Przegląd regulacji DORA – dobre praktyki wdrożenia wg KNF oraz wpływ zmian Ustawy o KSC, a także BION w 2026r
Adresaci
1. Członkowie Zarządu nadzorujący ryzyko ICT 2. Pracownicy pełniący obowiązki Administratora / Stanowiska ds. bezpieczeństwa / Komórki ds. ryzyka ICT 3. Pracownicy banku odpowiedzialni za ryzyko braku zgodności (compliance) 4. Pracownicy komórek ds. kontroli wewnętrznej
Wymagania
1. Ogólna znajomość przepisów w zakresie ochrony informacji, w tym DORA
2. Ogólna znajomość praktyki działania banku spółdzielczego
Cel
1. Zrozumienie obowiązków wynikających z DORA i Rozporządzenia 2024/1774
2. Poznanie najlepszych praktyk
3. Pozyskanie przykładów regulacji i sprawozdania SPR_PF_01
Korzyści
1. Uzyskanie wiedzy o wymaganiach związanych z zadaniami swojego stanowiska pracy / służbowego
2. Uzyskanie przykładowych regulacji wewnętrznych i wzorów sprawozdań do wykorzystania w Banku – po dostosowaniu do specyfiki działania danej instytucji.
Po szkoleniu otrzymujecie Państwo:
1. Strategia operacyjnej odporności cyfrowej, w tym:
1) Polityka funkcjonowania systemu zarządzania ryzykiem ICT,
2) Polityka zarządzania incydentami ICT,
3) Strategia na rzecz ciągłości działania w zakresie ICT,
4) Strategia komunikacji w przypadku incydentów ICT,
5) Strategia dotycząca ryzyka ze strony zewnętrznych dostawców usług ICT
6) Dokumentacja ram zarządzania ryzykiem ICT
2. Polityka bezpieczeństwa informacji v. 6.0 i polityki szczegółowe
3. Instrukcja zarządzania systemami i infrastrukturą v. 6.0
3. Instrukcja zarządzania ciągłością działania v. 6.0
4. Instrukcja postępowania na wypadek incydentu bezpieczeństwa v. 6.0
5. Instrukcja zarządzania bezpieczeństwem fizycznym i środowiskowym v. 6.0
6. Instrukcja użytkowania systemów v. 6.0
7. Instrukcja zarządzania projektami ICT v. 6.0
8. Program i plan testowania operacyjnej odporności cyfrowej – 2026
Metodyka
1) Wykład
2) Prezentacja przykładów do wykorzystania w Banku
3) Rozwiązanie problemów i odpowiedzi na pytania
4) Odpowiedzi na wątpliwości uczestników przez wykładowcę po szkoleniu
Program
1. Formalna dokumentacja ram zarządzania ryzykiem
1) Strategia
2) Polityki
3) Procedury
4) Protokoły / instrukcje
2. Przegląd ram zarządzania ryzykiem ICT
1) cykliczny
2) incydentalny ( po poważnych incydentach)
3. Elementy odwołanej Rekomendacji D KNF – które powinny pozostać i sposób ich realizacji
1) Rekomendacja D 8 – zarządzanie architekturą i jakością danych
2) Rekomendacja D 9.34 – dokumentacja infrastruktury
3) Rekomendacja 13 – wsparcie (help desk)
4) Rekomendacja 16 – elektroniczne kanały dostępu
5) Rekomendacja 21 – zgodność z wymaganiami
4. Struktura dokumentacji DORA wg SPR_PF_01 i jej mapowanie na regulacje Banku
1) Polityki, procedury, protokoły i narzędzia w zakresie bezpieczeństwa ICT
2) Polityki, procedury, protokoły i narzędzia w zakresie bezpieczeństwa ICT
3) Polityki, procedury, protokoły i narzędzia w zakresie bezpieczeństwa ICT – Zarządzanie zasobami ICT
4) Polityki, procedury, protokoły i narzędzia w zakresie bezpieczeństwa ICT – Szyfrowanie i kryptografia
5) Polityki, procedury, protokoły i narzędzia w zakresie bezpieczeństwa ICT – Bezpieczeństwo operacji ICT
6) Polityki, procedury, protokoły i narzędzia w zakresie bezpieczeństwa ICT – Bezpieczeństwo sieci
7) Polityki, procedury, protokoły i narzędzia w zakresie bezpieczeństwa ICT – Zarządzanie projektami i zmianą w systemach ICT
8) Polityki, procedury, protokoły i narzędzia w zakresie bezpieczeństwa ICT Bezpieczeństwo fizyczne i środowiskowe. Zgodnie z art. 18 RTS 2024/1774
9) Polityka kadrowa i kontrola dostępu
10) Wykrywanie incydentów związanych z ICT i reagowanie na nie
11) Zarządzanie ciągłością działania w zakresie ICT
5. Dobre praktyki realizacja wymagań w Banku wg KNF, ocena prawidłowości wdrożenia wymagań DORA
1) w zakresie nadzoru oraz organizacji ICT
2) w zakresie zarządzania ryzykiem ICT
3) w zakresie zarządzania podatnościami
4) w zakresie monitorowania, logów, detekcji incydentów
5) w zakresie zarządzania incydentami
6) w zakresie ciągłości działania
