Программы повышения квалификации:
Информационная безопасность и защита персональных данных
Обеспечение информационной безопасности и защиты персональных данных — залог устойчивости организации и строгого соблюдения законодательства.
Современная цифровая инфраструктура требует надежных организационных, правовых и технических мер противодействия киберугрозам и предотвращения утечек информации. Наши программы повышения квалификации разработаны на основе профессионального стандарта «Специалист по безопасности компьютерных систем и сетей» (утв. приказом Минтруда России от 14.09.2022 № 533н) и нормативно-правовой базы РФ, включая требования Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом положений Постановления Правительства РФ от 16.04.2012 № 313.
Программа обучения учит специалистов выстраивать комплексную систему защиты данных в организации, внедрять регламенты информационной безопасности, корректно оформлять комплект локально-нормативной документации (политики, согласия, модели угроз) и подготавливать инфраструктуру к проверкам контролирующих органов. Пройдите профессиональное обучение в области обеспечения безопасности компьютерных систем, сетей и защиты персональных данных.
Формы обучения: Очная, очно-заочная, дистанционная (без отрыва от работы).
Для кого: Ответственные за обработку и защиту персональных данных, специалисты IT и ИБ, системные администраторы, сотрудники кадровых и юридических служб, руководители организаций.
Обучение с гарантией
- Лицензировано и аккредитовано
Лицензия № 57 от 22.05.2018 г. Департамента образования и науки Приморского края.
Проверить лицензию
Аккредитация Министерства труда и социальной защиты № 8691 от 20.07.2023.
Проверить аккредитацию
- Внесение сведений в ФИС ФРДО
Выданные документы о квалификации будут зарегистрированы в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении»
Условия предоставления скидок на групповое обучение
Мы ценим наших клиентов и предлагаем выгодные условия при групповом обучении ваших сотрудников!
Чем больше группа, тем больше ваша скидка!
человек
Программы повышения квалификации
Как записаться на курс
Заявка: заполните форму на сайте. Это займёт всего пару минут.
Документы: получите договор и счёт на email в течении 5 минут.
Оплата:
оплатите курс удобным для вас способом.
Доступ:
учитесь и сдавайте тесты онлайн. Доступ открыт 24/7.
Диплом:
получите скан на почту, а оригиналы — бесплатно по почте России.
Наше удостоверение - подтверждение новых компетенций:
Образец и подробная информация.
Образец удостоверения о повышении квалификации
Представляем образец удостоверения о повышении квалификации установленного образца. Наше удостоверение соответствует всем требованиям законодательства Российской Федерации и принимается на всей территории России.
Форма удостоверения о повышении квалификации соответствует Методическим рекомендациям по разработке, порядку выдаче и учету документов о квалификации в сфере дополнительного профессионального образования (Письмо от 12 марта 2015 г. N АК-610/06 Министерства образования и науки РФ).
Ваше удостоверение будет зарегистрирован в Федеральном реестре сведений о документах об образовании и (или) о квалификации, документах об обучении (ФИС ФРДО). Это подтверждает легитимность вашего образования и позволяет работодателям легко проверить его подлинность.
Получить консультацию
Как организован процесс обучения
Наше обучение организовано на современной отечественной платформе дистанционного обучения, которая использует российское программное обеспечение, отвечающее самым высоким стандартам надежности и информационной безопасности. Это позволяет участникам обучаться в удобное для них время и из любого места, без ограничений.
Круглосуточный доступ
Личный кабинет доступен 24/7, что обеспечивает максимальную гибкость в планировании учебного процесса, не привязываясь к жесткому расписанию.
Мультимедийные лекции
Полноценные лекции представлены как в текстовом формате, так и в удобном видео формате, что способствует более эффективному усвоению материала.
Учебные материалы
Высококачественные методические материалы для самостоятельного изучения, доступные для скачивания.
Нормативно-правовая база
Подробные разъяснения действующих законов и постановлений помогут в профессиональной деятельности.
Практические документы
Готовые шаблоны организационно-распорядительных документов для использования на практике.
Кураторская поддержка
Постоянная помощь опытных кураторов и преподавателей через наш онлайн-чат, электронную почту, мессенджеры
Итоговая аттестация
Тестирование проводится в удобной форме, без ограничения на количество попыток и временные рамки.
Документы
После прохождения курса мы отправляем оригиналы всех документов заказным письмом Почтой России бесплатно.
Законодательные требования, нормативная база и цели обучения по информационной безопасности и защите персональных данных
1. Нормативно-правовое обоснование
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Пункт 1 части 2 статьи 18.1 и статья 19 обязывают операторов персональных данных назначать ответственного за организацию обработки ПДн, принимать необходимые правовые, организационные и технические меры защиты, а также ознакомлять работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, локальными актами и проводить их обучение.
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Статья 16 закрепляет обязанности обладателя информации и оператора информационной системы по реализации мер защиты информации, предотвращению несанкционированного доступа и постоянному контролю уровня защищенности.
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» — устанавливает уровни защищенности ПДн и требования к квалификации персонала, допущенного к администрированию и защите ИСПДн.
- Постановление Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом „О персональных данных“... государственными или муниципальными органами» — прямо закрепляет организацию обучения и методической работы для служащих.
- Постановление Правительства РФ от 16.04.2012 № 313 — определяет требования к порядку эксплуатации защищенных информационных и телекоммуникационных систем с использованием шифровальных (криптографических) средств (в части обеспечения собственных нужд организации).
