Testy warunków skrajnych w obszarze ryzyka ICT- jak opracować i wdrożyć scenariusze
Cel szkolenia:
Zapewnienie uczestnikom wiedzy i umiejętności niezbędnych do opracowania i wdrożenia skutecznych scenariuszy testów warunków skrajnych w obszarze ryzyka ICT, zgodnie z najlepszymi praktykami i wymogami regulacyjnymi (w tym DORA).
Szkolenie skierowane jest dla pracowników odpowiedzialnych za zarządzanie ryzykiem operacyjnym, ryzykiem ICT, cyberbezpieczeństwo, ciągłość działania, audyt wewnętrzny oraz osoby zaangażowane w testowanie systemów i procesów ICT w banku spółdzielczym.
Program szkolenia
1. Wprowadzenie do testów warunków skrajnych w obszarze ICT
2. Zrozumienie celu i znaczenia testów warunków skrajnych w kontekście ryzyka ICT
3. Czym są testy warunków skrajnych (stress testing) i dlaczego są ważne?
4. Rola testów warunków skrajnych w zarządzaniu ryzykiem ICT i zapewnieniu odporności operacyjnej
5. Wymogi regulacyjne (DORA, wytyczne EBA) dotyczące testowania odporności cyfrowej
6. Identyfikacja i analiza ryzyk ICT
7. Metodologie identyfikacji ryzyka ICT (np. analiza SWOT, analiza scenariuszowa)
8. Kategorie ryzyk ICT:
a. Cyberataki (ransomware, DDoS, phishing, ataki na łańcuch dostaw)
b. Awarie systemów i infrastruktury IT
c. Błędy ludzkie
d. Zagrożenia zewnętrzne (klęski żywiołowe, przerwy w dostawie energii)
9. Ocena prawdopodobieństwa i wpływu ryzyk
10. Określenie kluczowych procesów biznesowych i systemów ICT, od których zależy ich działanie
11. Opracowywanie scenariuszy testów warunków skrajnych
12. Zasady tworzenia scenariuszy testów warunków skrajnych
13. Rodzaje scenariuszy testowych
14. Scenariusze dotyczące cyberataków
15. Scenariusze dotyczące awarii systemów
16. Scenariusze dotyczące błędów ludzkich
17. Scenariusze dotyczące zagrożeń zewnętrznych
18. Określenie celów testu i kryteriów sukcesu
19. Definiowanie zakresu testu i zasobów potrzebnych do jego przeprowadzenia
20. Przykłady scenariuszy testów warunków skrajnych w obszarze ICT
21. Wdrażanie i przeprowadzanie testów warunków skrajnych
22. Planowanie testu
23. Rejestrowanie wyników i obserwacji
24. Analiza wyników testu
25. Opracowywanie raportu z testu warunków skrajnych
26. Prezentacja wyników Zarządowi i Radzie Nadzorczej
Warunki uczestnictwa i regulamin
Warunki uczestnictwa
po otrzymaniu zgłoszenia prześlemy potwierdzenie przyjęcia zgłoszenia, a na około 2 dni przed terminem szkolenia zostaną wysłane wiadomości organizacyjne wraz z linkiem do szkolenia oraz materiałami szkoleniowymi. Płatności po szkoleniu, zwykle w tym samym dniu po szkoleniu prześlemy do Państwa faktury do zapłaty wraz z zaświadczeniem drogą mailową.
Warunki rezygnacji
rezygnację przyjmujemy najpóźniej na 3 dni przed szkoleniem w formie pisemnej. Rezygnacja w późniejszym terminie wiąże się z koniecznością pokrycia kosztów w 100%. Nieobecność na szkoleniu nie zwalnia z dokonania opłaty. W przypadku braku możliwości wzięcia udziału w danym terminie jest możliwość przesłania nagrania ze szkolenia online.
Nadchodzące terminy
Testy warunków skrajnych w obszarze ryzyka ICT- jak opracować i wdrożyć scenariusze
Cel szkolenia:
Zapewnienie uczestnikom wiedzy i umiejętności niezbędnych do opracowania i wdrożenia skutecznych scenariuszy testów warunków skrajnych w obszarze ryzyka ICT, zgodnie z najlepszymi praktykami i wymogami regulacyjnymi (w tym DORA).
Szkolenie skierowane jest dla pracowników odpowiedzialnych za zarządzanie ryzykiem operacyjnym, ryzykiem ICT, cyberbezpieczeństwo, ciągłość działania, audyt wewnętrzny oraz osoby zaangażowane w testowanie systemów i procesów ICT w banku spółdzielczym.