Blok pierwszy Zasady identyfikacji i pomiaru ryzyka ICT
Celem szkolenia jest praktyczne zapoznanie uczestników z wymaganiami Rekomendacji M i D KNF przede wszystkim z pierwszym etapem zarządzania ryzykiem ICT jakim jest identyfikacji i pomiaru. Uczestnicy szkolenia zapoznają się z praktycznym podejściem w zakresie identyfikacji/pomiaru ryzyka ICT. Szkolenie obejmuje także część warsztatową.

1. Omówienie wymagań Rekomendacji M i D KNF
2. Strategia zarządzania bezpieczeństwem środowiska teleinformatycznego – ryzyko ICT
3. Odpowiedzialności – środowisko wewnętrzne
4. Zasady identyfikacji ryzyka ICT:
• Wymagania Rozporządzenie DORA i Wytycznych EBA
• Odpowiedzialność pracowników (jednostek biznesowych)
• Mapa zagrożeń – kategorie
• Cyberzagrożenia
• Wymiana informacji pomiędzy Zespołem ICT, Stanowiskiem zarządzania ryzykiem operacyjnym i Właścicielami procesów, osobą odpowiedzialną za bezpieczeństwo informacji
5. Identyfikacja zagrożeń w zasobach ICT, procesach wewnętrznych i zewnętrznych
6. „Dane wyjściowe” z etapu identyfikacji ryzyka ICT do pomiaru ryzyka
7. Najczęstsze błędy popełniane na etapie identyfikacji ryzyka ICT
8. Zasady pomiaru ryzyka ICT:
• Wymagania Rekomendacji M i D KNF oraz Rozporządzenia DORA
• Określenie prawdopodobieństwa oraz skutków
• Ocena zabezpieczeń
• Metoda jakościowa
• Metoda ilościowa
• Straty potencjalne, rzeczywiste, odzysk
• Mapa ryzyka ICT
9. „Dane wyjściowe” z etapu pomiaru ryzyka ICT do kontroli i monitorowania
10. Omówienie wzorcowej Instrukcji Zarządzania ryzykiem ICT
Blok drugi Zasady kontroli i przeciwdziałania w ryzyku ICT
Celem szkolenia jest praktyczne zapoznanie uczestników z wymaganiami Rekomendacji KNF, Wytycznych EBA, Rozporządzenia DORA dotyczącymi kontroli i monitorowania ryzyka ICT. Uczestnicy szkolenia zapoznają się z praktycznym podejściem realizacji etapu monitorowania ryzyka ICT. Szkolenie obejmuje także część warsztatową.
1. Zasady kontroli i monitorowania ryzyka ICT:
• Wymagania Rekomendacji KNF, Wytycznych EBA oraz Rozporządzenia DORA
• Przeciwdziałaniu ryzyku – akceptowanie, ograniczanie (zdefiniowanie procesów, produktów, systemów, ich opis/procedury oraz wprowadzenie mechanizmów kontrolnych), transferowanie, unikanie
• Zasady kontroli i monitorowania ryzyka
• Zabezpieczenia
• Kluczowe wskaźniki – KRI
• Mechanizmy kontrolne
• Ocena wdrożonych mechanizmów kontrolnych
• Zasady poprawnego monitorowania poziomu ryzyka ICT
2. „Dane wyjściowe” z etapu kontroli i monitorowania ryzyka ICT do przygotowania raportu z zarządzania ryzykiem ICT
3. Najczęstsze błędy popełniane na etapie kontroli i monitorowania ryzyka ICT

Blok trzeci Zasady raportowania i samooceny ryzyka ICT

Celem szkolenia jest praktyczne zapoznanie uczestników z wymaganiami Rekomendacji KNF, Wytycznych EBA, Rozporządzenia DORA z zasadami raportowania i przejrzystości zarządzania ryzykiem ICT. Uczestnicy szkolenia zapoznają się z praktycznym podejściem w zakresie przygotowania raportu i samooceny ryzyka ICT. Szkolenie obejmuje także część warsztatową.

1. Strategia zarządzania bezpieczeństwem teleinformatycznym w Banku i zarządzanie ryzykiem ICT
2. Zasady raportowania ryzyka ICT:
• Wymagania Rekomendacji KNF i Rozporządzenia DORA w odniesieniu do zasad sporządzania informacji zarządczej (SIZ) w obszarze ICT
• Charakterystyka znaczących zdarzeń w obszarze ryzyka ICT
• informacje dotyczące istotnych zdarzeń zewnętrznych informacje pochodzące z innych wykorzystywanych w banku narzędzi (rejestrów) wspierających proces zarządzania ryzykiem ICT
3. Omówienie wzorcowego spisu treści raportu z ryzyka ICT
4. Najczęstsze błędy popełniane na etapie opracowania raportu z ryzyka ICT
5. Samoocena ryzyka ICT w banku spółdzielczym
6. Zasady przeglądu procesów pod kątem ryzyka ICT
7. Ocena ryzyka ICT
8. Ocena ryzyka bezpieczeństwa transakcji płatniczych
9. Ocena ryzyka bezpieczeństwa informacji
10. Ocena ryzyka dla zasobów
11. Ocena ryzyka z uwzględnieniem istniejących mechanizmów kontrolnych
12. Plany Ciągłości Działania
13. Testy warunków skrajnych
14. Dostawcy zewnętrzni
15. Ubezpieczenia
16. Przygotowanie raportu z samooceny dla Zarządu i Rady Nadzorczej