Wymagania DORA w świetle ISO/IEC 27001 dla firm sektora finansowego
Dowiedz się, jak wykorzystać wymagania DORA, by skutecznie wzmocnić odporność operacyjną swojej organizacji i zyskać przewagę w dynamicznie zmieniającym się otoczeniu cyfrowym.
Course Overview
What you'll learn
- Zrozumienie filarów DORA: zarządzanie ryzykiem ICT, zgłaszanie incydentów, testowanie odporności oraz zarządzanie ryzykiem strony trzeciej
- Nabycie praktycznej wiedzy ochrony danych i aktywów informacyjnych w świetle nowych wymogów prawnych
- Opanowanie zasad klasyfikacji i raportowania incydentów ICT
- Rozwój kompetencji w zakresie budowy strategii ciągłości działania i planów odtwarzania po awarii (Bowie/Disaster Recovery)
Who This Course Is For
-
Pracownicy sektora finansowego oraz dostawcy usług ICT (Compliance Officers, Risk Managers, Inspektorzy Ochrony Danych, Managerowie IT Security) odpowiedzialni za dostosowanie organizacji do wymogów rozporządzenia DORA (Digital Operational Resilience Act).
About this course
Wprowadzenie do DORA: Odporność operacyjna jako nowy standard
- kontekst prawny,
- relacja do RODO i NIS2
- rola Zarządu
Warsztat: Zarządzanie ryzykiem ICT i ochrona informacji
- identyfikacja krytycznych funkcji,
- klasyfikacja aktywów i dobór środków ochronnych
Incydenty i Ciągłość Działania: Nowe kryteria klasyfikacji "poważnych incydentów ICT"
- ścieżki raportowania i komunikacja kryzysowa
Zarządzanie ryzykiem dostawców (TPRM):
- kluczowe zapisy w umowach
- strategia wyjścia i monitorowanie łańcucha dostaw – dyskusja
Podsumowanie warsztatów, wnioski "Best Practices" dla wdrożenia DORA