Курс "Информационная безопасность компании"

Успех любой современной компании и её развитие в условиях острой конкуренции в большой степени зависят от применения информационных технологий, и, следовательно, от степени обеспечения информационной безопасности. Почти каждое предприятие располагает различными видами информации, представляющими интерес для злоумышленников. Прежде всего, это коммерческие данные, информация, являющаяся интеллектуальной собственностью предприятия и конфиденциальные данные.

Посетив семинар, вы получите практические навыки по организации эффективной системы информационной безопасности своей компании.

В результате обучения вы:

• изучите методику построения информационной безопасности компании;
• познакомитесь с международными стандартами серии ISO/IEC 27000 "Информационные технологии";
• научитесь проводить аудит информационной безопасности в компании;
• выясните, в чем заключаются особенности обработки и защиты персональных данных, осуществляемых с использованием средств автоматизации;
• изучите виды ответственности за разглашение персональных данных, а также за её незаконное получение;
• станете участником программы привилегий Moscow Business School.

Программа

Очный формат

Создание системы информационной безопасности в компании.

• Политика информационной безопасности (ИБ). Методика построения политики информационной безопасности компании. Основные требования и принципы, учитываемые при разработке и внедрении политики ИБ.
• Управление рисками информационной безопасности. Нормативное обеспечение управления рисками ИБ. Международные стандарты серии ISO/IEC 27000 "Информационные технологии. Методы обеспечения безопасности".
• Оценка рисков ИБ. Анализ рисков. Оценивание рисков. Обработка рисков.
• Аудит информационной безопасности в компании. Внутренний аудит ИБ (цели и задачи внутренних аудитов ИБ, организационные принципы внутреннего аудита, обеспечение эффективности внутреннего аудита). Внешний аудит ИБ (принципы проведения внешнего аудита ИБ, этапы проведения, компетентность аудиторов).

Практикум "Проведение внутреннего аудита".

Защита персональных данных.

• Федеральный закон "О персональных данных", основные нормы закона, применяемые термины и определения. Трудовой кодекс Российской Федерации и иные нормативно-правовые акты Российской Федерации, регламентирующие вопросы персональных данных и их защиту.
• Международные конвенции по защите персональных данных физических лиц.
• Оператор персональных данных, его права и обязанности, порядок регистрации.
• Формирование правового режима ограничения доступа и защиты персональных данных, порядок получения, формирования и обработки персональных данных, уведомление об обработке (о намерении осуществлять обработку) персональных данных.
• Особенности обработки и защиты персональных данных, осуществляемой без использования средств автоматизации.
• Особенности обработки и защиты персональных данных, осуществляемой с использованием средств автоматизации.
• Порядок проведения классификации информационных систем персональных данных.
• Необходимость и порядок получения лицензии на техническую защиту конфиденциальной информации.
• Массивы биометрических персональных данных и требования к их защите.
• Виды ответственности за разглашение персональных данных, а также за её незаконное получение. Необходимые и достаточные условия для её наступления.

Практикум "Реализация требований закона "О персональных данных" для малого бизнеса".

Дистанционный формат

Состав продукта дистанционного обучения: видеокурсы, электронное учебное пособие, рабочая тетрадь (практические задания для закрепления материала), тест.

Преподаватели: Миронов Михаил Владимирович, Осипенко Алексей Сергеевич, Жубрева Татьяна Васильевна.

Навыки делового общения: переговоры, презентации, деловая переписка.

• Правила подготовки и проведения успешной коммерческой презентации.
• Подходы к проведению и повышению эффективности переговоров.
• Проведение результативного совещания.
• Основы деловой переписки.

В результате обучения вы:

• приобретёте навык подготовки и проведения коммерческой презентации;
• сможете использовать в своей практике общепринятые стандарты деловой переписки;
• приобретёте навыки планирования и оценки эффективности проводимых совещаний;
• приобретёте навыки планирования и проведения эффективных переговоров.

Принятие рациональных и креативных решений.

• Результат управленческих исследований как база для принятия решения менеджером.
• Принятие решений в условиях неопределённости, критерии эффективности решения, принимаемого в данных условиях.
• Снятие неопределённости — метод прогнозных сценариев.
• Метод равноценного обмена.
• Дерево решений.
• Причинно-следственный анализ.
• Ограничения при принятии решения.
• Техники креативности.
• Типичные ошибки, допускаемые руководителями при принятии управленческих решений.

В результате обучения вы:

• освоите техники разработки и принятия рациональных и креативных решений;
• познакомитесь с особенностями процесса принятия решений в условиях неопределённости;
• научитесь избегать типичных ошибок, допускаемых руководителями при принятии управленческих решений.

Мастерство публичных выступлений.

• Что такое успешная речевая коммуникация? В чем можно измерить её успех? Цели речевой деятельности.
• Ораторское мастерство и власть.
• Секреты успешного взаимодействия со слушателями.
• Как установить контакт с аудиторией.
• Принципы использования речевых иллюстраций.
• Способы привлечения и поддержания внимания.
• Нужно ли импровизировать на выступлении.
• Принципы убеждения и правила аргументации.
• Язык мимики и жестов.
• Техники эмоционального настроя.

В результате обучения вы:

• освоите техники привлечения и поддержания внимания аудитории;
• сможете выстраивать систему аргументации при планировании публичных выступлений;
• освоите техники эмоционального настроя и установления первого контакта с аудиторией;
• научитесь грамотно использовать речевые иллюстрации и минимизировать своё волнение.