Zasady przeglądu ram zarządzania ryzykiem ICT zgodnie z wymaganiami Rozporządzenia DORA oraz wytycznymi technicznymi (RTS 1774) artykuł 27 „Format i treść sprawozdania z przeglądu ram zarządzania ryzykiem związanym z ICT”.
Cel szkolenia
Celem szkolenia jest przygotowanie uczestników do zaplanowania, przeprowadzenia, udokumentowania przeglądu ram zarządzania ryzykiem ICT oraz sporządzenia sprawozdania, które jest kompletne, oparte na dowodach i gotowe do przedstawienia Zarządowi lub organowi właściwemu na żądanie.
Adresaci
- pracownicy odpowiedzialni za zarządzanie ryzykiem ICT, którzy koordynują przegląd, oceniają profil ryzyka oraz monitorują działania naprawcze;
- pracownicy IT i bezpieczeństwa ICT, którzy dostarczają dowody działania mechanizmów, dane techniczne oraz informacje o incydentach, podatnościach, zmianach i testach;
- pracownicy stanowiska do spraw zgodności, którzy oceniają zgodność z DORA i RTS, kompletność sprawozdania oraz sposób dokumentowania odstępstw;
- właściciele procesów i BCM jako źródło informacji o funkcjach krytycznych lub istotnych, BIA, RTO, RPO, testach ciągłości i zależnościach od ICT.
Program szkolenia
- Podstawy prawne i cel przeglądu – DORA art. 5 i 6; RTS 2024/1774 art. 27.
- Częstotliwość i przesłanki
- Ład i odpowiedzialności
- Przegląd, a różnice między przeglądem ram, samooceną ryzyka, oceną zgodności, kontrolą drugiej linii i audytem wewnętrznym.
- Plan i metodyka przeglądu – zakres, kryteria, analiza dokumentów i danych, ocena ograniczeń, zasada proporcjonalności oraz ścieżka dowodowa.
- Zakres merytoryczny ram – Strategia odporności cyfrowej, identyfikacja i klasyfikacja, ochrona i zapobieganie, wykrywanie, reagowanie i odtwarzanie, uczenie się i rozwój; komunikacja.
- Obszary techniczne RTS
- Zależności od dostawców ICT Usługi wspierające funkcje krytyczne lub istotne,
- Profil ryzyka i krajobraz zagrożeń
- Ustalenia i ich istotność – słabość, niedobór i luka; kryteria oceny krytycznej, wysokiej, średniej i niskiej; powiązanie z funkcją krytyczną, ryzykiem rezydualnym i tolerancją ryzyka.
- Działania naprawcze i akceptacja ryzyka – punkty kontroli, narzędzia, realizacja wewnętrzna lub zewnętrzna, wpływ na budżet i zasoby, ryzyko opóźnienia, formalna akceptacja ryzyka.
- Sprawozdanie i ćwiczenie końcowe – omówienie wzoru sprawozdania według lit. a-l art. 27; weryfikacja kompletności; ścieżka zatwierdzenia, przypadek banku spółdzielczego.
Warunki uczestnictwa i regulamin
Warunki uczestnictwa
po otrzymaniu zgłoszenia prześlemy potwierdzenie przyjęcia zgłoszenia, a na około 2 dni przed terminem szkolenia zostaną wysłane wiadomości organizacyjne wraz z linkiem do szkolenia oraz materiałami szkoleniowymi. Płatności po szkoleniu, zwykle w tym samym dniu po szkoleniu prześlemy do Państwa faktury do zapłaty wraz z zaświadczeniem drogą mailową.
Warunki rezygnacji
rezygnację przyjmujemy najpóźniej na 3 dni przed szkoleniem w formie pisemnej. Rezygnacja w późniejszym terminie wiąże się z koniecznością pokrycia kosztów w 100%. Nieobecność na szkoleniu nie zwalnia z dokonania opłaty. W przypadku braku możliwości wzięcia udziału w danym terminie jest możliwość przesłania nagrania ze szkolenia online.