Корпоративне навчання
01
Програма під задачі вашої команди
02
Практика від тих, хто сам це робить
03
Сертифікат Audit3a про проходження
Практики з реальних проєктів
ISO/IEC 27001
DORA · NIS 2
ISO/IEC 27005 · ISO 31000
Аудит і відповідність
Для кого
01
У вас є конкретна задача
Замовник вимагає сертифікувати СУІБ (систему управління інформаційною безпекою), наближається аудит, з’явилась нова регуляція або потрібні власні внутрішні аудитори.
02
Ви готові вкладатись
Це не курс для галочки. Програма вимагає часу людей і бюджету, зате дає навички, які команда застосовує в щоденній роботі.
03
Навчається команда з різних функцій
Коли ІТ, безпека й комплаєнс навчаються разом, вони однаково розуміють вимоги стандарту. Менше суперечок про те, що мав на увазі аудитор.
04
Ви не знаєте, з чого почати
Розкажіть, що відбувається в компанії, а ми допоможемо сформулювати, чого саме бракує команді.
Теми програм
Для компаній, яких просить сертифікувати СУІБ замовник, банк чи партнер, і для тих, хто вже має систему та хоче власних внутрішніх аудиторів.
Впровадження СУІБ
Для кого: ІТ- та ІБ-менеджери, консультанти, команда, яка будує СУІБ.
Що вміє команда після програми: спланувати впровадження, підтримувати систему й підготувати компанію до сертифікаційного аудиту.
Стандарт: ISO/IEC 27001.
Внутрішній аудит СУІБ
Для кого: внутрішні аудитори, ті, хто перевіряє СУІБ постачальників, менеджери та консультанти.
Що вміє команда після програми: спланувати й провести внутрішній аудит СУІБ за ISO 19011, оформити невідповідності та звіт, вести програму внутрішніх аудитів.
Стандарти: ISO/IEC 27001, ISO 19011.
Для команд, які оцінюють ризики по-різному або взагалі без єдиної методики. Розбираємо ризики інформаційної безпеки та ризики організації загалом.
Ризики інформаційної безпеки
Для кого: менеджери й консультанти з ІБ, команди ІБ та ІТ, відповідальні за ризики.
Що вміє команда після програми: ідентифікувати, оцінювати й обробляти ризики ІБ за ISO/IEC 27005, налагодити комунікацію про ризики.
Стандарт: ISO/IEC 27005.
Управління ризиками організації
Для кого: менеджери й консультанти, відповідальні за управління ризиками в організації.
Що вміє команда після програми: створити структуру управління ризиками та застосовувати процес за ISO 31000.
Стандарт: ISO 31000.
Для компаній під регуляціями та тих, хто до них готується. Розбираємо, що вимога означає для процесів, ролей і доказів відповідності саме у вашій компанії.
DORA
Для кого: команди ІБ, ризиків і комплаєнсу у фінансових установах, на які поширюється DORA, та в ІКТ-постачальників, що їх обслуговують.
Що вміє команда після програми: розуміти вимоги DORA і переводити їх у процеси, ролі та докази відповідності.
Регуляція: DORA.
NIS 2 і вимоги НБУ
Для кого: компанії, на які поширюється NIS 2, і фінустанови, що працюють за вимогами НБУ.
Що вміє команда після програми: зрозуміти, до чого зобов’язує вимога, і підготувати компанію до її виконання.
Регуляції: NIS 2, вимоги НБУ.
Для компаній, де безпекою керує одна людина або де її тільки призначають, і для топменеджменту, який ухвалює рішення з безпеки.
Програма безпеки на рівні компанії
Для кого: ІБ-менеджери й фахівці, що ростуть до керівних ролей, чинні CISO (керівники з інформаційної безпеки), ІТ-директори.
Що вміє команда після програми: будувати програму інформаційної безпеки, оцінювати ризики, дотримуватись регуляцій, керувати інцидентами й змінами.
Керування програмою кібербезпеки
Для кого: керівники й менеджери з кібербезпеки, ті, хто впроваджує заходи безпеки.
Що вміє команда після програми: скласти план кібербезпеки компанії, розподілити ролі, обрати заходи захисту й перевіряти, чи вони працюють.
Для керівників і команд без технічної підготовки. Це не практичне технічне навчання для пентестерів: ми розповідаємо основи, щоб ви розуміли, що таке тест на проникнення, як його замовити й що робити зі звітом.
Що це, як замовити, як читати звіт
Для кого: керівники, ІТ- та ІБ-менеджери, комплаєнс, команди без технічного досвіду з пентесту.
Що вміє команда після програми: пояснити, що таке тестування на проникнення, поставити завдання й замовити його, прочитати звіт і розставити пріоритети виправлень.
Для компаній, де зупинка систем коштує грошей і репутації, і для тих, хто працює з держзамовленнями, великими корпораціями чи міжнародними партнерами.
Безперервність бізнесу (ISO 22301)
Для кого: керівники проєктів, консультанти, аудитори, відповідальні за систему управління безперервністю бізнесу (СУББ).
Що вміє команда після програми: запровадити й підтримувати СУББ та перевіряти її на відповідність ISO 22301.
Стандарт: ISO 22301.
Протидія корупції (ISO 37001)
Для кого: менеджери з комплаєнсу, ризиків і управління, аудитори, консультанти.
