Совершенствование профессиональных компетенций руководителей и сотрудников коммерческих предприятий всех форм собственности и различных видов деятельности в сфере обеспечения комплексной защиты персональных данных сотрудников и клиентов в условиях интенсивного развития цифровой экономики в соответствии с требованиями законодательства, нормативно-правовыми требованиями, обычаями делового оборота, условиями цифровой среды и информационного общества, сформировавшейся практикой и с учётом зарубежного и российского опыта; формирование теоретических знаний и практических умений воплотить полученные знания в конкретные формы и механизмы в действующем и организующемся бизнесе.
Место проведения – «Горно-Алтайский государственный политехнический колледж им. М.З. Гнездилова» (Горно-Алтайск, пр. Коммунистический, 121)
Вид программы — дополнительная профессиональная программа (повышения квалификации)
Категория слушателей: лица, имеющие среднее профессиональное и (или) высшее образование
Требования к слушателям: владение навыками пользования персональным компьютером или мобильным устройством для выхода в сеть Интернет, информационно-коммуникационными технологиями для взаимодействия в Сети, в том числе офисными приложениями Microsoft Office (Word, Excel, Power Point), аналогичными интернет-ресурсами и сервисами для онлайн-работы
Профессиональные компетенции, совершенствуемые и приобретаемые
слушателями в процессе освоения программы:
• Общепрофессиональная (ОПК-1): способность оценивать факторы, влияющие на
безопасность обработки персональных данных в организации, анализировать требования
нормативно-правовой базы в разрезе цифровой экономики и информационного общества
в условиях постоянно изменяющей внешней среды;
• Профессиональная (ПК-1): готовность применять различные методы и технологии
защиты персональных данных, осуществлять планирование, организацию и контроль
мероприятий по защите персональных данных в условиях развития цифровой экономики;
• Профессиональная (ПК-2): способность оценивать риски при эксплуатации
информационных систем персональных данных, эффективно организовывать процесс
обработки персональных данных, оценивать эффективность защитных мероприятий,
разрабатывать предложения по их совершенствованию, осуществлять управление
информационной безопасностью организации с применением информационных
технологий;
• Профессиональная (ПК-3): способность проводить обследование (принимать участие в
обследовании) информационных систем персональных данных, определять требования к
построению систем защиты персональных данных в цифровой экономике, выявлять
угрозы безопасности персональных данных в организации, выявлять и обрабатывать
инциденты информационной безопасности персональных данных, определять требуемые
уровни защищённости персональных данных, обрабатываемых в информационных
системах персональных данных, осуществлять выбор и обосновывать необходимость
применения средств защиты персональных данных, разрабатывать организационно-распорядительную документацию, руководить процессами обеспечения защищённости
персональных данных на предприятии.
По итогам освоения программы слушатель должен:
а) знать:
• основные характеристики и тенденции развития современной цифровой экономики,
информационно-коммуникативные процессы и механизмы общественных и
корпоративных коммуникаций;
• формы представления, хранения и средства обработки персональных данных в цифровой
среде;
• основные положения нормативных правовых актов, регламентирующих вопросы
обеспечения безопасности персональных данных;
• основные виды угроз безопасности персональных данных в информационных системах
персональных данных;
• содержание и порядок организации работ по выявлению угроз безопасности
персональных данных;
• процедуры задания и реализации требований по защите информации в информационных
системах персональных данных;
• меры обеспечения безопасности персональных данных;
• требования по обеспечению безопасности персональных данных;
• порядок применения организационных мер и технических средств обеспечения
безопасности персональных данных при их обработке в информационных системах
персональных данных.
б) уметь:
• создавать организационно-распорядительные документы в интересах организации по
обеспечению безопасности персональных данных;
• планировать мероприятия по обеспечению безопасности персональных данных;
• обосновывать и задавать требования по обеспечению безопасности персональных данных
в информационных системах персональных данных;
• проводить оценки актуальных угроз безопасности персональных данных при их обработке
в информационных системах персональных данных;
• определять состав и содержание мер по обеспечению безопасности персональных данных
при их обработке в информационных системах персональных данных, необходимых для
блокирования угроз безопасности персональных данных.
в) владеть:
• навыками анализа деловых процессов в цифровой экономике;
• навыками работы с правовыми базами данных;
• навыками определения уровней защищённости персональных данных;
• навыками выявления угроз безопасности персональных данных в информационных
системах персональных данных;
• навыками разработки необходимых документов в интересах организации по обеспечению
безопасности персональных данных;
• навыками применения сертифицированных средств защиты информации.
Форма обучения: онлайн, с применением электронного обучения и дистанционных
образовательных технологий.
Итоговая аттестация осуществляется в форме зачета.
По итогам обучения слушатель получает удостоверение о повышении квалификации