Wdrożenie UKSC w banku spółdzielczym – przegląd regulacji dotyczących ryzyka ICT oraz cyberbezpieczeństwa
I. ADRESACI:
1. Członkowie Zarządu nadzorujący ryzyko ICT
2. Pracownicy pełniący obowiązki Komórki ds. ryzyka ICT, administratora / stanowiska ds. bezpieczeństwa informacji
3. Pracownicy banku odpowiedzialni za ryzyko braku zgodności (compliance)
4. Pracownicy komórek ds. kontroli wewnętrznej
II. WYMAGANIA WSTĘPNE DLA UCZESTNIKÓW:
1. Ogólna znajomość przepisów w zakresie ochrony informacji
2. Ogólna znajomość praktyki działania banku spółdzielczego
III. CEL SEMINARIUM:
1. Zrozumienie obowiązków wynikających z UKSC, w kontekście uprzedniego wdrożenia przepisów DORA i Rozporządzenia 2024/1774 (RTS o ryzyku).
2. Poznać zasady wdrożenia przepisów UKSC do praktyki Banku
3. Uzyskać przykłady regulacji wewnętrznych oraz sprawozdań
IV. KORZYŚCI Z UCZESTNICTWA W SEMINARIUM:
1. Uzyskanie wiedzy o nowych wymaganiach związanych z zadaniami swojego stanowiska pracy / służbowego
2. Uzyskanie przykładowych regulacji wewnętrznych i wzorów sprawozdań do wykorzystania w Banku – po dostosowaniu do specyfiki działania danej instytucji.
Po szkoleniu otrzymujecie Państwo:
1. Mapa obowiązków Banku i analiza luki Wynik analizy obowiązków ustawowych
2. Pełnomocnictwo dla komórki administrującej dostępem do systemu s46 Wymagane do zgłoszenia i administrowania wpisami Banku w systemie s46
3. Regulamin organizacyjny Zmiany wynikające z UKSC
4. Regulamin działania Zarządu Zmiany wynikające z UKSC
4. Polityka bezpieczeństwa informacji Zmiany wynikające z UKSC
3. Instrukcja zarządzania incydentami Zmiany wynikające z UKSC
4. Strategia/polityka zarządzania ciągłością działania ICT Zmiany wynikające z UKSC
5. Strategia/polityka zarządzania ryzykiem związanym z ICT Zmiany wynikające z UKSC
Program szkolenia
1. Przepisy Ustawy o krajowym systemie cyberbezpieczeństwa, a pozostałe regulacje prawne
1) Dyrektywa NIS 2, znowelizowana UKSC i DORA: zakres regulacji oraz ich wzajemna relacja.
2) Bank spółdzielczy jako podmiot sektora bankowości: znaczenie kwalifikacji jako podmiot kluczowy albo ważny
3) Inne rodzaje działalności powodujące objęcie przepisami UKSC – potencjalnie występujące w statucie Banku
4) Art. 8i UKSC jako punkt wyjścia do ustalenia obowiązków banku: których wymagań dotyczących zarządzania bezpieczeństwem informacji i zgłaszania incydentów nie stosuje się, a które przepisy pozostają właściwe.
2. Kwalifikacja banku i wykaz podmiotów kluczowych lub ważnych
1) Kryteria identyfikacji podmiotu kluczowego lub ważnego – instytucja kredytowa i inne podstawy do uznania Banku za podmiot kluczowy lub ważny
2) Samoocena pierwotna dotycząca objęcia Banku przez UKSC i potrzeba jej cyklicznego powtarzania
3) Ujęcie w SIZ wyników samooceny
4) Wniosek dotyczący wpisu do wykazu podmiotów
5) Zasady rejestracji i wyrejestrowania
6) Odpowiedzialność za ich przygotowanie i aktualizację oraz dokumentowanie przeprowadzonej kwalifikacji
3. Obowiązki UKSC pozostające dla banku stosującego przepisy DORA
1) Analiza art. 8i ust. 1 UKSC – obowiązki banku wyłączone, zachowane i stosowane odpowiednio
2) Proporcjonalność wdrożenia przepisów UKSC w podmiocie ważnym na tle uprzedniego wdrożenia przepisów DORA oraz RTS 2024/1774
4. Mapa wymagań wynikających z UKSC dla podmiotu ważnego
1) Analiza szczegółowa wymagań
2) Ustalenie luki
5. Odpowiedzialność ustawowa Zarządu i komórki odpowiedzialnej za cyberbezpieczeństwo
6. Zmiany organizacyjne
1) Omówienie zmian w regulaminie organizacyjnym
2) Omówienie zmian w regulaminie działania Zarządu
3) Zmiany w planie szkoleń dla ZA i komórki odpowiedzialnej za cyberbezpieczestwo, pracowników
7. Polityka bezpieczeństwa informacji
1) Przykładowe uzupełnienia polityki sporządzonej według DORA
2) Zakres UKSC, podział ról, powiązanie z oceną ryzyka ICT, zasady współpracy z właściwymi podmiotami, przegląd polityki i nadzór nad dokumentacją
8. Ramy zarządzania ryzykiem ICT i obszar cyberbezpieczeństwa
1) Rozgraniczenie obowiązków banku wynikających z DORA od wymagań dotyczących pełnego systemu zarządzania bezpieczeństwem informacji
2) Powiązanie między ryzykiem związanym z ICT oraz cyberbezpieczeństwem
3) Co oznacza „systematyczne szacowanie ryzyka wystąpienia incydentu oraz zarządzanie tym ryzykiem?
4) Co oznacza „zarządzanie ryzykiem związanym z ICT”?
