• учебно-методическая поддержка продукта «7 шагов»;
• подготовка операторов ПДн (пользователей продукта «7 шагов») к практической деятельности по обработке и защите ПДн в соответствии с действующим законодательством в области защиты ПДн;
• получение слушателями знаний и навыков, необходимых для самостоятельной реализации организационных и технических мер по приведению деятельности оператора в соответствие с требованиями ФЗ «О персональных данных»;
• минимизация затрат оператора на всех стадиях создания системы защиты персональных данных путем внедрения продукта «7 шагов».

• ознакомление слушателей с государственной системой защиты информации в РФ в части, влияющей на защиту персональных данных и деятельность оператора;
• ознакомление с основами законодательства в сфере защиты информации;
• изучение основных положений ФЗ РФ «О персональных данных»;
• освоение понятийного аппарата в сфере защиты персональных данных;
• системное разъяснение целей, правовых оснований и условий обработки персональных данных оператором;
• доведение до слушателей требований государственных органов контроля и надзора по исполнению законодательства в сфере защиты персональных данных;
• изучение слушателями обязанностей оператора по обеспечению безопасности и конфиденциальности персональных данных;
• рассмотрение обязанностей оператора по обеспечению реализации прав субъекта персональных данных;
• получение знаний о подготовке и содержательной части организационно-распорядительных документов оператора, необходимых для внедрения оператором в свою деятельность в целях исполнения требований действующего законодательства по защите персональных данных;
• изучение порядка подготовки и содержания уведомления Роскомнадзора РФ;
• получение практических навыков проведения классификации ИСПДн и подготовка слушателем курса актов классификации ИСПДн;
• изучение особенностей анализа угроз безопасности ПДн и подготовка слушателем курса частной модели угроз безопасности ПДн;
• изучение порядка создания оператором ПДн документов, подтверждающих внедрение системы защиты ПДн: акта ввода в эксплуатацию СЗИ, заключения о готовности СЗИ, протоколов проверки соблюдения требований к системе защиты ПДн.

«7 шагов к защите персональных данных. Организационные и технические меры»

Лекция 1.1 Приветствие.
Лекция 1.2 Введение. Причины возникновения проблемы.
Лекция 1.3 Понятийный аппарат.
Лекция 2.1 Нормативно-правовое обеспечение защиты персональных данных.
Лекция 3.1 Государственная система обеспечения защиты персональных данных в Российской Федерации.
Лекция 4.1 Федеральный Закон № 152-ФЗ «О персональных данных» от 27.07.2006г. Основные положения.
Лекция 4.2 Цели и сфера действия ФЗ 152.
Лекция 5.1 Принципы обработки ПДн. Цели и правовые основания обработки ПДн.
Лекция 6.1 Условия обработки ПДн.
Лекция 7.1 Согласие субъекта ПДн на обработку своих ПДн.
Лекция 8.1 Права субъекта ПДн и обязанности оператора по реализации прав субъекта ПДн.
Лекция 9.1 Организационно-распорядительные документы оператора.
Лекция 10.1 Уведомление об обработке ПДн.
Лекция 11.1 Порядок проведения классификации информационных систем персональных данных.
Лекция 11.2 Разработка частной модели угроз безопасности персональных данных, обрабатываемых в ИСПДн.
Лекция 12.1 Порядок хранения, в т.ч архивного, и уничтожения ПДн.
Лекция 12.2 Ответственность за нарушения требований законодательства об обработке ПДн.
Лекция 13.1 Последовательность и содержание этапов работ по приведению деятельности оператора в соответствие с требованиями законодательства по защите ПДн.
Лекция 13.2 Ввод средств защиты информации в составе СЗПДн «7 шагов» в эксплуатацию.
Лекция 14.1 Вопросы - индикаторы для операторов ПДн.
15.1 Аттестационный тест.
Лекция 16.1 Порядок и практика проведения проверок.
Лекция 16.2 Необходимость подтверждения соответствия.
Лекция 16.3 Необходимость наличия лицензии на ТЗКИ при выполнении работ по защите ПДн в организации.
Лекция 16.4 Завершение курса.