Эксперты Compliance Control запустили цикл лекций для студентов МГТУ им. Баумана

В феврале эксперты Compliance Control запустили цикл лекций для студентов 5 курса кафедры ИУ10 «Защита информации» МГТУ им. Н.Э. Баумана. Курс разработан на основе практического опыта компании и представляет собой серию занятий, направленных на формирование фундаментальных знаний, необходимых будущему специалисту по информационной безопасности.

В рамках программы студенты знакомятся с международными и российскими требованиями, подходами к аудиту защищенности инфраструктуры, практикой безопасной разработки и ролью ИБ в управлении бизнес-процессами.

11 февраля состоялась первая лекция, посвященная основам аудита в сфере ИБ. Коммерческий директор Compliance Control Аркадий Прокудин рассказал, как выстраивается аудиторская проверка на практике: какие роли в ней участвуют, как формируется область оценки и какие этапы включает процесс.

Были рассмотрены ключевые стандарты и требования, которые должен знать специалист по ИБ: PCI DSS, ISO/IEC 27001, GDPR и другие нормативные документы. На реальных примерах показано, что аудит — это не формальная фиксация соответствия, а инструмент выявления слабых мест инфраструктуры, оценки рисков и выработки конкретных шагов по повышению уровня защищенности.

Логичным продолжением цикла стала лекция 25 февраля, которую провёл эксперт Compliance Control Тимофей Бакшинский, посвятив её регуляторным требованиям в области ИБ в России. В центре внимания оказались требования к защите персональных данных, безопасность объектов критической информационной инфраструктуры, положения Банка России, аудит по ГОСТ 57580.1-2017, требования ОУД4 к прикладному программному обеспечению и проведение пентестов в рамках требований регуляторов.

Лекция позволила студентам увидеть, как регуляторные требования реализуются в реальных проектах, и понять, какие компетенции действительно востребованы в профессиональной среде.

Тема ИБ сегодня как никогда актуальна: цифровизация бизнеса, развитие финтех-сервисов и усиление регуляторного контроля формируют высокий спрос на специалистов, способных не только знать стандарты, но и применять их на практике.

Приглашение экспертов Compliance Control к проведению лекций в ведущем техническом вузе страны является подтверждением высокого уровня профессиональной экспертизы компании и её вклада в развитие киберзащиты банков, финтех-компаний, ритейла и маркетплейсов.

Цикл лекций будет продолжен. Для студентов разработан комплексный план занятий,  формирующий системное понимание основных направлений профессиональной деятельности в сфере ИБ. В завершение программы запланировано знакомство с работой компании изнутри, включая посещение офиса Compliance Control, где студенты смогут увидеть практическую сторону работы экспертов.