1. Методика GAP-анализа для ИБ
10 направлений оценки зрелости ИБ: от технических контролей до процессов и культуры. Шкалы и критерии.

2. Практикум: GAP-анализ вашей компании
Заполнение матрицы GAP-анализа на реальных данных вашей организации под руководством спикера.

Домашнее задание: доработать GAP-анализ, выделить 5 наиболее критичных разрывов

*️⃣ Удостоверение о повышении квалификации (16 ак. часов)
*️⃣ Шаблон стратегии ИБ, который можно адаптировать под свою компанию
*️⃣ Чек-лист оценки зрелости по 10 направлениям
*️⃣ Матрицу GAP-анализа
*️⃣ Шаблон дорожной карты на 3 года
*️⃣ Презентацию для защиты стратегии перед советом директоров
*️⃣ Видеозапись ключевых блоков

1. Рост числа киберугроз
— Число кибератак на российские компании в первом полугодии 2025 г. выросло на 27% (RED Security).
— Массовые утечки данных: более 710 млн записей только в 2024 г. (Роскомнадзор).

2. Импортозамещение
— Уход зарубежных вендоров
— Санкции и ограничения
— Снижение зависимости и контроль над данными

3. Ужесточение регулирования
Увеличение штрафов за утечки и нарушение обработки ПДн

В погоне за защитой компании приобретают десятки разрозненных систем (DLP, PAM, антивирусы и т.д.). В результате один сотрудник ИБ вынужден администрировать множество «экранов», сталкиваясь с дублированием функций и несогласованными политиками. Это превращает защиту в набор «заплаток», неспособных противостоять сложным атакам, и приводит к критическим задержкам в реагировании на инциденты.

Привычный нам подход к цифровым сервисам — экосистемы Apple, Google, «Яндекса» — сегодня успешно переносится в сферу информационной безопасности. В отличие от хаотичного набора разрозненных решений, экосистемный подход предлагает три ключевых преимущества.

Первое — единая логика и контроль. Когда все инструменты работают в едином понятийном аппарате и с прозрачным интерфейсом, снижаются риски ошибок, ускоряется реагирование на инциденты и упрощается ввод новых сотрудников в процессы.

Второе — оптимизация затрат. Вместо десятка отдельных лицензий и сложных интеграций бизнес получает комплексное решение, что существенно снижает совокупную стоимость владения и сокращает расходы на сопровождение.

Третье — надежность и доверие. Выбирая экосистему, вы опираетесь на проверенного вендора, чьи интеграции, прозрачность обновлений и предсказуемость развития продуктов уже подтверждены опытом работы. Это снимает зависимость от случайных решений и внешних факторов, позволяя сосредоточиться на главном — защите компании.

1. Дорожная карта на 3 года
Приоритизация инициатив, привязка к GAP-анализу, квартальная разбивка, KPI и метрики прогресса.

2. Бюджет ИБ: формирование и защита
Методы расчёта: % от ИТ-бюджета, risk-based, benchmark. Как не потерять бюджет при секвестре.

3. Практикум: дорожная карта
Построение дорожной карты для вашей компании с привязкой к выявленным GAP и бюджетным ограничениям.

*️⃣ Удостоверение о повышении квалификации (16 ак. часов)
*️⃣ Шаблон стратегии ИБ, который можно адаптировать под свою компанию
*️⃣ Чек-лист оценки зрелости по 10 направлениям
*️⃣ Матрицу GAP-анализа
*️⃣ Шаблон дорожной карты на 3 года
*️⃣ Презентацию для защиты стратегии перед советом директоров
*️⃣ Видеозапись ключевых блоков

Практическое задание 1 | Самооценка зрелости ИБ
1. Выберите фреймворк для оценки (рекомендация: NIST CSF 2.0 или CIS Controls).
Фреймворк CIS Controls выдан спикером в качестве доп. материала (размещен на платформе AXL)
2. Оцените 8 ключевых доменов вашей компании по шкале 1-5
3. Для каждого домена укажите: доказательство оценки и главный пробел
4. Визуализируйте результат (цветовая кодировка)
5. Подготовьтесь обсудить: где вы оказались и что вас удивило

