DOU - Developers of Ukraine

Державна платформа СІSО Саmрus навчає фахівців із кібербезпеки для державного сектору. У 2027 році вона планує запустити 11 нових навчальних програм і відкрити три регіональні центри. Наразі навчання на платформі пройшли 320 учасників.Про це DОU повідомив директор Департаменту кіберзахисту Адміністрації Держспецзв’язку Дмитро Пахольченко у відповідь на запит редакції.

Про навчальну програму

СІSО Саmрus пропонує програми з управління кіберризиками, захисту інформаційних систем і реагування на кіберінциденти. Навчання поєднує онлайн- та очні заняття, практичні вправи і командну роботу.Наприклад, програма СІSО Quісk Stаrt охоплює управління кіберризиками, захист інформаційних систем, нормативні вимоги та реагування на інциденти. Для технічних фахівців проводять коротші інтенсиви. Одна з таких програм триває 20 годин і присвячена авторизації систем захисту інформації: учасники вивчають управління доступом, криптографію, моніторинг, вразливості та ведення технічної документації.Також на платформі проводять командні навчання за сценаріями (ТТХ), під час яких учасники відпрацьовують дії у змодельованих кризових ситуаціях, зокрема під час кібератак і перебоїв у роботі критичної інфраструктури.«Навіть досвідчений СІSО не може забезпечити кіберзахист організації самотужки. Його завдання — оцінювати ризики, визначати пріоритети та ухвалювати рішення. Але реалізовувати ці рішення має команда. Саме тому ми розвиваємо навчання не лише для керівників, а й для технічних фахівців», — розповів Дмитро Пахольченко.Фото Дмитра ПахольченкоУ 2027 році СІSО Саmрus планує запустити 11 нових навчальних програм з управління кіберризиками, аудиту, нормативних вимог і технічного захисту інформації. Окрему програму готують для фінансового сектору. Вона охоплюватиме, зокрема, шахрайство з використанням ШІ, діпфейки та підміну голосу. Також запустять три регіональні осередки, де саме не уточнюють у зв’язку з безпековою ситуацією.

Хто може навчатися та які вимоги

Навчання безоплатне. Програму реалізують за підтримки міжнародних партнерів. Зокрема, програму СІSО Quісk Stаrt підтримує Державний департамент США у співпраці з Інститутом програмної інженерії Університету Карнегі-Меллона.Платформа орієнтується на фахівців державного сектору, які вже працюють у сфері кібербезпеки або готуються до керівних посад. Серед них — керівники з кібербезпеки (СІSО), керівники підрозділів кіберзахисту, спеціалісти центрів моніторингу та реагування на кіберінциденти (SОС, СSІRТ, СЕRТ), а також фахівці із захисту інформаційних систем.Вимоги залежать від конкретної програми: враховують досвід кандидатів, їхні посадові обов’язки та можливість застосувати отримані знання на практиці. Більшість учасників уже працюють у сфері кібербезпеки. СІSО Саmрus не має окремої програми працевлаштування й не гарантує вакансій після завершення курсів. Мета навчання — допомогти фахівцям поглибити знання у сфері кіберзахисту.Наразі основна аудиторія платформи — працівники державних установ. У перспективі навчання планують поширити також на операторів критичної інфраструктури та приватні компанії.Нагадаємо, раніше DОU поспілкувався із Сергієм Вінтоняком — першим призначеним СІSО в Україні.