Чему вы научитесь
- Понимать SOC как управляемую систему услуг, процессов, людей и технологий
- Проектировать операционную модель SOC под задачи и ограничения организации
- Выстраивать управленческий цикл, делегирование, контроль и систему эскалации
- Нанимать сотрудников, проводить собеседования и принимать решения по кандидатам
- Организовывать адаптацию, развитие и оценку сотрудников
- Проводить сложные разговоры и работать с ошибками, конфликтами и снижением результативности
- Рассчитывать необходимую численность команды и планировать сменную работу
- Организовывать передачу смен, контроль качества расследований и работу с очередями
- Управлять техническими возможностями SOC с позиции руководителя
- Организовывать разработку правил выявления и поиск скрытых угроз
- Руководить работой SOC во время крупного инцидента
- Выстраивать систему метрик, целевых показателей и управленческой отчетности
- Планировать бюджет SOC и обосновывать расходы перед руководством
- Управлять подрядчиками и внешними услугами SOC
- Учитывать российскую нормативную и трудовую специфику
- Планировать устойчивость и развитие SOC
- Составлять собственный план первых 30, 60 и 90 дней в должности руководителя
О курсе
Для кого этот курс
Начальные требования
Базовое понимание принципов работы SOC и процесса реагирования на инциденты информационной безопасности.
Понимание разницы между событием и инцидентом.
Общее представление о работе аналитиков разных линий и взаимодействии между ними.
Базовое понимание назначения систем мониторинга, средств защиты конечных устройств и других источников данных SOC.
Практический опыт работы в информационной безопасности желателен.
Опыт руководства сотрудниками не требуется. Курс как раз предназначен в том числе для специалистов, которые готовятся впервые перейти на управленческую должность.
Преподаватели курса
95
Как проходит обучение
Курс состоит из последовательных модулей. В них объединены теория, разбор управленческих ситуаций, практические задания и работа с готовыми инструментами руководителя SOC.
Обучение построено вокруг решений. Во многих заданиях недостаточно назвать правильный принцип. Нужно определить, что именно вы сделаете как руководитель, кто отвечает за действие, в какой срок оно должно быть выполнено, какие существуют ограничения и когда решение необходимо пересмотреть.
В курсе используется сквозной кейс вымышленной компании «Север». От модуля к модулю ситуация развивается: меняются задачи, ограничения и управленческие проблемы. Решения по людям, покрытию, качеству, техническому контуру, подрядчикам и бюджету постепенно складываются в единую модель управления SOC.
Для практики используются готовые таблицы, шаблоны, матрицы, расчетные модели и исходные данные. Вы будете планировать смены, рассчитывать численность, оценивать кандидатов и сотрудников, проводить контроль качества, работать с метриками, рисками, бюджетом и подрядчиками.
В конце курса все изученные темы объединяются в итоговой работе.
Сертификат
Что вы получите
- Полную программу подготовки руководителя SOC
- Системное понимание роли и ответственности руководителя SOC
- Практику принятия управленческих решений на учебных ситуациях
- Готовые шаблоны и расчетные инструменты для ежедневной работы
- Инструменты для найма, адаптации и развития сотрудников
- Модель расчета численности и планирования смен
- Инструменты контроля качества работы SOC
- Шаблоны для метрик, отчетности и управления рисками
- Инструменты для работы с бюджетом и подрядчиками
- Материалы по управлению крупными инцидентами
- Практику построения стратегии развития SOC
- Собственный план первых 30, 60 и 90 дней в роли руководителя
- Итоговую работу, объединяющую основные задачи руководителя SOC