Практическое задание 2 | Драфт стратегии с GAP-анализом
1. На основе результатов самооценки выберите 3-5 приоритетных направлений
2. Определите целевой уровень для каждого направления (12-36 мес.)
3. Заполните GAP-матрицу (слайд 27 в презентации к занятию)
4. Набросайте дорожную карту с 3 горизонтами (слайд 28)
5. Определите 5-7 ключевых KPI (слайд 29)

Домашнее задание
1. Доработать драфт стратегии на основе обратной связи из практики
2. Подготовить1-страничную summary
стратегии для совета директоров

9 апреля
— Изменения законодательства в 2025-2026 гг.
— 117 Приказ ФСТЭК
Валерий Комаров, независимый эксперт по ИБ

10 апреля
— Разбор громких утечек персональных данных 2024–2026
— Суды по 152-ФЗ: разбор решений
— Судебная практика: разбор реальных уголовных дел в отношении CISO
Валерий Комаров, независимый эксперт по ИБ

16 апреля
— Практика по 152-ФЗ
Максим Лагутин, сооснователь Б-152

17 апреля
— Расчет показателя КЗИ (Коэффициент защищенности информационных систем)
Полина Звягинцева, начальник отдела, Управление ФСТЭК России по СФО

21 апреля
— КИИ: категорирование и проверки ФСТЭК
Валерий Комаров, независимый эксперт по ИБ
— Кейс 1: как мы прошли проверку ФСТЭК
Алексей Березин, экс. Начальник отдела ИБ субъекта КИИ
— Кейс 2: как мы прошли проверку ФСТЭК
Данила Вайсбург, CISO, МосТрансПроект

22 апреля
— План подготовки к проверке
— Кейс 3: как мы прошли проверку ФСТЭК
Валерий Комаров, независимый эксперт по ИБ

*️⃣ Понимание законодательства
*️⃣ Удостоверение о повышении квалификации (16 ак. часов)
*️⃣ План действий при утечке
*️⃣ Чек-лист к проверке любого регулятора: ФСТЭК, ЦБ, РКН, ФСБ
*️⃣ Комплект документов для предъявления в первые часы проверок
*️⃣ Персонализированная карта рисков и чек-лист самодиагностики
*️⃣ Видеозаписи ключевых блоков

1. Презентация для совета директоров
Структура, визуализация рисков, язык бизнеса. Что хочет услышать совет директоров.

2. Типичные ошибки и возражения
Анализ причин отказов. Как отвечать на «это дорого», «нас не атакуют», «ИТ справится».

3. Ролевая игра: защита стратегии
Симуляция заседания совета директоров. Вы — CISO, спикеры — скептически настроенное руководство.

• Ретроспективный анализ — тренд года: злоумышленники сидят внутри месяцами, и это уже не редкость

• Классический пентест уходит в прошлое — бизнес теперь спрашивает «за сколько меня можно взломать?»

• Главный вектор атак 2025 — подрядчики и дочерние структуры с низким уровнем защиты

• Surveying — новый инструмент оценки защищённости третьих лиц, который уже меняет рынок киберстрахования

• Новые SaaS-продукты — PT Maze для защиты мобильных приложений и PT Fusion для SOC: экспертиза Positive Technologies теперь доступна в формате портала

1. Что бизнес реально получает от облачной модели

Разберем ключевые преимущества облачной архитектуры: скорость, эластичность, прозрачность затрат и обратимость инвестиций. И покажем, почему это фундамент любой современной ИТ-стратегии.

2. Когда бизнесу необходимо Аттестованное облако

Зачастую над экономическим фундаментом надстраивается слой регуляторных требований. Нормативная база меняется быстрее, чем компании успевают реагировать. И здесь классическая облачная модель закономерно эволюционирует в сторону аттестованного облака.

Аттестованное облако — инфраструктура, которая объединяет три компонента: облачную модель потребления, сертифицированные средства защиты информации и полную организационно-распорядительную документацию.

3. Как защита работает внутри: иерархия уровней

Но чтобы понять ценность аттестованного облака, недостаточно знать, из чего оно состоит, — важно понимать, как оно устроено изнутри. Разберем четыре уровня, из которых складывается защищенный контур: сетевой, аппаратный, уровень виртуализации и уровень виртуальных машин. А также систему контроля, которая собирает события со всех уровней и дает единую картину происходящего. Только в совокупности, как единый защищенный контур, они формируют среду, способную противостоять самым сложным угрозам и выдерживать жесткие требования регуляторов.