Обучение службы ИБ: что читать и как фиксировать
Заведите план обучения самой службы информационной безопасности (ИБ): что читает ответственный за ИБ и его заместитель, где это записано, что после этого меняется в работе. Программа для всех сотрудников закрывает фишинг и правила офиса, не навыки того, кто ведёт реестр и LAPS. Её не копируем: осведомлённость. Онбординг новичков — ознакомление при приёме. Разбор ошибок в коде — программа для разработчиков.
Статья опирается на логику направления «Культура кибербезопасности» из методики зрелости Группы Сбер (источник); это методика для крупных компаний, мы используем её как ориентир и пересказываем своими словами. CIS Control 14 включает навыки людей с ролью в защите, не только общий инструктаж: cisecurity.org/controls. Это не российский закон и не программа сертификации.
План на год, не «когда будет время»
На одного человека достаточно четырёх квартальных блоков по 4–8 часов. Тема — то, чем он уже пользуется: Windows LAPS, Wazuh, 152-ФЗ по вашей обработке, а не абстрактный «кибер». Пример строки плана:
Квартал | Тема | Источник (официальный URL) | Часы | Что изменится в работе
2026-Q1 | Windows LAPS | learn.microsoft.com/.../laps | 6 | Покрытие уникальных паролей
2026-Q2 | Журналы Wazuh | документация вашей версии | 6 | Правило «агент зелёный ≠ события есть»
2026-Q3 | Редакция 152-ФЗ | consultant.ru, ваш контур | 4 | Срок ответа на запрос субъекта
2026-Q4 | Критичность CIA | csrc.nist.gov/pubs/fips/199 | 4 | Три оценки в реестре системИсточники — официальные страницы продуктов и законов, которые у вас реально стоят. Не копируйте чужой список «CISSP за год». Вебинар поставщика годится, если после него есть запись и одно действие. Критичность систем, которые вы потом ставите в реестр: три оценки CIA.
Риск: часы «набраны» курсом, а LAPS по-прежнему общий пароль образа. Тогда это не обучение службы, а строка для отчёта. После блока в журнале должна появиться дата изменения (политика, правило, покрытие), не только сертификат.
Журнал, который можно показать
| Поле | Зачем |
|---|---|
| Дата и часы | Срез «не старше года» для ответственного, отдельно от охвата всех сотрудников |
| Тема и URL источника | Можно открыть тот же документ через год |
| Что изменили | Одна фраза: «включена ротация LAPS на OU Workstations» |
| Кто ещё в компании это умеет | Заместитель. Иначе отпуск = дыра |
Это не KPI «закрыть 40 часов». Личные цели берут из уже считаемых метрик, не из числа сертификатов: KPI на год. В должностной инструкции достаточно обязанности поддерживать квалификацию и писать её в этот журнал.
Диагностика
| Симптом | Причина и что делать |
|---|---|
| План = общий фишинг | Смешали аудитории. Вынесите службу в этот журнал |
| Сертификат есть, покрытие LAPS нет | Нет колонки «что изменили». Добавьте обязательное действие |
| Читает только один человек | Заместитель пустой. Дайте ему тот же блок в следующем квартале |
| Источники — блоги без версии | Через год нельзя повторить. Ставьте официальный URL |
Где это в модели зрелости
Материал относится к направлению «Культура кибербезопасности» (хаб: культура, карта: карта зрелости). Осведомлённость закрывает всех. Без учёта чтения самой ИБ гигиена держится на одном человеке, который «как-нибудь сам». Это не замена найма и не программа для разработчиков.
Как проверить
- На текущий год есть таблица из четырёх кварталов с темами из вашего стека.
- За последний квартал в журнале есть дата, часы, URL и одно изменение в работе.
- План не совпадает с памяткой сотруднику и не совпадает с четырьмя занятиями для разработчиков.
- Назван заместитель, который проходил хотя бы один блок за год.
- Нет требования «сдать CISSP», если это не условие договора.
Источники
- CIS Controls v8.1, контроль 14: cisecurity.org/controls.
