Обучение сотрудников по информационной безопасности
Корпоративное обучение информационной безопасности: чем курс под заказ отличается
Платформа по подписке даёт типовой контент, курсы для специалистов готовят к профессии. Курс по информационной безопасности для сотрудников под заказ рассказывает о вашей компании.
| Критерий | Курс под заказ | Платформа по подписке | Курсы для специалистов ИБ |
|---|---|---|---|
| Контент | Ваши правила ИБ, ваши системы, ваши примеры | Типовой, один для всех компаний | Профессия: теория и практика ИБ |
| Кому | Всему штату и отдельным ролям | Всем сотрудникам | Специалисту по ИБ |
| Что остаётся у компании | Курс и материалы — у вас | Доступ, пока идёт подписка | Знания одного сотрудника |
| Документы | Программа, тест, журнал, приказ, сертификаты | Отчёты платформы | Документ учебного центра |
| Модель оплаты | Разовый проект, от 100 000 ₽ | Подписка за пользователя | Оплата за слушателя |
Удостоверений о повышении квалификации не выдаём: это корпоративное обучение, а не образовательная программа.
Повышение осведомлённости по информационной безопасности: темы курса
Повышение осведомлённости в области информационной безопасности — не лекция о законах, а правила, которые сотрудник применяет каждый день. Темы подбираем под ваши процессы.
- Фишинг и социальная инженерия: как распознать письмо, звонок или сообщение мошенника
- Пароли, учётные записи и доступы: что можно и чего нельзя
- Почта, мессенджеры и съёмные носители
- Удалённая работа и личные устройства
- Персональные данные в повседневной работе
- Что делать при инциденте: кому сообщить и как не навредить
- Ваши внутренние правила: политика ИБ, регламенты, ответственность
Для кого внутри компании
- Все сотрудники. Базовый курс: правила ИБ, которые касаются каждого.
- Новые сотрудники. Короткий модуль при приёме на работу вместе с вводным инструктажем.
- HR и кадровики. Работа с персональными данными работников и кандидатов.
- Пользователи СКЗИ. Правила работы с криптосредствами и инструктаж.
- Руководители. Ответственность, контроль и что требовать от команды.
Другие роли — под ваш запрос.
Форматы обучения
Видеокурс под компанию
Записываем курс по вашим правилам и примерам. Сотрудники смотрят в удобное время, новые проходят его при приёме.
Вебинар для сотрудников
Живое занятие с ответами на вопросы. Запись остаётся у вас.
Загрузка в вашу систему обучения
Передаём курс и тест так, чтобы их можно было загрузить в систему обучения компании.
Очно
По договорённости.
Что получает компания
Видеокурс
Записанный под вашу компанию и переданный вам.
Программа обучения
Темы, роли и порядок прохождения.
Презентация
Материалы курса для повторения.
Тест
Проверка знаний по итогам курса.
Журнал обучения
Учёт, кто и когда прошёл курс.
Приказ
Проект приказа об организации обучения.
Сертификаты сотрудникам
Сертификат о прохождении корпоративного обучения.
Зачем обучать сотрудников: что требует закон
Обучение сотрудников по ИБ — не только способ снизить число ошибок. В ряде случаев ознакомление или обучение работников прямо названо в нормативных актах.
«ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.»
Мера, которую принимает оператор персональных данных.
«доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;»
Обязанность лица, ответственного за организацию обработки персональных данных.
«Мероприятия по повышению уровня знаний и информированности пользователей информационных систем по вопросам защиты информации должны включать: а) доведение до пользователей информационных материалов, в том числе в форме памяток, баннеров, буклетов, по актуальным вопросам защиты информации; б) проведение лекций, семинаров, обучающих игр по вопросам защиты информации; …»
Государственные информационные системы, иные информационные системы госорганов, ГУП и госучреждений (с 01.03.2026).
«Оценка уровня знаний должна проводиться не реже одного раза в три года или после компьютерного инцидента, произошедшего у оператора (обладателя информации). Для пользователей, у которых отсутствуют знания по вопросам защиты информации, должно быть организовано повторное прохождение обучающих курсов по вопросам защиты информации.»
Там же.
Другие требования зависят от отрасли и статуса компании — например, для объектов КИИ или финансовых организаций. На брифе сверяем, что применимо к вам, и закладываем это в программу и документы.
Полный курс по 152-ФЗ для ответственных и сотрудников — на сайте 152fz.cyberosnova.ru
Как мы делаем курс
Бриф
Узнаём, кого обучаем, какие у вас правила ИБ, системы и что уже случалось.
Программа под роли
Собираем темы для всех сотрудников и отдельные модули для ролей.
Запись или вебинар
Снимаем видеокурс на ваших примерах или проводим вебинар.
Тест и документы
Готовим тест, журнал обучения, проект приказа и сертификаты.
Передача курса
Передаём курс и материалы, загружаем курс в вашу систему обучения.
Расскажите, кого нужно обучить, — предложим программу и формат
Связанные разделы
Обсудим курс для ваших сотрудников
Укажите компанию, сколько сотрудников, какие роли и удобный формат — видео, вебинар или очно.