Связывать защиту с задачами бизнеса, требованиями и ответственностью команды.
Выберите роль или навык на карте.
Слева — знания и навыки, в центре — профессии, справа — технологии. Сверху показан опыт, с которым можно прийти в направление.
Нажмите на роль: её связи выделятся. Кнопка «Задачи и обучение» откроет подробный профиль ниже карты. Стрелки — возможные переходы, пунктир — зависимость от задач.
Масштаб — кнопками или Ctrl + колесо. На телефоне доступны карточки профессий с задачами, навыками и курсами.
В этом направлении оценивают риски, проводят аудиты, готовят документы и организуют работу ИБ. В российских организациях важно понимать применимость требований ФСТЭК, ФСБ и Роскомнадзора. Управленческое развитие требует знаний сверх технической специализации.
Помогает владельцам процессов оценивать риск и выбирать обоснованные действия.
Базовые знания: Риск и последствия; Бизнес-процессы; Меры защиты и проверка их выполнения; Классификация данных; TCP/IP и адресация; Техническая аргументация; Проверка источников и достоверности сведений.
Получает доказательства и формирует вывод по заданному критерию проверки.
Базовые знания: Меры защиты и проверка их выполнения; Техническая аргументация; Управление сервисом; Требования к защите информации в России; Бизнес-процессы; Проверка источников и достоверности сведений.
Связывает применимые требования с процессами, мерами и доказательствами исполнения.
Базовые знания: Требования к защите информации в России; Бизнес-процессы; Меры защиты и проверка их выполнения; Риск и последствия; Управление сервисом; Техническая аргументация.
Организует защиту ПДн с учётом обработки, участников и применимых требований.
Базовые знания: Персональные данные; Классификация данных; Требования к защите информации в России; Бизнес-процессы; Меры защиты и проверка их выполнения; Управление сервисом; Техническая аргументация.
Организует работы по безопасности объектов КИИ: уточняет границы объектов, согласует требования и меры с владельцами процессов.
Базовые знания: Основы безопасности КИИ; Требования к защите информации в России; Бизнес-процессы; Меры защиты и проверка их выполнения; Риск и последствия; Управление сервисом; Техническая аргументация.
Отвечает за приоритеты, ресурсы и результативность программы ИБ в контексте бизнеса.
Базовые знания: Риск и последствия; Бизнес-процессы; Планирование ресурсов; Меры защиты и проверка их выполнения; Организация работы команды; Управление сервисом; Обучение взрослых; Техническая аргументация; Показатели качества; Основы анализа данных.
Отвечает за несколько защитных процессов и согласованный результат направления.
Базовые знания: Управление сервисом; Показатели качества; Бизнес-процессы; Риск и последствия; Меры защиты и проверка их выполнения; Планирование ресурсов; Организация работы команды; Обучение взрослых; Техническая аргументация; Основы анализа данных.
Развивает безопасное поведение с учётом рабочих задач и рисков аудитории.
Базовые знания: Обучение взрослых; Организация работы команды; Риск и последствия; Техническая аргументация; Меры защиты и проверка их выполнения; Показатели качества; Основы анализа данных; Управление сервисом; Бизнес-процессы.
Проектирует обучение, в котором результат можно продемонстрировать и проверить.
Базовые знания: Обучение взрослых; Техническая аргументация; Меры защиты и проверка их выполнения; Проверка источников и достоверности сведений; Бизнес-процессы; Управление сервисом.
Организует внедрение решения или изменение процесса ИБ: согласует сроки, ресурсы, участников и приёмку.
Базовые знания: Планирование и управление проектами; Бизнес-процессы; Управление сервисом; Техническая аргументация; Планирование ресурсов; Риск и последствия; Показатели качества; Основы анализа данных.
Проверяет готовность процессов к отказам и восстановлению деятельности.
Базовые знания: Бизнес-процессы; Резервирование и восстановление; Риск и последствия; Управление сервисом; Техническая аргументация.
Зависит от используемых систем: Меры защиты и проверка их выполнения.
Помогает заказчику обосновать и внедрить улучшения защиты.
Базовые знания: Риск и последствия; Бизнес-процессы; Меры защиты и проверка их выполнения; Требования к защите информации в России; Управление сервисом; Техническая аргументация; Проверка источников и достоверности сведений.
Связывает применение AI-систем с владельцами, ограничениями и контролем риска.
Базовые знания: Риск и последствия; Бизнес-процессы; Меры защиты и проверка их выполнения; Модели, RAG и AI-агенты; Моделирование угроз; Идентификация и доступ; Управление сервисом; Техническая аргументация.
Это примеры рабочих средств. Конкретный набор зависит от задач, платформы и используемых в компании решений.
Учёт рисков, мер защиты, требований и результатов проверок.
Контроль обращения с чувствительными данными и анализ событий.
Контроль сетевых потоков и согласованных правил доступа.
Сбор, нормализация, поиск и корреляция событий.
Обучение сотрудников безопасному поведению и оценка результатов.
Контролируемая среда практики и проверки наблюдаемых умений.
Планирование работ, участников, сроков и зависимостей. Это рабочие организационные инструменты, а не отдельный класс СЗИ.
Поддержка и проверка восстановления данных и сервисов.
Риски, требования и управление ИБ
Стратегия ИБ, оценка рисков, приоритеты, программа защиты, метрики и аргументация для руководства.
Основы систем, сетей и защиты информации; опыт в ИТ, ИБ, аудите или управлении проектами.
Методы анализа риска, оценка сценариев и выбор защитных решений; практический разбор методики оценки.
Общие представления об информационных системах, организационных и технических мерах защиты.
Организация аудита, критерии, сбор доказательств, анализ риска и подготовка отчёта. Состав инструментальных тем уточняйте по актуальной программе.
Общие представления об информационных системах и организационных и технических мерах ИБ. Провайдер рекомендует предварительный базовый курс BT01.