Курс «Защита персональных данных» предназначен для специалистов, ответственных за обработку, хранение и защиту персональных данных в коммерческих и государственных организациях, включая сотрудников ИТ-отделов, HR-подразделений и юридических служб. Программа включает анализ современного российского законодательства, практические методы предотвращения утечек информации, а также рекомендации по оценке и управлению рисками при работе с данными физических лиц. Слушатели ознакомятся с основными нормативными актами, регулирующими обработку персональных данных (ФЗ №152-ФЗ и сопутствующие документы), а также с основополагающими принципами конфиденциальности и обработки информации. Программа раскрывает круг обязанностей оператора персональных данных, методы построения политики безопасности, способы технической и организационной реализации правил обработки, защиты и уничтожения данных. В ходе практических занятий рассматриваются типовые сценарии утечки данных и алгоритмы реагирования, разбираются требования к программному обеспечению и техническим средствам, в том числе вопросы антивирусной, криптографической и резервной защиты информации. Программа завершается обсуждением вопросов ответственности за несанкционированный доступ и нарушения требований законодательства, а также разбором реальных судебных кейсов.

Видеокурс предназначен для широкой аудитории – от руководителей организаций до обычных пользователей, желающих повысить цифровую грамотность и узнаваемость рисков, связанных с обработкой персональных данных. Курс подготовлен ведущими экспертами в области ИБ и позволяет освоить основы законодательства, подготовки внутренней документации и технической защиты данных. В доступной видеоформе обозревается российская и международная нормативная база, наглядно разбираются жизненные ситуации, в которых возникает риск компрометации или неправомерной обработки персональных данных. Слушатели узнают, как правильно организовать сбор, хранение и удаление персональной информации, что делать в случае утечки, как защищать данные при работе в интернете или корпоративных системах. Практические задания и интерактивные кейсы помогают закрепить знания, увидеть типовые ошибки администраторов и пользователей, узнать, как правильно реагировать на запросы со стороны регуляторов. По завершении курса участники смогут самостоятельно организовать основные элементы политики безопасности персональных данных в организациях любого масштаба.

Курс предназначен для специалистов, отвечающих за внедрение и поддержание технических средств защиты персональных данных, а также для инженеров, аудиторов и сотрудников служб информационной безопасности. Программа включает глубокий разбор технологий и инструментов защиты, соответствующих текущим требованиям регуляторов и лучшим практикам в отрасли. Ключевые темы: категорирование и классификация персональных данных, анализ типовых угроз, выбор и настройка средств технической, криптографической и программной защиты, организация защищённых каналов связи, мониторинг и аудит событий безопасности. Особое внимание уделяется вопросам интеграции защитных решений в действующую ИТ-инфраструктуру предприятия, обеспечению физической охраны носителей данных и контролю доступа сотрудников. Практическая часть курса включает моделирование атак, тестирование защищённости, настройку и эксплуатацию систем ограничения доступа, резервного копирования, сетевого и периметрового контроля. В завершении курса слушатели проходят итоговое тестирование, по результатам которого получают удостоверение о прохождении профессиональной подготовки.

Видеокурс сфокусирован на практических вопросах технической защиты ПДн и подходит как для сотрудников организаций, так и для частных лиц. В компактных видеороликах изложены базовые и продвинутые методы технической защиты – настройка доступа, шифрование информации, обеспечение безопасности логинов и паролей, способы резервного копирования. Участники наглядно увидят, как реализовать типовые технические меры в различных средах: рабочих станциях, мобильных устройствах, серверной инфраструктуре. Курс содержит примеры настройки современных антивирусов, межсетевых экранов и средств контроля доступа, советы по выбору программного обеспечения и организации хранения резервных копий. Интерактивный формат позволяет закрепить материал и сразу применять решения на практике. Особое внимание уделяется актуальным угрозам и способам профилактики утечек, что делает курс полезным для организаций любого размера и профиля.

Создание курса продиктовано необходимостью решения задач, поставленных перед российскими предприятиями и организациями в связи с принятием Федерального закона № 152-ФЗ “О персональных данных“.
Главная цель учебного курса – дать знания руководителям и специалистам организаций-операторов персональных данных (ПДн), необходимые им для подготовки к прохождению проверок порядка обработки и защиты ПДн в соответствии с требованиями российского законодательства, осуществляемых органами государственного контроля и надзора.
Основное внимание уделяется рассмотрению действующего законодательства, регламентирующего организацию и проведение проверок выполнения требований по обработке и защите персональных данных, определяющего права и обязанности, как контролируемых юридических лиц, так и контролирующих органов, а также основаниям и порядку проведения контрольных мероприятий. Особое внимание уделяется рассмотрению положений Федерального закона N 294-ФЗ от 26 декабря 2008 года “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля“. На примерах разбираются результаты проведенных проверок.
Обязательные требования к обработке и защите ПДн, предусмотренные законодательством РФ, рассматриваются в курсе кратко, детально эти требования обсуждаются в рамках других курсов “Защита персональных данных“ “Техническая защита персональных данных“.

Курс нацелен на сотрудников медицинских организаций, включенных в процессы сбора, обработки и хранения персональных данных пациентов. Программа учитывает специфику работы с медицинской тайной и законодательные ограничения в области здравоохранения. Слушатели познакомятся с основными нормативными актами, затрагивающими вопросы конфиденциальности медицинской информации, научатся выявлять риски и типовые угрозы, правильно организовывать работу с данными пациентов в электронных и бумажных форматах. Особое внимание уделено вопросам взаимодействия с внешними сервисами, подготовке согласий и уведомлений, а также вопросам технической защищённости медицинских информационных систем. Практические задания демонстрируют типичные сценарии нарушений и нарушения, а конкретные рекомендации помогают оптимизировать бизнес-процессы клиник и предотвратить утечки важной информации.

Программа рассчитана на сотрудников ИТ и ИБ-подразделений, менеджеров и руководителей направлений, чья деятельность связана с обработкой персональных данных. Курс охватывает полный спектр вопросов – от юридических и организационных до технических и программных средств защиты. В рамках программы разбираются: классификация данных, выбор оптимальных средств защиты, построение единой системы управления информационной безопасностью, контроль инцидентов и реагирование на происшествия. Особое внимание уделяется интеграции современных решений в корпоративные информационные системы и подготовке требуемой отчётной документации для регуляторов. Практические модули включают моделирование угроз, оценку эффективности действующих мер, внедрение автоматизированных систем мониторинга и анализа событий, взаимодействие с внешними аудиторами. По итогам прохождения выдается сертификат

Программа охватывает широкий спектр вопросов, связанных с обеспечением информационной безопасности с использованием шифровальных (криптографических) средств защиты информации (СКЗИ).