Для кого
- Руководители и собственники — которым нужно понимать, чем компания рискует и что будет в плохой день.
- Риск-менеджеры и внутренние аудиторы — которым поручили непрерывность и нужна рабочая рамка.
- Руководители информационных технологий и безопасности — которым нужно связать восстановление систем с работой бизнеса.
- Ответственные за ОНиВД в банках и финансовых организациях — с разбором требований регулятора.
Формат подходит и тем, кто строит систему с нуля, и тем, у кого документы есть, но ими никто не пользуется.
Программа — шесть модулей за два дня
Каждый модуль заканчивается работой руками на материале вашей компании.
Основы управления непрерывностью · модуль 1
Что такое непрерывность бизнеса и непрерывность деятельности, стандарты ИСО 22301 и ГОСТ Р ИСО 22301, требования регуляторов, включая ОНиВД и ПОНиВД для финансовых организаций. Роли, ответственность и место непрерывности в системе управления рисками.
Анализ воздействия и оценка рисков · модуль 2
Реестр критических процессов, целевое время и точка восстановления, расчет стоимости часа и дня простоя. Поиск единых точек отказа в информационных системах, людях, поставщиках и площадках. Что защищаем в первую очередь.
План непрерывности и план восстановления · модуль 3
Структура плана, которым реально пользуются. Стратегии восстановления и резервирования, обходные ручные процессы для критичных операций, резервное копирование и требования к восстановлению систем.
Кризисное управление · модуль 4
Кризисный штаб, полномочия и порядок активации. Чек-листы первых суток, коммуникации в кризис — что говорить сотрудникам, клиентам и прессе. Типичные ошибки на разборе реальных случаев.
Киберустойчивость · модуль 5
Сценарий атаки шифровальщика и первые часы реагирования. Резервные копии по правилу три-два-один, восстановление после атаки, связка информационной безопасности и непрерывности.
Учения, метрики и поддержание системы · модуль 6
Виды учений, включая кабинетные киберучения. Ключевые метрики устойчивости и панель показателей для руководства, аудит системы, как удержать ее живой, а не бумажной.
Что остается у команды
- Черновики рабочих документов. Реестр критических процессов, расчет стоимости дня простоя и каркас плана непрерывности — начатые на тренинге, на ваших данных.
- Готовые инструменты. Шаблоны документов, чек-лист первых суток, структура кризисных коммуникаций.
- Общий язык в команде. После двух дней все понимают одинаково, что такое целевое время восстановления и кто объявляет кризис.
- Проверка знаний и сертификат. Именной, по итогам программы, с уникальным номером.
Стоимость
Цена за одного участника, без учета налогов. Формат очный или по видеосвязи, на цену не влияет.
Очно на вашей площадке или по видеосвязи.
Цена за каждого. Разбор кейсов уже парный.
Рабочий формат для команды. От пяти человек условия обсуждаем отдельно.
Адаптация под компанию входит в стоимость: кейсы, учения и акценты перестраиваем под вашу отрасль, требования регуляторов и устройство информационных систем. Выезд на площадку за пределами Москвы обсуждаем отдельно.
Обсудить тренинг
Напишите, сколько человек планируете и в какой отрасли работаете. Пришлем развернутую программу под вашу задачу, счет и договор.
Или напишите напрямую на info@risk-place.ru — ответим в тот же день.
Хотите сначала оценить текущий уровень — пройдите бесплатную диагностику за 10 минут, результат станет отправной точкой первого дня.
Ведет программу
Пятнадцать лет во главе риск-функций крупных компаний. В «Норникеле» построил непрерывность бизнеса с нуля — более 20 планов непрерывности. Директор по рискам нефтехимического мегапроекта стоимостью 20 млрд долларов. Заместитель председателя технического комитета 010 «Менеджмент риска» Росстандарта. Подготовил более 300 специалистов.
Частые вопросы
Два дня, шесть модулей. Очно на площадке вашей компании или по видеосвязи в живом формате — удобно для распределенных команд.
До восьми участников. Для больших групп перестраиваем кейсы, чтобы каждый успел поработать руками.
Здесь работа идет на материале вашей компании и в диалоге: разбираем ваши процессы, пишем черновики планов, проигрываем сценарий. Если нужна системная программа в своем темпе с проверкой знаний и сертификатом — это ERGP.
Да. Кейсы, учения и акценты перестраиваются под вашу отрасль, требования регуляторов и устройство информационных систем.
Проверку знаний и именной сертификат о прохождении программы, а также рабочие материалы: шаблоны, чек-листы первых суток и структуру кризисных коммуникаций.
По счету от организации. Напишите на info@risk-place.ru, пришлем программу, счет и договор.