Кому подходит и формат
Курс рассчитан на тех, кто отвечает за устойчивость компании: руководителей и собственников, риск-менеджеров, специалистов по операционным рискам, внутренних аудиторов, руководителей ИТ и информационной безопасности, ответственных за ОНиВД в банках и финансовых организациях. Подойдет и как повышение квалификации для тех, кто начинает строить систему управления непрерывностью с нуля.
Формат: 2 дня, 16 академических часов, 6 модулей. Очный тренинг на площадке вашей компании или онлайн-обучение в живом формате с преподавателем (удобно для распределенных команд). Группа до 8 человек; для больших групп адаптируем кейсы. По итогам — тестирование и сертификат о прохождении курса.
Программа: 6 модулей
Модуль 1. Основы управления непрерывностью бизнеса (BCM). Что такое непрерывность бизнеса и непрерывность деятельности; стандарты ISO 22301 и ГОСТ Р ИСО 22301; требования регуляторов, включая ОНиВД и ПОНиВД для финансовых организаций; роли, ответственность и место BCM в системе управления рисками компании.
Модуль 2. Анализ воздействия на бизнес (BIA) и оценка рисков. Реестр критических бизнес-процессов; показатели RTO и RPO; расчет стоимости часа и дня простоя; поиск единых точек отказа — в ИТ, людях, поставщиках и площадках; приоритизация: что защищаем в первую очередь.
Модуль 3. План непрерывности бизнеса (BCP) и план аварийного восстановления (DRP). Структура работающего плана непрерывности; стратегии восстановления и резервирования; обходные (ручные) процессы для критичных операций; резервное копирование данных и требования к восстановлению ИТ-систем.
Модуль 4. Кризисное управление и антикризисный план. Кризисный штаб: полномочия и порядок активации; чек-листы первых 24 часов; кризисные коммуникации — что говорить сотрудникам, клиентам и СМИ; типичные ошибки реального кризисного управления на разборе кейсов.
Модуль 5. Киберустойчивость: защита от кибератак и вирусов-шифровальщиков. Сценарий атаки шифровальщика и первые часы реагирования; резервные копии по правилу 3-2-1; восстановление после кибератаки; связка информационной безопасности и непрерывности — «вторая половина защиты».
Модуль 6. Учения, метрики и постоянное улучшение. Виды учений по непрерывности и настольные киберучения; ключевые метрики устойчивости и дашборд непрерывности для руководства; аудит системы непрерывности; как поддерживать систему живой, а не бумажной.
Что вы получите
- Практические навыки: проведение BIA, расчет стоимости простоя, разработка плана непрерывности и плана восстановления, организация учений.
- Готовые инструменты: шаблоны документов, чек-листы первых 24 часов, структуру кризисных коммуникаций.
- Разбор реальных кейсов: атаки шифровальщиков, отказы ИТ, потеря поставщиков — уроки и извлеченные ошибки.
- Тестирование и сертификат по итогам обучения.
- Ответы на вопросы вашей отрасли: программа адаптируется под специфику компании, включая требования регуляторов.
Хотите сначала оценить текущий уровень? Пройдите бесплатную диагностику зрелости за 5 минут — результат станет отправной точкой обучения. Для самостоятельного изучения есть онлайн-курс по непрерывности бизнеса и ISO 22301.
Стоимость обучения
Вопрос-ответ
В какие даты можно пройти курс? Свяжитесь с нами для выбора удобных дат — возможны как рабочие, так и выходные дни.
Это очный или онлайн-курс? Базовый формат — очный, на вашей площадке. Все материалы адаптированы и под онлайн — удобно, если команда распределена по городам.
Будет ли сертификат? Да: по итогам курса предусмотрено тестирование, при успешном прохождении вы получаете сертификат.
Можно ли пройти курс одному, вне группы? Да, в формате самостоятельного прохождения с онлайн-сессией с наставником в конце. Стоимость уточняйте.
Что если группа больше 8 человек? Уточняем состав и цели, при невозможности разделения на группы адаптируем бизнес-кейсы под большее число участников.