- Профессиональный стандарт «Специалист по безопасности компьютерных систем и сетей» (утвержден приказом Минтруда России от 14.09.2022 № 533н) — устанавливает требования к образованию, компетенциям, трудовым функциям и регулярному повышению квалификации профильных специалистов.
- Трудовой кодекс РФ (ст. 196) — закрепляет право и обязанность работодателя определять необходимость подготовки и дополнительного профессионального образования работников для выполнения возложенных на них трудовых функций.
2. Цели обучения по программам направления
- Соблюдение обязательных требований законодательства РФ в области обработки информации ограниченного доступа, конфиденциальных данных и защиты прав субъектов ПДн.
- Минимизация правовых и финансовых рисков компании: предотвращение оборотных штрафов и санкций со стороны надзорных органов (Роскомнадзор, Прокуратура РФ) по ст. 13.11 КоАП РФ.
- Формирование комплексной системы защиты: создание надежного контура защиты цифровой инфраструктуры, информационных систем и корпоративных сетей организации.
- Подготовка квалифицированных кадров: повышение уровня компетенций штатных IT-специалистов, системных администраторов, юристов, кадровых специалистов и назначенных ответственных лиц (DPO).
- Успешное прохождение проверок: обеспечение полного соответствия документации и процессов обработки данных критериям контрольно-надзорных органов.
3. Практические навыки, получаемые в процессе обучения
- Разработка и актуализация локально-нормативных актов (ЛНА): составление политики обработки и защиты ПДн, регламентов, инструкций, форм согласий на обработку и распространение данных, приказов о назначении ответственных лиц и допуске к данным.
- Классификация и аудит информационных систем: категорирование ИСПДн, определение актуальных уровней защищенности в соответствии с ПП РФ № 1119.
- Моделирование угроз безопасности: выявление каналов утечки данных, построение моделей угроз и нарушителя безопасности информации.
- Взаимодействие с регуляторами (Роскомнадзор): корректное заполнение и подача уведомлений об обработке персональных данных, изменений сведений, а также уведомлений об инцидентах и утечках ПДн в установленные законом сроки (24/72 часа).
- Организация безопасной эксплуатации компьютерных сетей: администрирование прав доступа, защита рабочих мест, базовое управление средствами защиты информации и криптографической защиты (в рамках собственных нужд по ПП РФ № 313).
- Реагирование на инциденты ИБ: выявление несанкционированного доступа, локализация последствий утечек, проведение внутреннего расследования и документирование инцидента.
Периодичность обучения и проведения инструктажей
- Повышение квалификации ответственных специалистов (ДПО):
- Для ответственных за организацию обработки и безопасность ПДн, специалистов по безопасности компьютерных систем и IT-специалистов — не реже 1 раза в 3 года (рекомендуемая норма в рамках требований профстандартов и ст. 196 ТК РФ для поддержания актуальности знаний при изменении законодательства).
- Вводный инструктаж по информационной безопасности и работе с ПДн:
- Проводится при приеме на работу / переводе для всех сотрудников, получающих доступ к информационным системам или персональным данным организации (до фактического допуска к обработке информации).
- Периодический (повторный) инструктаж:
- Проводится со всеми допущенными к обработке ПДн сотрудниками не реже 1 раза в год для актуализации правил цифровой гигиены, защиты паролей и предотвращения социальной инженерии.
- Внеплановый инструктаж:
- Проводится при изменении федерального законодательства (152-ФЗ, 149-ФЗ), обновлении внутренних ЛНА организации, модернизации используемых информационных систем или при фиксации факта инцидента/утечки информации.
Преподаватели курса
Морозов Дмитрий Сергеевич
Эксперт направления информационная безопасность и защита персональных данных
Практикующий эксперт по правовому регулированию в сфере защиты информации и комплаенсу персональных данных. Специализируется на реализации требований Федеральных законов № 152-ФЗ, № 149-ФЗ и подзаконных актов. На занятиях подробно разбирает алгоритмы проведения внутреннего аудита процессов обработки ПДн, порядок разработки полного комплекта локальных нормативных актов (политики, регламенты, формы согласий), правила уведомления Роскомнадзора об инцидентах и утечках, а также подготовку организаций к контрольно-надзорным проверкам.
Васильев Андрей Игоревич
Эксперт направления безопасность компьютерных систем и сетей
Инженер по информационной безопасности, системный архитектор с опытом внедрения защищенных инфраструктур в коммерческом секторе и государственных организациях. Специализируется на практической реализации профстандарта «Специалист по безопасности компьютерных систем и сетей» (Приказ Минтруда РФ № 533н) и требований ПП РФ № 313. На лекциях обучает слушателей базовым принципам моделирования угроз, настройке политик разграничения доступа, криптографической защите каналов связи и предотвращению несанкционированного доступа к информационным системам.
Смирнова Елена Владимировна
Методист программ по информационной безопасности и защите данных
Ведущий методист программ ДПО в сфере информационной безопасности и защиты конфиденциальной информации. Специализируется на актуализации учебных планов и программ повышения квалификации в строгом соответствии с изменениями действующего законодательства РФ и требованиями профессиональных стандартов. Отвечает за разработку структурированных мультимедийных материалов, создание практических шаблонов документов для слушателей и методическое сопровождение на всех этапах обучения до успешной итоговой аттестации.