7) w zakresie nadzoru nad dostawcami usług ICT i krytycznych dostawców
6. Ustawa o zmianie Ustawy o KSC i jej wpływ na obowiązki Banku oraz wdrożenie DORA
1) Bank Spółdzielczy jako podmiot objęty Ustawą o KSC
2) Wykaz podmiotów – obowiązek rejestracji do 8.10.2026r
3) Zakres stosowania przepisów Ustawy o KSC
4) Wymogi cyberbezpieczeństwa wynikające z ustawy
5) Odpowiedzialność Zarządu Banku
6) Wymóg niekaralności komórki ds. ryzyka ICT
Warunki i wymagania techniczne dotyczące uczestnictwa w sesjach on-line, e-szkoleniach
Uczestnictwo w sesji on-line, e-szkoleniu wymaga dostępu do komputera lub urządzenia mobilnego wraz z połączeniem internetowym, a także posiadania słuchawek bądź głośników podłączonych do komputera, które umożliwiają odbiór dźwięku. Zalecamy korzystanie z przeglądarki Google Chrome. Film instruktażowy jak przygotować stanowisko do odbioru sesji on-line: https://youtu.be/ieBEfXPAB5I
W celu upewnienia się czy wszystkie komponenty (połączenie internetowe, wtyczki) działają po-prawnie zalecamy przeprowadzenie testu połączenia. Test dostępny jest https://transmisjeonline.pl/tester/
Zgłoszenie i potwierdzenie uczestnictwa, odwołanie sesji on-line, e-szkolenia, rezygnacja z uczestnictwa
Zgłoszenia przyjmowane są na podstawie wypełnionego formularza zgłoszeniowego na stronie WWW lub przesłanego przez osobę upoważnioną drogą mailową na: sesje@bodie.pl
Dostęp do zaplanowanej sesji on-line, e-szkolenia przesyłany jest mailowo 1 dzień przed terminem.
W przypadku konieczności odwołania sesji on-line, e-szkolenia, BODiE kontaktuje się z zainteresowanymi bankami e-mailowo, na adres e-mail wskazany w zgłoszeniu.
Rezygnacja przyjmowana jest jedynie w formie pisemnej (e-mail) najpóźniej na 3 dni robocze przed planowanym terminem. Rezygnacja w terminie późniejszym uprawnia BODiE do wystawienia faktury na kwotę umożliwiającą pokrycie poniesionych kosztów w wysokości 50% odpłatności.
Brak pisemnej rezygnacji uprawnia BODiE do wystawienia faktury w wysokości 100% odpłatności za sesję on-line, e-szkolenie.
Zasady odpłatności
Płatność za sesję on-line następuje na podstawie faktury VAT wystawionej po zakończeniu sesji on-line, e-szkolenia przez BODiE. Faktury wysyłane są w wersji elektronicznej, na adres e-mail podany w oświadczeniu dot. akceptacji e-faktury.
***
Informujemy, że ceny podane na naszej stronie www.bodie.pl dotyczą banków spółdzielczych i zrzeszających. Ceny szkoleń dla banków komercyjnych, innych instytucji finansowych i osób prywatnych, wynoszą:
- e-szkolenie: 650,00 netto za 1 osobę
- sesja on-line: 250,00 netto za 1 osobę.
Wojciech Iwanow
Audytor wiodący normy PN/EN ISO 27001:2022 (program szkoleniowy BSI), absolwent studiów podyplomowych „Pełnienie funkcji Inspektora Ochrony w Instytucie Nauk Prawnych PAN. Posiada wieloletnie doświadczenie w zakresie funkcji ABI, a także Inspektora Ochrony Danych w Banku, roli audytu wewnętrznego, compliance.
Uczestnik szeregu szkoleń związanych z wdrożeniem DORA: „DORA - Digital Operational Resilience Act Complete Training”, „DORA - The EU Digital Operational Resilience Act”, „Implement EU Digital Operational Resilience Act (DORA)”, „ISO 27001 Cybersecurity Manager Guidelines”, „ISO/IEC 27002:2022 Information security controls”, „The NIS 2 Directive Masterclass”, „Business Continuity Management System. ISO 22301”.
Członek „Stowarzyszenia Praktyków Ochrony Danych” (SPOD). Posiada uprawnienia lustracyjne Krajowej Rady Spółdzielczej, współpracownik Związku Rewizyjnego Banków Spółdzielczych w Poznaniu w zakresie ryzyka bankowego i audytu wewnętrznego. Trener w zakresie zarządzania ryzykiem, bezpieczeństwa i compliance oraz audytu wewnętrznego. Wieloletni współpracownik instytucji edukacyjnych i szkoleniowych na terenie całego kraju. Wykładowca „Podyplomowych Studiów Zarządzanie Ryzykiem w banku”, a także „Podyplomowych Studiów Funkcja kontroli i compliance w Banku” w ramach Uniwersytetu Merito WSB we Wrocławiu. Autor regulacji wewnętrznych w zakresie zarządzania ryzykiem, bezpieczeństwa informacji, compliance, kontroli wewnętrznej.