Що вміє команда після програми: запровадити систему протидії корупції за ISO 37001 і провести її аудит.
Стандарт: ISO 37001.
Потрібного немає в списку? Напишіть, яка вимога чи стандарт, і складемо програму під це.
ISO/IEC 42001: управління штучним інтелектом
ISO/IEC 27701 і GDPR: захист персональних даних
NIST Cybersecurity Framework (CSF) 2.0: управління кіберризиками
Процес
01
Розбираємо задачі команди
Спочатку розмова. Ви розповідаєте, що має вміти команда, де зараз прогалини й що вимагає замовник чи регулятор.
02
Складаємо програму
Програма і матеріали: власна розробка Audit3a під задачі вашої команди. Ми самі розробляємо їх, спираючись на міжнародні стандарти ISO, регуляції та практичний досвід наших фахівців на реальних проєктах. Поєднуємо кілька тем, наприклад ISO/IEC 27001, управління ризиками за ISO/IEC 27005 та аудит, в одну програму. Формат і графік узгоджуємо з вами.
03
Навчають практики
Навчають фахівці, які самі роблять тестування на проникнення, аудити, впровадження ISO 27001, проєкти з відповідності DORA та NIS 2, управління ризиками. Розбираємо приклади з реальних проєктів. Більшість наших проєктів під NDA, тому клієнтів у навчанні рідко називаємо, а дані знеособлюємо.
04
Сертифікат Audit3a
Після програми учасники отримують сертифікат Audit3a про її проходження. Це наш внутрішній документ, він не має акредитації.
05
Що далі
За бажанням допомагаємо застосувати отримане в проєкті, див. розділ «Що далі» нижче.
Результат
Програма під вашу задачу
Не курс за розкладом: теми, глибину й послідовність підбираємо під те, що потрібно вашій команді.
Практика, а не лише теорія
Приклади з реальних проєктів наших фахівців, знеособлені через NDA. Команда бачить, як вимоги працюють у компаніях.
Розбір ваших ситуацій
У програмі для однієї компанії можна відкрито обговорювати ваші процеси, а не приклади з підручника. Сторонніх людей немає.
Онлайн і очно
Навчаємо і онлайн, і очно. Розмір групи, формат і графік не фіксовані: узгоджуємо їх з вами, коли складаємо програму.
Сертифікат Audit3a
Після програми учасники отримують сертифікат Audit3a про її проходження. Це наш внутрішній документ, він не має акредитації.
Хто навчає
Наші фахівці самі працюють над проєктами, про які йдеться в програмі.
01
Практика
Тестування на проникнення, аудити, впровадження ISO 27001, відповідність DORA та NIS 2, управління ризиками: це робота нашої команди, а не теорія з підручника.
02
Міжнародні сертифікації
У команді є сертифіковані аудитори ISO/IEC 27001, фахівці з ризиків і з DORA, а також сертифікації ISACA та ISC2 і практичні сертифікації з тестування на проникнення.
03
PECB Certified Trainer
Серед наших фахівців є тренери зі статусом PECB Certified Trainer.
04
PECB Titanium Partner
Active Audit Agency має статус PECB Titanium Partner.
05
Під NDA
Реальні проєкти показуємо знеособлено: без назв клієнтів і чутливих даних.
Послуги AAA
Навчання дає знання. Результатом стає працююча система. Якщо потрібна допомога поруч, ми працюємо над цим самі. Скажіть у заявці, і ми запропонуємо навчання разом із впровадженням.
Розкажіть про команду й задачу, і ми запропонуємо програму. Формат і графік узгодимо з вами.
Часті питання
Чим це відрізняється від звичайного курсу?
Курс за розкладом однаковий для всіх. Тут програму складають під задачі вашої команди, а навчають практики, які самі роблять цю роботу, на знеособлених прикладах із реальних проєктів.
Чи можна поєднати кілька тем в одну програму?
Так. Програма і матеріали: власна розробка Audit3a під задачі вашої команди. Складаємо їх з кількох тем, наприклад ISO/IEC 27001, управління ризиками за ISO/IEC 27005 та аудит, спираючись на міжнародні стандарти ISO, регуляції та практичний досвід наших фахівців на реальних проєктах.
Який формат навчання і скільки людей має бути в групі?
Навчаємо і онлайн, і очно. Розмір групи не фіксований. Його, формат і графік узгоджуємо з вами, коли складаємо програму.
Який сертифікат отримають учасники?
Після програми учасники отримують сертифікат Audit3a про її проходження. Це наш внутрішній документ, він не має акредитації. Програма не веде до іспиту PECB. Якщо потрібен офіційний сертифікат PECB, це окремий стандартний курс PECB з іспитом: курси описані на сторінках курсів на нашому сайті.
Скільки це коштує?
Ціни на сторінці немає, бо вартість залежить від програми: тем, кількості людей і формату. Після розмови надішлемо розрахунок для вашої команди.
Ми не знаємо, що саме нам потрібно. З чого почати?
Опишіть ситуацію своїми словами: «нас вимагають сертифікувати ISO 27001», «потрібні внутрішні аудитори», «призначили відповідального за ризики». Разом сформулюємо задачу, а потім складемо програму.
Обговорити програму для команди
Ви можете копіювати матеріали сайту, лише переконавшись у безпеці своїх сервісів.
Цей сайт захищено reCAPTCHA, на нього поширюються Політика конфіденційності та Умови використання Google.