[Stepik] Бумажная безопасность или Комплаенс - Compliance (Inform Security Lab)

[Я СЕРГО]

Ссылка на картинку

Полное понимание регуляторных требований в ИБ

Навыки внедрения и поддержки комплаенса.
Минимизация рисков штрафов (РКН, ФСТЭК, ФСБ, Генпрокуратура).

Для кого:

• Специалисты по информационной безопасности (ИБ, СИБ, DPO)
• Юристы и compliance-менеджеры
• IT-директора и руководители
• Государственные организации и КИИ

Программа курса:

Модуль 1. Законодательная база РФ в ИБ

1. Введение
2. 152-ФЗ – персональные данные (с изменениями).
3. 98-ФЗ – коммерческая тайна.
4. 187-ФЗ – защита КИИ
5. 5485-1 (гостайна)
6. 149-ФЗ – Об информации...
7. Закон Яровой
8. Отдельные НПА регулирующие ИБ в России

Модуль 2. Приказы ФСТЭК (ключевые документы)

1. Приказ ФСТЭК № 239
2. Приказ ФСТЭК № 21
3. Приказ ФСТЭК № 17
4. Приказ ФСТЭК № 31
5. Приказ ФСТЭК № 227

Модуль 3. Приказы ФСБ (криптография и гостайна)

1. Приказ ФСБ № 378
2. Приказ ФСБ № 213
3. Приказ ФСБ N 171
4. Приказ ФСБ № 416
5. Приказ ФСБ № 366
6. Приказ ФСБ № 367
7. Приказ ФСБ № 368
8. Приказ ФСБ N 196
9. Приказ ФСБ № 524

Модуль 4. Роскомнадзор и 152-ФЗ (персональные данные)

1. Приказ РКН № 18 – ПДн.
2. Приказ Минцифры № 766 (2023) – Требования передаче ПДн.
3. Постановление Правительства № 1119 (2012) – Уровни защищённости.

Модуль 5. Практика внедрения комплаенса

1. Аудит – какие данные обрабатываются, какие законы применяются.
2. Разработка политик – Положение об ИБ, Регламент работы с ПДн, ND
3. Технические меры – внедрение DLP, VPN, СКЗИ, антивирусов.
4. Обучение сотрудников – регулярные тренинги и тестирование.
5. Мониторинг и отчётность – внутренние проверки, отчёты в ФСТЭК/РК
6. Политика обработки ПДн.
7. Перечень конфиденциальной информации.
8. Журналы учёта носителей информации.
9. Акт уничтожения данных.

Формат курса: PDF

Показать больше