Коллеги, поговорим о повышении квалификации и профессиональной переподготовке в области информационной безопасности. В последнее время вопросы на эту тему в личных сообщениях участились, значит, есть смысл сделать отдельный пост. Для начала определимся с мотивацией к обучению: важнее получить новые знания или документ для выполнения определённых требований? 1. Если нужны новые знания. В частности, довольно часто ко мне обращаются юристы, которые успешно консультируют в сфере информационного права, но чувствуют пробелы знаний в технических вопросах. Они хотят разговаривать с клиентом на одном языке, иметь общее представление об ИБ для расширения кругозора. В таких случаях я могу порекомендовать любые курсы, которые заинтересуют своей программой. Можно не сертифицированные, можно сделанные "на коленке", вузовские, частные, с бумажками или без, можно просто книг и журналов на тему купить или посетить бесплатные семинары/вебинары, круглые столы. Вот как вам подсказывает интуиция, так и правильно. Если мне интересно больше узнать об уязвимостях, КИИ, программировании или цифровом праве, то я ищу экспертов в этой области и обращаюсь к ним за авторскими материалами. 2. Если нужен сертификат или диплом. Второй вариант мотивации - бюрократический. Если нужен документ, например, для выполнения требований 117 приказа ФСТЭК России, то потребуются специализированные курсы. Причем нужно различать повышение квалификации (краткосрочные курсы для тех, кто имеет профильное образование) и курсы переподготовки (долгосрочные, по сути - новая профессия). Переподготовка для непрофильников, например, требуется для работы в подразделении ИБ (см. приказ 117). Повышение квалификации раз в 3-5 лет обычно регламентируется локальными документами. Если мне нужно узнать о КИИ для новой работы, то я ищу сертифицированные курсы. На что следует обратить внимание при выборе курсов? ✅Курсы сертифицированы ФСТЭК России, иногда совместно с ФСБ России (в зависимости от темы обучения, ФСБ России сертифицирует курсы по ГТ, по лицензированию и т.п.). ✅Образовательное учреждение имеет положительную репутацию. Я бы обратила ваше внимание на ВУЗы, причем региональные, неплохой кадровый состав преподавателей обычно сочетается с невысокой стоимостью обучения и академическим подходом. ✅Формат обучения. В некоторых случаях лучше предпочесть онлайн, без отрыва от производства. Но есть и выездные форматы, а для курсов переподготовки на 512 часов распространена очно-заочная форма. ✅Стоимость обучения. Сертифицированные курсы словно благополучные семьи в творчестве Льва Толстого: они прекрасны своей одинаковостью. Поэтому не вижу смысла переплачивать "за бренд", достаточно будет и бюджетного варианта. ✅Требования к образованию обучающихся. Не каждый курс с сертификатом или дипломом может пройти любой желающий. Есть требования в части профильного образования, либо наличия технического образования. Как-то так в общих чертах друзья. Как я учусь? В основном занимаюсь самообразованием и изучением авторских наработок коллег. Строю себе индивидуальные образовательные планы. Но раз в несколько лет калибруюсь, прохожу курсы повышения квалификации, в последний раз училась по ТЗКИ в 2024м (112 часов). Вы можете комбинировать форматы обучения по своему вкусу и задачам. Так что, набираемся сил: учились, учимся и будем учиться😉