Program
1. Krajobraz cyberzagrożeń:
– Motywacja i sposób działania hakerów.
– Najbardziej popularne metody cyberataków.
– Jak przebiega cyberincydent.
2. Podstawowe regulacje dotyczące ryzyka ICT:
– Historyczne spojrzenie na rekomendację D, ewolucja regulacji, rozporządzenie DORA.
– Metodyka BION i ocena cyberbezpieczeństwa banków przez KNF.
– Zadania i obowiązki zarządu i rady nadzorczej.
– System zarządzania bezpieczeństwem informacji.
– Klasyfikacja informacji.
– System 3 linii obrony w zarządzaniu bezpieczeństwem ICT.
– System raportowania w zakresie bezpieczeństwa ICT.
3. Nowoczesne zarządzanie cyberbezpieczeństwem:
– Norma ISO 27001 i inne standardy branżowe.
– Znaczenie ciągłego monitorowania bezpieczeństwa.
SOC i współpraca z CSIRT.
– Dyrektywa NIS 2 i ustawa o krajowym systemie cyberbezpieczeństwa.
4. Przygotowanie do wdrożenia rozporządzenie DORA:
– Geneza i założenia Rozporządzenia DORA.
– Odporność cyfrowa i trendy w cyberbezpieczeństwie.
– Zasada proporcjonalności w praktyce banku spółdzielczego.
– Ramy zarządzania ryzykiem i strategia zarządzania ryzykiem.
– Zarządzanie incydentami.
– Znaczenie testów i audytu odporności cyfrowej.
– Zarządzanie ryzykiem dostawców.