Обучение

Прошло 2 года и тема управления инцидентами снова заинтересовала слушателей. На днях прошел семинар на эту тему, для которого я обновил программу, последний раз которую я читал как раз 2 года назад. Учитывая, что требования по реагированию на инциденты стали теперь обязательными, как минимум, для операторов по персональным данным и для участников НПС, а также […

Очередное обновление программы курса по защите информации в НПС: О форме сдачи отчетности 0403203 О защите уведомления при информировании клиентов О зарегистрированных операторах платежных систем О рекомендациях АРБ и НП НПС по реагированию на инциденты Письмо ЦБ о сертифицированных средствах защиты ПДн Обновлен перечень нормативных актов по НПС Детальное

Про свой новый курс по безопасности НПС я уже писал. Собственно теперь пришло время детализировать уже обкатанную единожды программу. Никаких страшилок. Только реальные кейсы, рассмотренные с разных сторон с оценкой вероятности движения по тому или иному сценарию. Программа однодневного семинара такова: Изменение акцента в регулировании —

Новые изменения в версиях 4.6 и 4.7: Должен ли надзор уведомлять о том, что ими получен доступ к ПДн субъектов не напрямую? Ст.13.111 КоАП Анализ отчета о деятельности РКН в 2011-м году Новое Постановление Правительства ПП-221  Как соотносятся цели обработки ПДн и цели бизнеса 5 сценариев классификации ИСПДн Новое европейское законодательство Европейские

Родился нежный, лирический… нет, не тост, а курс. По безопасности национальной платежной системы. Неоригинально, но свежо. В последнее время несколько учебных центров просило сделать что-нибудь по данному направлению и оно сделалось. Программа следующая: Что такое Национальная платежная система Предыстория появления Основные определения Участники

Совместно с компанией Group-IB мы рады пригласить Вас на бесплатный онлайн семинар, посвященный теме расследования инцидентов на базе оборудовании Cisco, который состоится 16 мая через систему Webex. Для того чтобы обеспечить эффективное движение к принятой на предприятии архитектуре информационной безопасности необходимо реализовать весь жизненный

Вопрос, вынесенный в заголовок, возникает, сколько я себя помню, регулярно. То на bankir.ru, то на professional.ru, то на Linkedin (одна из самых последних), а то и просто в частных беседах. Те, кто не имеет пока блях на груди, спрашивают у «гуру»: «Ну какая же сертификация самая-самая?!» Гуру, почесывая в затылке, как правило отвечают —

Новое в версии 4.5: Почему госорганы не включают в план проверок Передача ПДн в рамках цессии по мнению РКН Количество согласий субъектов Про подготовку списка/описания процессов Новая версия «письма шести» Обновление раздела по лицензировании ТЗКИ и СКЗИ Взгляд юристов на новое ПП-79 Новости ФСТЭК в части изменения нормативной базы Роль МВД при проверках по персданным […

Интересный вопрос у меня возник на днях. Существует Постановление Правительства №610 от 26 июня 1995 года «Об утверждении Типового положения об образовательном учреждении дополнительного профессионального образования (повышения квалификации) специалистов», в котором говорится о том, что минимальный срок повышения квалификации специалистов составляет 72 часа.