Программа

Курс рассчитан на специалистов по IТ-безопасности, руководителей IT-отделов и компании. Вы разберётесь с системой информационной безопасности в компании: изучите подходы к её созданию и методику проведения аудитов. А также актуализируете знания по защите персональных данных и последним обновлениям законодательства в вопросах сбора, хранения и архивации персональных данных.

Продолжительность обучения: 18 академических часов. Курс разбит на 2 части: 8 часов проходит в режиме реального времени (очно/онлайн), а 10 часов в формате видеокурса. По итогам курса вы получите удостоверение о повышении квалификации.

Создание системы информационной безопасности в компании
- Политика информационной безопасности (ИБ). Методика построения политики информационной безопасности компании. Основные требования и принципы, учитываемые при разработке и внедрении политики ИБ
- Управление рисками информационной безопасности. Нормативное обеспечение управления рисками ИБ. Международные стандарты серии ISO/IEC 27000 «Информационные технологии. Методы обеспечения безопасности»
- Оценка рисков ИБ. Анализ рисков. Оценивание рисков. Обработка рисков
- Аудит информационной безопасности в компании. Внутренний аудит ИБ (цели и задачи внутренних аудитов ИБ, организационные принципы внутреннего аудита, обеспечение эффективности внутреннего аудита). Внешний аудит ИБ (принципы проведения внешнего аудита ИБ, этапы проведения, компетентность аудиторов)
Защита персональных данных
- Федеральный закон «О персональных данных», основные нормы закона, применяемые термины и определения. Трудовой кодекс Российской Федерации и иные нормативно-правовые акты Российской Федерации, регламентирующие вопросы персональных данных и их защиту
- Международные конвенции по защите персональных данных физических лиц
- Оператор персональных данных, его права и обязанности, порядок регистрации
- Формирование правового режима ограничения доступа и защиты персональных данных,порядок получения, формирования и обработки персональных данных,уведомление об обработке (о намерении осуществлять обработку) персональных данных
- Особенности обработки и защиты персональных данных, осуществляемой без использования средств автоматизации
- Особенности обработки и защиты персональных данных, осуществляемой с использованием средств автоматизации
- Порядок проведения классификации информационных систем персональных данных
- Необходимость и порядок получения лицензии на техническую защиту конфиденциальной информации
- Массивы биометрических персональных данных и требования к их защите
- Виды ответственности за разглашение персональных данных, а также за ее незаконное получение. Необходимые и достаточные условия для ее наступления
Навыки делового общения: переговоры, презентации, деловая переписка
- Правила подготовки и проведения успешной коммерческой презентации
- Подходы к проведению и повышению эффективности переговоров
- Проведение результативного совещания
- Основы деловой переписки
Принятие рациональных и креативных решений
- Результат управленческих исследований как база для принятия решения менеджером
- Принятие решений в условиях неопределенности, критерии эффективности решения, принимаемого в данных условиях
- Снятие неопределенности — метод прогнозных сценариев
- Метод равноценного обмена
- Дерево решений
- Причинно-следственный анализ
- Ограничения при принятии решения
- Техники креативности
- Типичные ошибки, допускаемые руководителями при принятии управленческих решений
Мастерство публичных выступлений
- Что такое успешная речевая коммуникация? В чем можно измерить ее успех? Цели речевой деятельности
- Ораторское мастерство и власть
- Секреты успешного взаимодействия со слушателями
- Как установить контакт с аудиторией
- Принципы использования речевых иллюстраций
- Способы привлечения и поддержания внимания
- Нужно ли импровизировать на выступлении
- Принципы убеждения и правила аргументации
- Язык мимики и жестов
- Техники эмоционального настроя

Чему научат на курсе

—

Методика построения информационной безопасности компании

—

Международные стандарты серии ISO/IEC 27000 «Информационные технологии»

—

Проводить аудит информационной безопасности в компании

—

Особенности обработки и защиты персональных данных, осуществляемых с использованием средств автоматизации

—

Виды ответственности за разглашение персональных данных, а также за их незаконное получение

О школе

57 курсов

Moscow Business School

Скидка 5% по промокоду digitalacademy.

Скидка 25% на Престижную степень MBA или новую Профессию только при оплате до конца июня по промокоду МВА25PROFESSION с 17.06.2024 - по 30.06.2024.

Moscow Business School — бизнес-школа, награждена премией «Эффективное образование» в 2021 году. Преподаватели — эксперты-практики в областях развития и управления проектами, управленческого учёта, маркетинга и бизнес-аналитики. В школе обучают по направлениям аналитики, рекламы, информационных технологий, бизнеса и управления.

Обучение в Moscow Business School помогает структурировать уже приобретённый опыт и выработать навыки системного подхода к решению задач.

В школе учат онлайн и в очной форме. После окончания обучения и защиты проекта выпускники получат дипломы и общеевропейские приложения. Сотрудникам, которые прошли курсы повышения квалификации, выдадут удостоверения и сертификаты.

Оставьте свой отзыв

Так вы сделаете рейтинг школ более точным и поможете другим выбрать хороший курс

Оставить отзыв

Информационная безопасность компании

Создание системы информационной безопасности в компании

Защита персональных данных

Навыки делового общения: переговоры, презентации, деловая переписка

Принятие рациональных и креативных решений

Мастерство публичных выступлений

Оставьте отзыв