Школа управления
Алексея Волкова
информационной безопасностью
Школа управления информационной безопасностью Алексея Волкова
В современном мире любой организации важно быть защищенной в киберпространстве. Достичь этого можно, превратив информационную безопасность в бизнес-функцию, интегрированную в культурный код, ценности и цели компании, приносящую практический, измеримый результат, видимый для клиентов, партнеров, сотрудников и акционеров
Профессиональная литература, многочисленные опросы, исследования и мой многолетний опыт работы на руководящих позициях доказывают, что успех этого предприятия зависит от управленческих навыков CISO и его команды
Практика управления различными областями ИБ в организациях разных секторов экономики позволила определить четыре основные области компетенций, которыми должен владеть руководитель любого уровня чтобы стать успешным в своей роли, принося реальную пользу организации и продвигаясь вперед по карьерной лестнице
О чем проект?
В чем отличие школы Волкова?
Мне очень повезло. Я работал в компаниях, которые давали мне возможность сделать все, о чем говорят на топовых ИБ конференциях топовые ИБ консультанты. Просеяв полученные за долгое время знания через сито практического опыта их реализации, я выделил самые полезные 20% и сформировал четыре практических обучающих трека:
Стратегический менеджмент информационной безопасности
Формирование и защита стратегии ИБ в организации, планирование и внедрение стратегических изменений, корректировка с учетом внешних и внутренних факторов и оценка их эффективности
Экономика информационной безопасности. Управление ресурсами
Экономическая эффективность ИБ, подготовка и защита бюджета, контроль его исполнения, корректировка с учетом внешних и внутренних факторов, формирование ресурсно-сервисной модели ИБ в организации
Информационная безопасность для людей. Управление отношениями
Управления отношениями в контексте информационной безопасности, включая взаимодействие с сотрудниками, клиентами, поставщиками и партнерами, а также управление командой ИБ и личной продуктивностью
Каждый трек рассчитан на 24 академических часа (3 дня по 8 часов) очного обучения и состоит из 5–7 модулей, более 50% времени уделяется практическим занятиям. Ключевое правило – минимум теории. Содержание основано на моем практическом опыте, а обсуждения, дискуссии и обмен опытом очень приветствуются
1
Стратегия
Независимо от того, на каком уровне управления вы находитесь и какой областью управляете, навыки стратегического мышления позволяют строить прочное и успешное будущее для вас и вашей команды. Способность посмотреть на свою область управления «со стороны» и «сверху», определить ее текущее место и роль в организации и спланировать развитие с учетом развития других функций – важный навык любого менеджера, ориентированного на долгосрочный и положительный результат его работы в компании
2
Финансы
Любая деятельность в организации, по сути, является превращением доступных ресурсов (деньги, материалы, персонал, время) в требуемый для нее результат. Самый дефицитный ресурс – деньги: за него идет основная борьба в бюджетах различных функций. Понимание аспектов управления финансами в организации позволяет менеджеру лучше распределять ресурсы, избегая лишних затрат, планировать развитие и принимать более обоснованные решения, с учётом финансовых возможностей и ограничений в организации
3
Люди
Функция HR, или «human resources», есть во многих организациях. Именно люди являются ключевой движущей силой внутри организации, и любая организация в конечном счете работает для людей. Но люди – это люди: каждый сотрудник индивидуален, обладает собственными опытом, знанием, мнением о руководителе, коллегах и взглядом на происходящее, не всегда совпадающим с мнением и взглядами остальных. Руководство прежде всего означает управление людьми: формирование команд, разрешение споров и конфликтов, ведение переговоров, поощрение и наказание, отстаивание интересов и защиту сотрудников. Хороший руководитель обязан уметь делать все это на высоком уровне
4
Результат
Любой процесс, реализуемый каждой функцией, неизбежно должен приводить к конкретному, измеримому, ценному для организации результату. При этом ценность результата не должна превышать стоимости ресурсов, затраченных на его достижение, иначе функция будет неэффективной. Ключевые навыки менеджера - сформулировать результат исходя из реального состояния дел, потребности организации и ожиданий смежных функций и высшего руководства; определить понятные, прозрачные метрики эффективности; создать систему управления результатом и контролировать ее эффективность
ПОДОЙДЕТ ЛИ ОБУЧЕНИЕ ДЛЯ МЕНЯ?
