Regulacje cyberbezpieczeństwa w bankach: dyrektywa NIS 2, nowelizacja ustawy o KSC - rozporządzenie DORA z perspektywy banku spółdzielczego

Szkolenie - rozwojowe

Adresaci:

Szkolenie jest przeznaczone dla menedżerów z banków spółdzielczych (członków zarządów, rad nadzorczych i innych osób na stanowiskach kierowniczych). Założeniem szkolenia jest, że jego uczestnicy niekoniecznie bezpośrednio odpowiadają za funkcjonowanie infrastruktury informatycznej banku, ale temat cyberzagrożeń coraz częściej wpływa także na kierowany przez nich obszar działania banku (finanse, obsługę klientów, operacje, zgodność z regulacjami).

Wymagania:

Od uczestników nie jest wymagana specjalistyczna wiedza techniczna z zakresu informatyki, ale zakładamy, że są to osoby, które w życiu codziennym (służbowym lub prywatnym) korzystają w podstawowym zakresie z technologii i potrafią obsługiwać mail, telekonferencje, przeglądarkę internetową lub aplikacje mobilne.

Zakładamy, że uczestnicy znają z praktyki zasady funkcjonowania banku spółdzielczego i mają podstawową wiedzę na temat głównych procesów banku, a także podstawowych regulacji i wymagań prawnych stawianych bankom spółdzielczym przez ustawodawcę i KNF.

Cel:

Szkolenie wychodzi także naprzeciw formalnym wymogom dotyczącym rozwoju kompetencji i wiedzy z zakresu technologii stawianych kierownictwu i radom nadzorczym banków spółdzielczych.

Korzyści:

W wyniku szkolenia uczestnicy zapoznają się bieżącą informacją na temat cyberzagrożeń przed którymi stoją współczesne instytucje finansowe a także zapoznają się z wymaganiami regulacyjnymi w zakresie cyberbezpieczeństwa, które mają wpływ na działalność instytucji finansowych, z uwzględnieniem banków spółdzielczych.

Programem szkolenia będą objęte nie tylko bieżące, obecnie obowiązujące regulacje, ale także nowe akty prawne, które zaczną obowiązywać w najbliższym czasie: dyrektywa NIS 2, rozporządzenie DORA i planowana nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa.

Metodyka:

Szkolenie prowadzone za pośrednictwem Internetu przy użyciu platformy do zdalnego kształcenia. Czas trwania 3x 90 min.

Dla osób zainteresowanych posiadaniem (np. dla celów formalnych) certyfikatu potwierdzającego określone kompetencje możliwe jest zorganizowanie egzaminu podsumowującego w formie testowej.

Program:

1. Przypomnienie podstawowych informacji na temat najbardziej typowych cyberzagrożeń.
2. Omówienie obecnego stanu prawnego regulacji w zakresie zarządzania bezpieczeństwem informatycznym. Przedstawienie katalogu typowych działań podejmowanych w zakresie zarządzania cyberbezpieczeństwem. Wskazanie ich mocnych i słabych stron.
3. Omówienie na przykładzie dyrektyw NIS i NIS 2 jako powinien wyglądać typowy proces zarządzania cyberbezpieczeństwem we współczesnej instytucji. W tym kontekście omówienie zmian planowanych w ustawie o krajowym systemie cyberbezpieczeństwa.
4. Wyjaśnienie i omówienie dyrektywy DORA. Wskazania głównych zmian w systemie cyberbezpieczeństwa instytucji finansowych po wejściu w życie dyrektywy.