Як підготуватися до аудиту інформбезпеки і побудувати стійку інфраструктуру

Вебінар відбувся 23 червня 2026
На вебінарі розберемо, як підготуватися до перевірок, уникнути ризиків і побудувати IT-інфраструктуру, яка витримує як аудити, так і справжні атаки.

Про вебінар

У 2025–2026 роках правила гри у сфері захисту інформації та кіберзахисту суттєво змінилися: оновлено законодавство, запроваджено механізм авторизації з безпеки (NIST) та визначено нові вимоги до кіберзахисту і державного контролю. Це напряму впливає на підходи до проходження аудитів і побудови IT-інфраструктури. На вебінарі розберемо ключові зміни в українському законодавстві та пояснимо, як аудит інформаційної безпеки виглядає на практиці: до чого готуватися і на що звертають увагу аудитори. Окремо покажемо, як хмарна інфраструктура допомагає спростити підготовку, знизити ризики та підвищити стійкість бізнесу, зокрема завдяки децентралізації. Також розглянемо підхід до побудови IT-інфраструктури, яка відповідає вимогам та забезпечує реальний захист і безперервність роботи навіть у кризових умовах.
Для кого цей вебінар?
Цей вебінар буде корисним для тих, хто відповідає за безпеку, стабільність і відповідність IT-інфраструктури вимогам законодавства:
IT-директорів та CIO
Які готуються до аудитів і хочуть мінімізувати ризики для бізнесу
Керівників IT-відділів та системних адміністраторів
Які відповідають за IT-інфраструктуру, доступи та сервіси
Фахівців з кібербезпеки та compliance
Які працюють із вимогами регуляторів і стандартами
DevOps та інженерів
Відповідальних за безперервність сервісів і відмовостійкість
А також для всіх, хто працює з державними даними або належить до ОКІ/ОКІІ, проходить аудит ІБ чи готується до нього та хоче оцінити готовність своєї інфраструктури до перевірок без зайвих ризиків.
Під час вебінару обговоримо
Законодавство та вимоги
  • Ключові зміни у сфері захисту інформації та кібербезпеки у 2025–2026 роках;
  • Що таке авторизація систем безпеки (NIST) та як її пройти;
  • Нові підходи до оцінювання (аудиту) інформаційної безпеки.
Практика аудиту
  • Як виглядає аудит ІБ з боку регулятора або аудитора;
  • Які помилки найчастіше допускають компанії;
  • Як підготувати IT-інфраструктуру до оцінювання.
Хмарна інфраструктура як інструмент відповідності
  • Як хмара допомагає знизити ризики інформаційної безпеки та простіше пройти аудит;
  • Суверенна хмара: контроль, комплаєнс і відповідність локальним вимогам;
  • Як уникнути єдиної точки відмови.
Безперервність бізнесу
  • Георезервування та DR-сценарії;
  • Як швидко відновити сервіси після інциденту;
  • Побудова Business Continuity Plan.
Після вебінару ви отримаєте
Запис вебінару та презентацію
Гайд з додатковими інсайтами
Спеціальні пропозиції від організаторів
Спікери
Олександр Рижий
Head of Business Development GigaCloud
Фахівець із досвідом у фінансах і технологіях, із фокусом на інформаційну безпеку, аудит та побудову стійкої ІТ-інфраструктури. Має понад 7 років досвіду в банківському секторі, де працював із документарними операціями та процесами, що вимагають високого рівня контролю, відповідності та управління ризиками.
Віталій Чайківський
Аудитор інформаційних технологій IT Specialist
Аудитор та консультант з інформаційної безпеки із понад 2 роками досвіду у впровадженні ISMS та PIMS, а також аудитах відповідності. Спеціалізується на ISO/IEC 27001, ISO/IEC 27701 та NIST CSF 2.0. Має практичний досвід розробки внутрішньої документації, управлінні ризиками і підвищенні обізнаності з питань інформаційної безпеки.
FAQ
Що таке аудит інформаційної безпеки?
Чи обов’язково проходити аудит?
Що таке авторизація з безпеки?
Чи допоможе хмара пройти аудит?
Що буде, якщо не пройти аудит?
Чи буде практична користь із вебінару?
Матеріали на тему
NIST Compliance: хмари GigaCloud пройшли авторизацію з безпеки за вимогами Держспецзвʼязку
Вимоги НБУ до хмари: Постанова №99 та чекліст підготовки
Ризики хмарної безпеки: на що звернути увагу та як захиститися
Що таке PCI DSS і як це захищає платіжні дані
Що таке Business Continuity Solutions та навіщо вони бізнесу
Еволюція епохи КСЗІ: що таке профіль безпеки (базовий, галузевий, цільовий)
Нові вимоги кіберзахисту: що змінює Наказ ДССЗЗІ №75 у порівнянні з №601
Держспецзв'язку посилила вимоги до постачальників: роз’яснення Наказу №836
© GigaCloud 2026. Всі права захищені. Політика конфіденційності