Программы обучения предназначены для руководителей ИБ любого уровня с любым стажем и тех, кто только думает о развитии своей карьеры в области управления ИБ
Специалист ИБ без опыта управленияполучит материалы и практические навыки, необходимые для развития компетенций в области управления ИБ
Молодой руководительСможет применять полученные навыки в своем подразделении на следующий день после окончания обучения
Опытный управленецИзучит практический опыт реализации известных идей ИБ в организациях различных отраслей экономики, и найдет 20% полезного для себя
Даже если у вас нет карьерных амбиций, полученные навыки помогут лучше понимать ваше руководство, по-другому взглянуть на вашу деятельность, работу функции ИБ в организации в целом, и предлагать эффективные решения, ведущие информационную безопасность к значимому бизнес-результату
FAQ
Информационная безопасность – это не только технологии. По-настоящему результативная функция ИБ является горизонтальной, тесно связанной со всеми без исключения аспектами деятельности организации. Кроме ИТ (где, собственно, представлена безопасность технологий), задачи обеспечения ИБ лежат в коммерческой (безопасность клиентов, поставщиков и партнеров), юридической деятельности (управление соответствием), финансах (бюджет), операционном риск-менеджменте и аудите (управление непрерывностью), маркетинг и PR (управление репутацией), и конечно (и прежде всего) HR в части управления культурой ИБ
На каком бы уровне управления вы ни находились – от руководителя группы аналитики до директора функции, вам придется выстраивать полноценную систему управления, состоящую из людей, работающих с данными в рамках установленных процессов с помощью доступных технологий для достижения конкретного, требуемого от вашей команды результата. В рамках вашего подразделения, пусть и небольшого, вам, как руководителю, придется управлять стратегией, финансами, результатом и людьми, и выстраивать взаимодействие со смежными функциями и вышестоящим руководством
От того, насколько эффективно вы владеете всеми этими навыками, будет зависеть эффективность вашей команды и ваш профессиональный успех в качестве руководителя
На каком бы уровне управления вы ни находились – от руководителя группы аналитики до директора функции, вам придется выстраивать полноценную систему управления, состоящую из людей, работающих с данными в рамках установленных процессов с помощью доступных технологий для достижения конкретного, требуемого от вашей команды результата. В рамках вашего подразделения, пусть и небольшого, вам, как руководителю, придется управлять стратегией, финансами, результатом и людьми, и выстраивать взаимодействие со смежными функциями и вышестоящим руководством
От того, насколько эффективно вы владеете всеми этими навыками, будет зависеть эффективность вашей команды и ваш профессиональный успех в качестве руководителя
За более чем 20 лет профессиональной деятельности в области управления ИБ я никогда не переставал учиться. Закончив свыше 10 программ повышения квалификации включая MBA, сдав экзамены на 4 международных профессиональных сертификата и попробовав применить полученные знания на практике, я определил три главных критерия любого обучения
Содержание
Большинство знаний в области управления ИБ, полученных за более чем 20 лет, по сути, не являются чем-то новым. Ключевая ценность любой программы состоит в освещении практического опыта (успешного или неуспешного) их применения в различных организациях и его тренировке в ходе обучения, что бывает нечасто
Время
Наиболее полезные программы обучения одновременно являются наиболее длительными, и требуют отрыва от выполнения текущих задач. Например, обучение на MBA, освещающее наиболее полный спектр вопросов управления, продолжается 2 года – серьезный вызов для руководителя
Польза
Даже в одной отрасли каждая организация уникальна, как и система управления ИБ в ней. Если программа обучения насыщена практическими примерами, кейсами и заданиями, реализовать их все в организации не получится. Принцип Парето говорит о том, что 20% усилий дают 80% результата, но найти в программе обучения те самые 20%, пригодные для реализации в конкретной компании, удается не всегда
