов или партнеров, недобросовестные партнеры или поставщики, риски связанные с внешними контрактами и соглашениями
Меры по обеспечению юридической безопасности. Разработка и внедрение правил и политик, соответствующих юридическим нормам. Обеспечение соответствия корпоративной деятельности законодательству. Обучение персонала юридическим аспектам деятельности и правилам работы. Сотрудничество с юридическими консультантами и адвокатами для решения правовых вопросов. Роль юридического отдела в обеспечении юридической безопасности: анализ юридических документов, консультации сотрудников по вопросам права и многое другое
Практическое занятие: исследование одного известного случая нарушения юридической безопасности в организации и анализ причин и последствий
Введение в промышленную безопасность и охрану труда. Определение понятий промышленной безопасности и охраны труда. Значение промышленной безопасности и охраны труда для организации и её сотрудников
Законодательные основы промышленной безопасности и охраны труда. Нормативные документы и законы, регулирующие промышленную безопасность и охрану труда. Обязанности работодателя и права работника в сфере промышленной безопасности и охраны труда
Оценка угроз и рисков. Анализ опасностей и рисков в производственной деятельности. Оценка факторов риска и угроз для здоровья и жизни работников. Идентификация потенциальных опасностей на рабочих местах
Основные принципы и меры обеспечения промышленной безопасности и охраны труда. Профилактические меры: организационные меры безопасности на производстве, технические средства защиты и безопасности, инструктажи и обучение персонала правилам безопасного труда. Реагирование на чрезвычайные ситуации: обучение персонала действиям в случае возникновения аварий и чрезвычайных ситуаций, проведение тренировок и учений по эвакуации и спасению
Роль и обязанности службы охраны труда. Функции и задачи службы охраны труда в организации. Организация профилактических мер и контроль за их выполнением. Взаимодействие со сторонними организациями и государственными инспекциями по вопросам промышленной безопасности и охраны труда
Практическое занятие: анализ реальных случаев производственных аварий и инцидентов
Что получите после обучения
По окончании обучения (20 академических часов) выдается Удостоверение о повышении квалификации аккредитованной учебной организации-партнера