Для кого
Для управленческой команды, которая отвечает за устойчивость компании.
Формат подходит и тем, кто строит систему с нуля, и тем, у кого документы есть, но ими никто не пользуется.
- Руководители и собственники.Которым нужно понимать, чем компания рискует и что будет в плохой день.
- Риск-менеджеры и внутренние аудиторы.Которым поручили непрерывность и нужна рабочая рамка.
- Руководители информационных технологий и безопасности.Которым нужно связать восстановление систем с работой бизнеса.
- Ответственные за ОНиВД в банках и финансовых организациях.С разбором требований регулятора.
Что остается у команды
После двух дней команда уходит с документами, начатыми на ваших данных, и с общим языком.
- Черновики рабочих документов.Реестр критических процессов, расчет стоимости дня простоя и каркас плана непрерывности, начатые на тренинге на ваших данных.
- Готовые инструменты.Шаблоны документов, чек-лист первых суток, структура кризисных коммуникаций.
- Общий язык в команде.После двух дней все понимают одинаково, что такое целевое время восстановления и кто объявляет кризис.
- Проверка знаний и сертификат.Именной, по итогам программы, с уникальным номером.
Программа: шесть модулей за два дня
Каждый модуль заканчивается работой руками на материале вашей компании.
В финале команда проигрывает кризисный сценарий в кабинетном учении.
- 01Основы управления непрерывностьюЧто такое непрерывность бизнеса и непрерывность деятельности, стандарты ИСО 22301 и ГОСТ Р ИСО 22301, требования регуляторов, включая ОНиВД и ПОНиВД для финансовых организаций. Роли, ответственность и место непрерывности в системе управления рисками.
- 02Анализ воздействия и оценка рисковРеестр критических процессов, целевое время и точка восстановления, расчет стоимости часа и дня простоя. Поиск единых точек отказа в информационных системах, людях, поставщиках и площадках. Что защищаем в первую очередь.
- 03План непрерывности и план восстановленияСтруктура плана, которым реально пользуются. Стратегии восстановления и резервирования, обходные ручные процессы для критичных операций, резервное копирование и требования к восстановлению систем.
- 04Кризисное управлениеКризисный штаб, полномочия и порядок активации. Чек-листы первых суток, коммуникации в кризис: что говорить сотрудникам, клиентам и прессе. Типичные ошибки на разборе реальных случаев: атаки шифровальщиков, отказы информационных систем, потеря поставщика.
- 05КиберустойчивостьСценарий атаки шифровальщика и первые часы реагирования. Резервные копии по правилу три-два-один, восстановление после атаки, связка информационной безопасности и непрерывности.
- 06Учения, метрики и поддержание системыВиды учений, включая кабинетные киберучения. Ключевые метрики устойчивости и панель показателей для руководства (живая демонстрация →), аудит системы и ее поддержание в рабочем состоянии.
Стоимость
Цена за одного участника зависит от размера группы. Формат очный или по видеосвязи, на цену не влияет.
Цены указаны без учета налогов. Оплата по счету от организации: пришлем программу, счет и договор.
- Один участник — 28 000 ₽.Очно на вашей площадке или по видеосвязи.
- Два участника — 25 000 ₽ за каждого.Разбор кейсов уже парный.
- Трое и больше — 20 000 ₽ за каждого.Рабочий формат для команды. От пяти человек условия обсуждаем отдельно.
- Адаптация под компанию.Входит в стоимость: кейсы, учения и акценты перестраиваем под вашу отрасль, требования регуляторов и устройство информационных систем.
- Выезд на площадку за пределами Москвы.Обсуждаем отдельно.
Ведет программу
Тренинг ведет практик, который сам строил непрерывность бизнеса в крупной компании.
Пятнадцать лет во главе риск-функций крупных компаний. В «Норникеле» построил непрерывность бизнеса с нуля. Автор более 30 планов непрерывности. Директор по рискам нефтехимического мегапроекта стоимостью 20 млрд долларов. Заместитель председателя технического комитета 010 «Менеджмент риска» Росстандарта. Подготовил более 800 специалистов.
Обсудить вашу задачу
Оставьте контакты. Ответим в течение рабочего дня и договоримся о звонке или встрече в Zoom. Если нужно, подпишем NDA до разговора.
Частые вопросы
Сколько длится и в каком формате?
Два дня, шесть модулей. Очно на площадке вашей компании или по видеосвязи в живом формате — удобно для распределенных команд. Даты подбираем вместе, подходят и будни, и выходные.
Сколько человек в группе?
До восьми участников. Для группы больше уточняем цели и делим ее на несколько или перестраиваем кейсы, чтобы каждый успел поработать руками.
Чем это отличается от онлайн-программы ERGP?
Здесь работа идет на материале вашей компании и в диалоге: разбираем ваши процессы, пишем черновики планов, проигрываем сценарий. Если нужна системная программа в своем темпе с проверкой знаний и сертификатом — это ERGP.
Можно ли адаптировать программу под нашу отрасль?
Да, и это входит в стоимость. Кейсы, учения и акценты перестраиваются под вашу отрасль, требования регуляторов и устройство информационных систем.
Что получают участники по итогам?
Проверку знаний и именной сертификат о прохождении программы, а также рабочие материалы: шаблоны, чек-листы первых суток и структуру кризисных коммуникаций.
Как оплатить?
По счету от организации. Напишите на info@risk-place.ru, пришлем программу, счет и договор.