• Место ИБ в структуре компании. Ключевые задачи CISO: от обеспечения защиты до формирования ИБ как элемента бизнес-стратегии.
• Как выстраивать диалог с топ-менеджментом, обосновывая инвестиции в ИБ и балансируя требования безопасности с бизнес-целями.
• Полномочия и задачи CISO в зависимости от структуры компании.
• Взаимодействие с топ-менеджментом и IT-бордом.
• Как доносить стратегическую важность ИБ до руководства.
• ИБ и бизнес: баланс между безопасностью и бизнес-целями.
• Интеграция ИБ в бизнес-процессы с первого шага.
• Баланс между требованиями безопасности и потребностями бизнеса.
• Как минимизировать риски, не тормозя бизнес. 

• Какие подходы к выявлению, оценке и устранению уязвимостей зарекомендовали себя в 2025 году.
• Как сделать управление угрозами частью общей бизнес-стратегии для повышения устойчивости и снижения рисков.
• Какие новые угрозы и требования влияют на подходы к управлению уязвимостями, и стратегии их преодоления.
• Какие параметры важны при выборе решений для мониторинга и как выбрать инструмент, который соответствует потребностям бизнеса.
• Шаги по созданию гибкой и оперативной системы реагирования для минимизации времени устранения угроз.
• Возможности современных технологий, роль VM, IRP, SOAR, SGRC, Threat Intelligence и Threat Hunting в оптимизации процесса и повышении точности управления угрозами. 

• Технологии обнаружения и анализа инцидентов. Как эффективно использовать EDR, XDR, NTA, UEBA, Compromise Assessment и Attack Surface Management для своевременного выявления угроз и минимизации рисков.
• Разбор нестандартных кейсов проникновения. Реальные примеры атак, особенности реагирования на них и внедрение мер, предотвращающих повторение инцидентов.
• Расследование инцидентов: как собрать данные, провети анализ и использовать результаты для улучшения безопасности.
• Эффективные стратегии реагирования: распределение ролей в команде, автоматизация процесса, минимизация ущерба и коммуникация с внешними сторонами. 
• Восстановление после инцидентов: восстановление систем, оценка ущерба и реализация мер по повышению устойчивости к атакам.

Детальное обсуждение сложных случаев и решений с ведущими экспертами:

• Углубленная защита от кибератак. 
• Использование искусственного интеллекта.
• Уязвимости нулевого дня и патч-менеджмент. 

• Как измерять эффективность с точки зрения защищаемого объекта и экономии для бизнеса?
• Что является результатом работы CISO: рост бизнес-показателей или снижение числа инцидентов? 

Интерактивная сессия, где участники могут задать вопросы опытным CISO по управлению кибербезопасностью, лидерству и карьерным стратегиям. Эксперты поделятся практическими советами по развитию карьеры, управлению командами и решению актуальных вызовов в информационной безопасности. 

• Как формировать кадровый резерв: образовательные программы, инициативы для развития навыков безопасной разработки, подготовка специалистов на стыке разработки, операций и безопасности. 
• Внедрение инструментов для SAST, DAST, IAST и мониторинга: успешные примеры автоматизации, решение интеграционных проблем, адаптация современных решений к устаревшей инфраструктуре.
• Создание единых подходов к безопасности: внутренние стандарты компаний, адаптация OWASP и NIST, унификация процессов в DevOps.
• Shift Left, Security Champions и совместная работа разработчиков, операционных инженеров и специалистов по безопасности: практики и инструменты для эффективного взаимодействия.
• Успешные кейсы внедрения DevSecOps: разбор реальных инцидентов, уроки из ошибок, применение AI/ML для повышения уровня безопасности.

• Эволюция защиты данных: точечные решения vs экосистемные подходы. Преимущества и недостатки использования отдельных инструментов (DLP, фаерволы) в сравнении с комплексными платформами для полного цикла защиты. 
• Типовые каналы утечек: как защитить данные и сохранить доступность. Способы защиты ключевых каналов (облака, корпоративная и личная почта, мессенджеры, VPN) и баланс между безопасностью и удобством работы.
• Бэкапы и шифровальщики: как построить устойчивую стратегию защиты. Эффективные методы борьбы с шифровальщиками и создание надежных резервных копий.
• Как предотвратить утечки данных: практические шаги и стратегии. Меры по снижению рисков утечек, включая технологии, обучение персонала и изменение подходов к защите.
• Экосистемный подход к данным: как создать устойчивую защиту. Возможности экосистемных решений для объединения инструментов защиты, мониторинга и реагирования на инциденты в единую стратегию.

• Нюансы найма и дефицит кадров: как правильно оценить специалистов в условиях дефицита?
• Матрицы компетенций: как использовать их для оценки и роста команды? 
• Сборка команды с нуля: как эффективно организовать работу ИБ в производственных компаниях (ФЗ-187)?
• Как правильно оценивать стоимость и компетенции ИБ специалистов?
• Где находить кадры, и как выстраивать долгосрочные отношения?
• Бороться ли с недостатком кадров или адаптироваться к их отсутствию (автоматизация процессов итд)?

• Ключевые преимущества контейнерных технологий и основные риски безопасности. Контейнеры как основа современной инфраструктуры: их возможности и угрозы, которые необходимо учитывать при внедрении.
• Интеграция container security с существующими решениями. Возможности объединения технологий container security с SIEM, SOC и другими системами для создания комплексной защиты.
• Новые требования к защите облачных инфраструктур. Как растущее использование контейнеров меняет подходы и стандарты безопасности облачных решений.