За этим вы должны сами следит, как владелец информационной системы

Если мы говорим например о ГИСах и 17 приказе ФСТЭК вы должны утвердить белый или черный список ПО

Тоже верно.

Или по УД. Если могут повлиять на СЗИ. А это почти любая прикладная программа

привет ))

Привет

В принципе можно любую прогу через УД пропустить. Как минимум заявить, что она не портит базовых механизмов защиты

с уровнями доверия щас  да, сложнее стало

😭🙈

Добрый день всем!
Вопрос к опытным людям, или тем, у кого был подобный опыт.

1. Если у меня есть желание поменять профессию и освоить ИБ как новую для себя профессию. Какой алгоритм действий подскажете?

2. Есть годовые курсы с получением профессии (как они заявляют) у:
- HackerU
- Geekbrains
- Инфобезопасность.ру
СтОит ли смотреть в сторону данных курсов? Какие плюсы/минусы?
Может другие, более эффективные посоветуете?

P.S. Бэкграунда по ИТ нет совсем. Зелёный и нулёвый, если что.

Если вышка есть - смотреть в сторону проф.переводготовки с дипломом. А далее стартовые позиции + самообразование.

важный момент бумажная или реальная ИБ вас интерисует.
Также (хоть чо пишите) почти по всем айти специальностям надо представлять как работает хотя бы один ЯП. Хоть байскик, хоть простые математические примеры, но необходимо понимать, что вот у вас десяток строчек команд выполняющих простые действия в результате которых получается результат. То есть ничего лучше реального  не учить, пока этого понимания нет.

Озвученные школы имеет смысл рассматривать?

Привет! Дело твоё, но хайп вокруг ИБ продлится 2-5 лет максимум. Лучше иди в ИТ.

То есть алгоритм?
Сперва базовые знания получить?
По каким направлениям?

нет, прочтите ещё раз.
Обязательно надо чтобы вы хоть в каком то языке могли составить хоть какую то программу.
Хоть в пхп дискриминант считать и прочие подобные примеры.
Я часто встречался, когда люди шли в айти с нуля, в основном сисадминами. Это необходимое условия понять суть ЯП.

По какой причине?

В сторону курсов смотреть можно, но нужна реальная работа. Реальная практика. Курсы уместны, тогда и только когда они являются средством достижения цели, а не самой целью. Учиться можно и нужно всегда. Вот только не факт что Вас возьмут на работу после данных курсов. В ИБ часто смотрят на диплом. А курсы это вторично. Если вам интересна тема ИБ, то конечно надо учиться. А какие курсы лучше - Вам подскажет будущий работодатель. Советую сначала найти работу или подработку по ИБ, а потом уже и курсы выбирать в соответствии с потребностями компании.

Где-то берут на работу или подработку нулевых соискателей?

Возможно что хайп временный. Но я в ИБ 12 лет. Работы меньше не стало 😁 И специалистов реально мало. Технологии меняются. Хайп возможно и спадёт. Но ИБ ещё долго будет нужна бизнесу.