Compliance в облачной инфраструктуре

Что вы изучите в рамках курса

• Законодательные и отраслевые нормы безопасности
  • Освоите ключевые понятия и требования законов, регулирующих защиту персональной информации.
  • Разберётесь в спецификациях отраслевых стандартов безопасности на примере финансового сектора, включая PCI DSS и ГОСТ Р 57580.
• Применение нормативов в облачной среде
  • Получите инструменты для настройки облачной инфраструктуры в строгом соответствии с 152-ФЗ и другими отраслевыми регламентами, такими как PCI DSS.
  • Поймёте, как реализуется разделение ответственности между участниками процесса согласно требованиям регуляторов и стандартов.
• Практическая работа с нормами безопасности
  • Научитесь эффективно использовать облачные ресурсы: матрицы соответствия, разделения ответственности, чек-листы и прочие важные документы.
  • Овладеете навыками работы с CSPM-инструментами для мониторинга и обеспечения безопасности облачной инфраструктуры.

Кому будет полезен этот курс

Обучение предназначено для специалистов, отвечающих за информационную безопасность и соответствие нормативам, руководителей проектов и продуктов, аудиторов и специалистов по комплаенс. Вы сможете:

• Погрузиться в базовые принципы защищённой обработки данных в облачной среде;
• Выстроить эффективные процессы защиты информации;
• Ознакомиться с законодательными и стандартными требованиями;
• Научиться приводить свои системы в полное соответствие с нормативами.

Важно: курс сфокусирован на особенностях работы с инструментами нашей платформы и не охватывает все аспекты комплаенса в целом.

Требования к слушателям

• Базовые знания в области информационной безопасности;
• Опыт работы с облачными средствами защиты;
• Понимание основных методов защиты данных.

Структура курса

• Введение — обзор программы и советы по подготовке;
• Основы защиты персональных данных;
• Практические аспекты защиты персональной информации;
• Требования безопасности для финансовой отрасли;
• Стандарт безопасности платформы Yandex Cloud.