JAK DOSTOSOWAĆ BANK DO ZALECEŃ NADZORCZYCH KNF/EBA/DORA WYKORZYSTUJĄC ELEKTRONICZNE NARZĘDZIA WSPOMAGĄJACE

SZKOLENIE ONLINE wykład na żywo
z możliwością zadawania pytań przez chat

ADRESACI
Szkolenie adresowane jest dla Zarządów Banków, Administratorów Bezpieczeństwa Informacji, Administratorów Systemów Informatycznych, pracowników Działu IT.
CEL SZKOLENIA
Przekazanie uczestnikom praktycznych wskazówek, wiedzy oraz umiejętności z zakresu wyboru i stosowania nowoczesnych, elektronicznych narzędzi wspomagających procesy nadzorcze infrastruktury ICT. W szczególności nadzór nad dostępami uprzywilejowanymi, nadzór nad cyberbezpieczeństwem. Jakie narzędzia warto używać do automatyzacji procesów nadzorczych nad cyberbezpieczeństwem. Celem szkolenia nie są warsztaty z konfiguracji poszczególnych narzędzi.
KORZYŚCI SZKOLENIA
• zapoznanie się z nowoczesnymi, elektronicznymi narzędziami wspomagającymi infrastrukturę teleinformatyczną Banku
• spełnienie wymagań nadzorczych KNF/EBA/DORA
• usprawnienie procesu zarządzania bezpieczeństwem infrastruktury IT w Banku
• optymalizacja czasu i zasobów na obsługę infrastruktury IT
• dostarczenie właściwych danych do ankiety KRI

PROGRAM:

1.Wytyczne nadzoru dotyczące bezpieczeństwa infrastruktury ICT
2. Analiza ryzyka środowiska ICT Banku
3. Jak zminimalizować ryzyko istotne w obszarze ICT
4. Jak prowadzić nowoczesny nadzór nad istotnymi ryzykami – ryzyka inherentne i rezydualne
5. Bezpieczeństwo logiczne
6. Bezpieczeństwo operacji
7. Ryzyka ICT z podziałem na obszary
8. Privileged Access Management PAM
9. Testy podatności
10. Protokół 802.1x
11. Monitorowanie zasobów ICT – jakie narzędzia warto wykorzystywać do automatyzacji procesu nadzoru
12. SIEM – system zarządzania informacjami i zdarzeniami dotyczącymi bezpieczeństwa
13. SOAR – System zarządzania informacjami i zdarzeniami dotyczącymi bezpieczeństwa
14. Analizy bezpieczeństwa infrastruktury ICT prowadzone przy pomocy automatycznego systemu open source Wazuh (darmowego)
15. GLPI i jego 8 możliwości ułatwienia pracy w infrastrukturze ICT
16. DLP – DATA LOSS PREVENTION
17. METODOLOGIA OWASP 10 – bezpieczeństwo narzędzi internetowych – bankowość elektroniczna, portal www banku

Warunki rezygnacji:Rezygnację przyjmujemy najpóźniej na 7 dni przed szkoleniem w formie pisemnej. Rezygnacja w późniejszym terminie wiąże się z koniecznością pokrycia kosztów w 100%. Nieobecność na szkoleniu nie zwalnia z dokonania opłaty.