Compliance в облачной инфраструктуре

Этот курс Yandex Cloud — про приведение облачной инфраструктуры в соответствие с требованиями регуляторов и стандартов. Четыре темы созданы вместе с интеграторами Kept, Б-152, Card Security и Neoflex, поэтому за основу взяты их реальные проекты, а не учебные абстракции. Темы можно проходить в любом порядке — удобно собирать программу под свои задачи.

Первая линия тем — защита персональных данных: требования 152-ФЗ в теории от Kept и практические аспекты защиты персданных в облачной инфраструктуре от Б-152. Разбирается принцип разделения ответственности между провайдером облака и клиентом — вопрос, на котором чаще всего спотыкаются при миграции в cloud.

Вторая линия — финансы и автоматизация. Совместно с Card Security разобрано применение PCI DSS и ГОСТ Р 57580 в облаке, а с Neoflex — стандарт безопасности Yandex Cloud и автоматизация проверок на базе CSPM (Cloud Security Posture Management). В руках остаются рабочие артефакты: матрицы комплаенса и чек-листы.

Формат — понятная теория на интерактивной платформе плюс практические задания, которые выполняются напрямую в консоли Yandex Cloud. Практика идёт по реальным кейсам, а не по «песочнице». Поддержка работает через Telegram-чат, доступ к материалам сохраняется навсегда.

Курс бесплатный, но практические задания потребляют платные облачные ресурсы. Большую часть расходов закрывает стартовый грант: до 4 000 ₽ физическим лицам и до 10 000 ₽ юридическим, действует 60 дней. Свидетельство об окончании не выдаётся — курс готовит к отдельному экзамену на сертификацию Yandex Cloud по безопасности.