Przegląd procedur bezpieczeństwa IT z uwzględnieniem ryzyka transformacji cybernetycznej

SZKOLENIE ONLINE wykład na żywo
z możliwością zadawania pytań przez chat

W dniu 14.12.2022r Parlament Europejski i Rada przyjęły Rozporządzenie w sprawie operacyjnej odporności cyfrowej sektora finansowego, zwane dalej Rozporządzeniem DORA. Ww. dokument jest zbiorem zasad zarządzania bezpieczeństwem stosowanych w bankach technologii informacyjno – komunikacyjnych (ICT), mają krytyczne znaczenie dla wykonywania typowych codziennych funkcji wszystkich podmiotów finansowych. Coraz powszechniejsza cyfryzacja życia codziennego dotyczy nie tylko płatności, w przypadku

których w coraz większym stopniu przechodzi się od metod gotówkowych i papierowych do stosowania rozwiązań cyfrowych, ale również zawieranie umów bez fizycznej obecności klienta w Banku, załatwianie spraw urzędowych itp. Wysokie wymagania odnośnie stosowanej technologii cyfrowej, w tym zabezpieczeń stwarza przesłanki do korzystania przez banki (a szczególnie banki spółdzielcze) do technologii opartej na przetwarzaniu danych w chmurze obliczeniowej, outsourcingu bankowym, pracy zdalnej pracowników, zawieraniu umów / transakcji na odległość.

Celem niniejszego szkolenia jest przeprowadzenie kompleksowego przeglądu procedur zarządzania bezpieczeństwem systemów informatycznych i informacji (ICT) pod kątem przygotowania do wdrożenia standardów DORA, mających na celu stałe doskonalenie metod zwiększania odporności Banku na zagrożenia cybernetyczne.

1. KORZYŚCI

1. Podczas szkolenia zostanie przeprowadzona systematyka zmian przepisów zewnętrznych mających wpływ na regulacje wewnętrzne Banku spółdzielczego w obszarze bezpieczeństwa ICT.
2. Uczestnik szkolenia otrzyma informacje niezbędne do przygotowania raportu z przeglądu procedur w obszarze ICT.
3. Uczestnik otrzyma w ramach szkolenia:
   1. Przykład Strategii informatyzacji z uwzględnieniem bezpieczeństwa cybernetycznego,
   2. Przykład procedur zarządzania ryzykiem ICT,
   3. Przykład zweryfikowanej procedury bezpieczeństwa dla pracowników, z uwzględnieniem zasad zdalnego dostępu do zasobów ICT Banku, w tym zasad dostępu użytkowników uprzywilejowanych,
   4. Przykład planu testów warunków skrajnych,
   5. Projekt raportu z przeprowadzonych testów warunków skrajnych / testów planów awaryjnych.
   6. Procedury w zakresie outsourcingu,
   7. przykład raportu z przeglądu procedur w obszarze ICT,
   8. przykład raportu z oceny ryzyka ICT, ze szczególnym uwzględnieniem analizy podatności i zagrożeń w obszarze ICT.

1. ADRESACI

Szkolenie jest skierowane do Członków Zarządu, szczególnie do Członka Zarządu nadzorującego bezpieczeństwo ICT w Banku, Administratorów Bezpieczeństwa Informatycznego (na podstawie zapisów Rekomendacji D), IOD, Administratorów Bezpieczeństwa Systemów Informatycznych, audytorów wewnętrznych, pracowników komórek ds. zarządzania ryzykiem operacyjnym, pracowników komórki ds. zgodności, kontroli wewnętrznej oraz innych osób zainteresowanych problematyką będącą przedmiotem szkolenia.

PROGRAM:

1. Podstawy prawne przeprowadzenia przeglądu procedur zarządzania bezpieczeństwem systemów informatycznych i informacji, w tym procedur bezpieczeństwa.
2. Podstawowe definicje.
3. Klasyfikacja systemów informatycznych funkcjonujących w bankach spółdzielczych w powiązaniu z weryfikacją listy procesów.
4. Przesłanki wprowadzenia zmian w procedurach zarządzania bezpieczeństwem IT.
5. Podział zadań w obszarze bezpieczeństwa IT, w tym danych osobowych, outsourcingu itp.
6. Zasady wprowadzania zmian w obszarze IT.
7. Zarządzanie uprawnieniami ze szczególnym uwzględnieniem użytkowników uprzywilejowanych.
8. Zasady pracy zdalnej – uwzględnienie odpowiednich zapisów w procedurach bezpieczeństwa IT, ze szczególnym uwzględnieniem bezpieczeństwa komputerów przenośnych.
9. Zasady przetwarzania danych w chmurze obliczeniowej.
10. Outsourcing w obszarze IT.
11. Testy warunków skrajnych. Testowanie planów awaryjnych z uwzględnieniem skutków epidemii.
12. Analiza podatności w obszarze bezpieczeństwa IT – system informacji zarządczej dla zarządu i rady nadzorczej.
13. Zasady kontroli wewnętrznej w obszarze IT – uzupełnienie zapisów w matrycy funkcji kontroli
14. Pytania i odpowiedzi.

Warunki rezygnacji:Rezygnację przyjmujemy najpóźniej na 7 dni przed szkoleniem w formie pisemnej. Rezygnacja w późniejszym terminie wiąże się z koniecznością pokrycia kosztów w 100%. Nieobecność na szkoleniu nie zwalnia z dokonania opłaty.