Это практико-ориентированная программа повышения квалификации, разработанная Высшей школой управления государственными и муниципальными финансами Финансового университета при Правительстве РФ. Курс полностью адаптирован под требования профессионального стандарта 06.033 «Специалист по защите информации в автоматизированных системах» (6-й уровень квалификации).
Программа нацелена на формирование у руководителей и сотрудников комплексных навыков построения систем защиты конфиденциальной информации в условиях жестких регуляторных требований цифровой экономики.
Ключевые параметры курса
- Целевая аудитория: руководители и сотрудники коммерческих предприятий всех форм собственности, специалисты по ИБ и кадровому учету.
- Требования к образованию: среднее профессиональное или высшее образование.
- Объем программы: 72 академических часа (продолжительность обучения — 4 недели).
- Форма обучения: очно-заочная с применением электронного обучения и дистанционных образовательных технологий (ДОТ).
- Итоговый документ: удостоверение о повышении квалификации Финансового университета при Правительстве РФ.
Структура учебного плана
Обучение включает в себя 28 часов лекционной теории, 24 часа интерактивной практики и 20 часов самостоятельной работы, распределенных по 3 модулям.
Практический блок и аттестация
Программа исключает чистую теорию и на каждом этапе подкреплена практическими испытаниями:
- Текущий контроль: выполнение полноценного технического отчета по ИСПДн (схемы контролируемой зоны, ЛВС, потоков данных, аудит ПО и средств автоматизации).
- Промежуточный контроль: три компьютерных теста по 20 вопросов (необходимо набрать не менее 14 правильных ответов). На семинарах проводятся учебные дискуссии и специализированные деловые игры.
Итоговая аттестация проходит в форме вебинара, где слушатели защищают один из практических проектов на выбор:
- Построение частной модели угроз ИСПДн организации по методикам ФСТЭК России.
- Разработка комплексного проекта Политики конфиденциальности для коммерческого веб-сайта.
- Разработка сценария масштабной утечки данных и пошагового плана реагирования на инцидент.
