Wymagania DORA w świetle ISO/IEC 27001 dla firm sektora finansowego
Dowiedz się, jak wykorzystać wymagania DORA, by skutecznie wzmocnić odporność operacyjną swojej organizacji i zyskać przewagę w dynamicznie zmieniającym się otoczeniu cyfrowym.
Informacje o szkoleniu
Czego się nauczysz
- Zrozumienie filarów DORA: zarządzanie ryzykiem ICT, zgłaszanie incydentów, testowanie odporności oraz zarządzanie ryzykiem strony trzeciej
- Nabycie praktycznej wiedzy ochrony danych i aktywów informacyjnych w świetle nowych wymogów prawnych
- Opanowanie zasad klasyfikacji i raportowania incydentów ICT
- Rozwój kompetencji w zakresie budowy strategii ciągłości działania i planów odtwarzania po awarii (Bowie/Disaster Recovery)
Do kogo skierowane jest szkolenie
-
Pracownicy sektora finansowego oraz dostawcy usług ICT (Compliance Officers, Risk Managers, Inspektorzy Ochrony Danych, Managerowie IT Security) odpowiedzialni za dostosowanie organizacji do wymogów rozporządzenia DORA (Digital Operational Resilience Act).
O szkoleniu
Wprowadzenie do DORA: Odporność operacyjna jako nowy standard
- kontekst prawny,
- relacja do RODO i NIS2
- rola Zarządu
Warsztat: Zarządzanie ryzykiem ICT i ochrona informacji
- identyfikacja krytycznych funkcji,
- klasyfikacja aktywów i dobór środków ochronnych
Incydenty i Ciągłość Działania: Nowe kryteria klasyfikacji "poważnych incydentów ICT"
- ścieżki raportowania i komunikacja kryzysowa
Zarządzanie ryzykiem dostawców (TPRM):
- kluczowe zapisy w umowach
- strategia wyjścia i monitorowanie łańcucha dostaw – dyskusja
Podsumowanie warsztatów, wnioski "Best Practices" dla wdrożenia DORA