Zarządzanie cyberbezpieczeństwem w banku spółdzielczym

Szkolenie - rozwojowe

Adresaci:

Szkolenie jest przeznaczone dla menedżerów z banków spółdzielczych (członków zarządów, rad nadzorczych i innych osób na stanowiskach kierowniczych). Założeniem szkolenia jest, że jego uczestnicy niekoniecznie bezpośrednio odpowiadają za funkcjonowanie infrastruktury informatycznej banku, ale temat cyberzagrożeń coraz częściej wpływa także na kierowany przez nich obszar działania banku (finanse, obsługę klientów, operacje, zgodność z regulacjami).

Wymagania:

Od uczestników nie jest wymagana żadna specjalistyczna wiedza techniczna z zakresu informatyki, ale zakładamy, że są to osoby, które w życiu codziennym (służbowym lub prywatnym) korzystają w podstawowym zakresie z technologii i potrafią obsługiwać mail, telekonferencje, przeglądarkę internetową lub aplikacje mobilne.

Zakładamy, że uczestnicy znają z praktyki zasady funkcjonowania banku spółdzielczego i mają podstawową wiedzę na temat głównych procesów banku, a także podstawowych regulacji i wymagań prawnych stawianych bankom spółdzielczym przez ustawodawcę i KNF.

Cel:

W wyniku szkolenia uczestnicy zapoznają się bieżącą informacją na temat cyberzagrożeń przed którymi stoją współczesne instytucje finansowe i ich klienci a także zapoznają się z najnowszymi informacjami na temat zasad dobrej praktyki i regulacji dla sektora finansowego w zakresie bezpiecznej eksploatacji technologii informatycznych.

Korzyści:

Dzięki udziałowi w szkoleniu uczestnicy będą bardziej świadomi cyberzagrożeń z którymi mogą się spotkać w ramach swoich obowiązków służbowych (a także w życiu prywatnym) i będą mogli lepiej nadzorować sposób w jaki technologia jest wykorzystywana w kierowanych przez nich obszarze działalności banku.

Szkolenie wychodzi także naprzeciw formalnym wymogom dotyczącym rozwoju kompetencji i wiedzy z zakresu technologii stawianych kierownictwu i radom nadzorczym banków spółdzielczych.

Dla osób zainteresowanych posiadaniem (np. dla celów formalnych) certyfikatu potwierdzającego określone kompetencje możliwe jest zorganizowanie egzaminu podsumowującego w formie testowej.

Metodyka:

Szkolenie prowadzone za pośrednictwem Internetu przy użyciu platformy do zdalnego kształcenia. Czas trwania 3x 90 min.

Program:

• Wprowadzenie do tematyki cyberbezpieczeństwa połączone z bieżącą wiedzą na temat najbardziej typowych cyberataków
• Ważniejsze trendy technologiczne, które wpływają na sposób wykorzystania systemów technologicznych w praktyce bankowej, biznesowej oraz w handlu elektronicznym
• Wymagania prawne, regulacje branżowe i zasady dobrej praktyki w zakresie wykorzystania technologii. Stan bieżący i planowane zmiany regulacji.
• Zasady organizacji bezpieczeństwa informacji w banku spółdzielczym. Rola kierownictwa. Oczekiwania wobec zarządu, rady nadzorczej i dyrektorów. Procesy wewnętrzne i korzystanie z usług zewnętrznych.

Szczegółowe tematy, które pojawią się w toku szkolenia to między innymi: hakerzy, cyberprzestępczość, phishing, ataki DDOS, ransomware, oszustwa internetowe, chmura obliczeniowa, usługi sieciowe, bezpieczeństwo urządzeń użytkownika (komputer, telefony tablety), ochrona haseł, ochrona tożsamości, uwierzytelnienie i autoryzacja, uwierzytelnienie dwuskładnikowe, płatności internetowe, Rekomendacja D, RODO, dyrektywa PSD2, dyrektywa NIS, rozporządzenie DORA, ISO 27000, Narodowe Standardy Bezpieczeństwa, zarządzanie kryzysowe, cyberincydenty, monitorowanie bezpieczeństwa, SOC (Security Operations Center), CSIRT