Содержание
Большинство знаний в области управления ИБ, полученных за более чем 20 лет, по сути, не являются чем-то новым. Ключевая ценность любой программы состоит в освещении практического опыта (успешного или неуспешного) их применения в различных организациях и его тренировке в ходе обучения, что бывает нечасто
Время
Наиболее полезные программы обучения одновременно являются наиболее длительными, и требуют отрыва от выполнения текущих задач. Например, обучение на MBA, освещающее наиболее полный спектр вопросов управления, продолжается 2 года – серьезный вызов для руководителя
Польза
Даже в одной отрасли каждая организация уникальна, как и система управления ИБ в ней. Если программа обучения насыщена практическими примерами, кейсами и заданиями, реализовать их все в организации не получится. Принцип Парето говорит о том, что 20% усилий дают 80% результата, но найти в программе обучения те самые 20%, пригодные для реализации в конкретной компании, удается не всегда
Школа Волкова – это авторский проект, реализуемый совместно образовательными центрами, имеющими соответствующие лицензии и аккредитацию
В настоящее время эксклюзивным партнером для организации открытого обучения является Академия информационных систем. Расписание и стоимость доступны в разделе Школы на сайте Академии
В настоящее время эксклюзивным партнером для организации открытого обучения является Академия информационных систем. Расписание и стоимость доступны в разделе Школы на сайте Академии
Если у вас нет времени на прохождение всех треков программы, вы можете изучить основные аспекты по главным вопросам и расставить приоритеты дальнейшего их изучения на двухдневном (20 академических часов) практическом интенсиве
Практика управления информационной безопасностью организации
Здесь мы рассмотрим информационную безопасность организации в качестве системы управления, изучим ключевые аспекты ее реализации и практическое применение системного подхода для получения требуемого уровня защищенности организации в качестве ожидаемого результата
Расписание и стоимость также доступны в разделе Школы на сайте Академии
Практика управления информационной безопасностью организации
Здесь мы рассмотрим информационную безопасность организации в качестве системы управления, изучим ключевые аспекты ее реализации и практическое применение системного подхода для получения требуемого уровня защищенности организации в качестве ожидаемого результата
Расписание и стоимость также доступны в разделе Школы на сайте Академии
Вы получите полные материалы курса и дополнительные материалы для самостоятельного изучения, а после решения практических заданий и успешной сдачи итогового тестирования - свидетельство о краткосрочном повышении квалификации по соответствующему направлению и возможность получения дальнейших консультаций у преподавателя
Школа Волкова открыта для всех! Посмотрите {примеры} обучающих программ, составьте проект вашей собственной, расскажите о себе {пример} и пришлите материалы на почту или в Telegram Школы
Если у вас не получается это сделать, но вы обладаете уверенными практическими знаниями по любой из областей управления, достаточными для формирования вашей авторской программы, и готовы делиться ими с общественностью – тоже пишите
Мы поможем разработать программу, материалы курса, потренируем их на практике и запустим ваш авторский обучающий продукт в Школе Волкова
Если у вас не получается это сделать, но вы обладаете уверенными практическими знаниями по любой из областей управления, достаточными для формирования вашей авторской программы, и готовы делиться ими с общественностью – тоже пишите
Мы поможем разработать программу, материалы курса, потренируем их на практике и запустим ваш авторский обучающий продукт в Школе Волкова
Наши контакты
Академия Информационных Систем
Телефон: +7 (495) 120-04-02
E-mail: info@infosystem.ru
Телефон: +7 (495) 120-04-02
E-mail: info@infosystem.ru