academy@academyit.ru
Диагностика компетенций в области ИБ
Платформенное решение «Наша безопасность»
Предлагаем вам провести бесплатную диагностику компетенций сотрудников в области информационной безопасности (ИБ) и получить объективную картину их реальных знаний и навыков.Почему это важно?
По статистике около 74% утечек связаны с человеческим фактором: несоблюдение правил кибергигиены, действия под влиянием социальной инженерии, использование украденных учетных данных, 95% всех инцидентов безопасности происходят по вине человека, будь то опечатка в конфигурации или переход по ссылке в фишинговом письме. Именно поэтому на первый план выходит регулярная диагностика: выявление пробелов с целью понять, что сотрудники знают и умеют в ИБ на самом деле.
Для кого?
Руководителям
Оценка уровня ИБ-культуры, управление рисками.
Специалистам по ИБ
Глубокий анализ технических и нормативных навыков.
HR и Learning & Development
Выявление точек роста для персонала.
Всем сотрудникам
Базовая кибергигиена и осведомлённость.
Что даёт тестирование?
Тестирование определит уровень проработанности каждой компетенции в отдельности, позволит получить детальный отчет и выбрать стратегию развития выявленных точек роста.
Какие компетенции проверяем обязательно
Осведомленность & Кибергигиена
Безопасное поведение в сети, защита от фишинга, управление паролями, социальная инженерия.
ОбязательныйСистема ИБ и защита ПДн
Политики безопасности, работа с персональными данными, внутренние регламенты.
ОбязательныйЭтика использования ИИ
Безопасное применение генеративных моделей, предотвращение утечек через AI-инструменты.
ОбязательныйКакие компетенции проверяем дополнительно
Нормативное обеспечение ИБ
Стандарты, законы, требования регуляторов.
ОпциональноПринципы работы тех. решений
DLP, SIEM, антивирусы, межсетевые экраны.
ОпциональноСетевая безопасность
Сегментация, VPN, защита от вторжений.
ОпциональноБезопасность компьютерных систем
Конфигурация ОС, контроль обновлений.
ОпциональноБезопасность работы с данными
Защита данных, в т.ч. от киберугроз.
ОпциональноАнализ уязвимостей систем
Сканирование, пентест, управление уязвимостями.
ОпциональноРеагирование на инциденты
Мероприятия по реагированию на инциденты и борьбе с их последствиями.
ОпциональноКриптографическая защита
Шифрование, ЭЦП, управление ключами.
ОпциональноРезультаты диагностики
Уровень компетенций
Оценка каждой компетенции отдельно: от базового до экспертного.
Детальный отчёт
Наглядная аналитика по сотрудникам, матрица навыков, зоны риска.
Стратегия развития
Персонализированный план обучения для закрытия пробелов.