5) Model zarządzania ryzykiem ICT w banku: identyfikacja, analiza, ocena, postępowanie z ryzykiem, monitoring, raportowanie i okresowy przegląd
9. Instrukcja zarządzania incydentami
1) Pojęcie incydentu, zagrożenia cybernetycznego i poważnego incydentu związanego z ICT.
2) Różnica między reżimem UKSC a reżimem DORA dla banku.
3) Raportowanie poważnych incydentów ICT według DORA i wymogów nadzorczych, a nie według pełnego reżimu raportowego UKSC
4) art. 3a UKSC: uprawnienia związane z wykrywaniem źródła incydentu i analizą aktywności, w tym ruchu sieciowego.
5) art. 9 UKSC: wyznaczenie osób odpowiedzialnych za utrzymywanie kontaktów z podmiotami KSC, zasady zastępowalności, aktualności danych i dostępności
6) Odpowiednie zmiany w regulacjach wewnętrznych dotyczących zarządzania incydentami
10. Zarządzanie ciągłością działania ICT i odtwarzaniem usług
1) Wyłączenie równoległego obowiązku z art. 8 ust. 1 pkt 2 lit. f UKSC na podstawie art. 8i UKSC
2) Odpowiednie zmiany w regulacjach wewnętrznych dotyczących zarządzania ciągłością działania
11. Zmiany w polityce, instrukcji dotyczącej ryzyka zewnętrznych dostawców usług ICT (lub polityce outsourcingu)
1) Pojęcie łańcucha dostaw ICT
2) Odpowiednie uwzględnienie ryzyka związanego z dostawcami w systematycznym szacowaniu ryzyka i zarządzaniu nim na podstawie zachowanego art. 8 ust. 1 pkt 1 UKSC
3) Odpowiednie zmiany w regulacjach wewnętrznych dotyczących zarządzania ryzykiem związanym z ZDU
12. Dokumentacja i ślad audytowy
1) Minimalny zestaw dokumentów
2) Wykazanie oceny statusu banku w KSC
3) Wykazanie zastosowanie art. 8i
VI. METODYKA:
1) Wykład
2) Prezentacja przykładów do wykorzystania w Banku
3) Rozwiązanie problemów i odpowiedzi na pytania
4) Odpowiedzi na wątpliwości uczestników przez wykładowcę po szkoleniu
Warunki uczestnictwa i regulamin
Warunki uczestnictwa
po otrzymaniu zgłoszenia prześlemy potwierdzenie przyjęcia zgłoszenia, a na około 2 dni przed terminem szkolenia zostaną wysłane wiadomości organizacyjne wraz z linkiem do szkolenia oraz materiałami szkoleniowymi. Płatności po szkoleniu, zwykle w tym samym dniu po szkoleniu prześlemy do Państwa faktury do zapłaty wraz z zaświadczeniem drogą mailową.
Warunki rezygnacji
rezygnację przyjmujemy najpóźniej na 3 dni przed szkoleniem w formie pisemnej. Rezygnacja w późniejszym terminie wiąże się z koniecznością pokrycia kosztów w 100%. Nieobecność na szkoleniu nie zwalnia z dokonania opłaty. W przypadku braku możliwości wzięcia udziału w danym terminie jest możliwość przesłania nagrania ze szkolenia online.
Nadchodzące terminy
Wdrożenie UKSC w banku spółdzielczym – przegląd regulacji dotyczących ryzyka ICT oraz cyberbezpieczeństwa
I. ADRESACI:
1. Członkowie Zarządu nadzorujący ryzyko ICT
2. Pracownicy pełniący obowiązki Komórki ds. ryzyka ICT, administratora / stanowiska ds. bezpieczeństwa informacji
3. Pracownicy banku odpowiedzialni za ryzyko braku zgodności (compliance)
4. Pracownicy komórek ds. kontroli wewnętrznej
II. WYMAGANIA WSTĘPNE DLA UCZESTNIKÓW:
1. Ogólna znajomość przepisów w zakresie ochrony informacji
2. Ogólna znajomość praktyki działania banku spółdzielczego
III. CEL SEMINARIUM:
1. Zrozumienie obowiązków wynikających z UKSC, w kontekście uprzedniego wdrożenia przepisów DORA i Rozporządzenia 2024/1774 (RTS o ryzyku).
2. Poznać zasady wdrożenia przepisów UKSC do praktyki Banku
3. Uzyskać przykłady regulacji wewnętrznych oraz sprawozdań
IV. KORZYŚCI Z UCZESTNICTWA W SEMINARIUM:
1. Uzyskanie wiedzy o nowych wymaganiach związanych z zadaniami swojego stanowiska pracy / służbowego
2. Uzyskanie przykładowych regulacji wewnętrznych i wzorów sprawozdań do wykorzystania w Banku – po dostosowaniu do specyfiki działania danej instytucji.
Po szkoleniu otrzymujecie Państwo:
1. Mapa obowiązków Banku i analiza luki Wynik analizy obowiązków ustawowych
2. Pełnomocnictwo dla komórki administrującej dostępem do systemu s46 Wymagane do zgłoszenia i administrowania wpisami Banku w systemie s46
3. Regulamin organizacyjny Zmiany wynikające z UKSC
4. Regulamin działania Zarządu Zmiany wynikające z UKSC
4. Polityka bezpieczeństwa informacji Zmiany wynikające z UKSC
3. Instrukcja zarządzania incydentami Zmiany wynikające z UKSC
4. Strategia/polityka zarządzania ciągłością działania ICT Zmiany wynikające z UKSC
5. Strategia/polityka zarządzania ryzykiem związanym z ICT Zmiany wynikające z UKSC