DORA w praktyce: zarządzanie ryzykiem ICT i odporność cyfrowa
Cyber Security & Resilience
DORA w praktyce: zarządzanie ryzykiem ICT i odporność cyfrowa
Opis szkolenia
Szkolenie omawia rozporządzenie DORA, stosowane od 17 stycznia 2025 r., z perspektywy odpowiedzialności organu zarządzającego, zarządzania ryzykiem ICT oraz utrzymania krytycznych lub istotnych funkcji w podmiotach finansowych objętych regulacją.
Uczestnicy poznają zasady zarządzania ryzykiem ICT, obsługi incydentów, testowania odporności oraz nadzoru nad zewnętrznymi dostawcami usług ICT, w tym prowadzenia rejestru informacji o ustaleniach umownych.
Szczególna uwaga poświęcona jest odpowiedzialności organu zarządzającego, funkcjom krytycznym lub istotnym, powiązaniu DORA z bezpieczeństwem informacji i ciągłością działania oraz praktycznemu wykorzystaniu istniejących procesów organizacji.
Uwaga: o objęciu DORA decyduje status i rodzaj podmiotu określony w rozporządzeniu. Szkolenie nie stanowi opinii prawnej ani wiążącej kwalifikacji podmiotu.
Uczestnik
- rozumie zakres i podstawowe założenia DORA,
- zna rolę organu zarządzającego i wymagania dotyczące regularnego podnoszenia jego kompetencji w zakresie ryzyka ICT,
- rozumie zasady zarządzania ryzykiem ICT,
- zna wymagania dotyczące klasyfikacji i raportowania incydentów ICT,
- rozumie zasady programu testowania cyfrowej odporności operacyjnej oraz miejsce TLPT dla podmiotów objętych tym obowiązkiem,
- zna wymagania dotyczące zarządzania ryzykiem dostawców ICT,
- rozumie znaczenie rejestru informacji o umowach dotyczących usług ICT,
- zna znaczenie funkcji krytycznych lub istotnych, ryzyka koncentracji i strategii wyjścia,
- potrafi powiązać wymagania DORA z istniejącymi procesami organizacji.
Rezultat praktyczny szkolenia
- uczestnik potrafi przygotować podstawowy wykaz wymaganych informacji o umowach ICT i zidentyfikować kryteria oceny dostawcy przed zawarciem umowy, stosownie do obowiązków danego podmiotu.
Dla kogo?
Szkolenie kierujemy do:
- członków zarządu i kadry kierowniczej,
- osób odpowiedzialnych za bezpieczeństwo informacji,
- kierowników IT,
- osób odpowiedzialnych za ryzyko ICT,
- osób odpowiedzialnych za ciągłość działania,
- specjalistów i osób odpowiedzialnych za zgodność regulacyjną (compliance)
- osób odpowiedzialnych za dostawców ICT,
- osób odpowiedzialnych za wdrażanie, utrzymywanie i weryfikację zgodności z DORA.
Program szkolenia
1. DORA – zakres stosowania, ład zarządczy i odpowiedzialność kierownictwa
- cel i zakres regulacji,
- podmioty finansowe objęte DORA,
- odpowiedzialność organu zarządzającego,
- regularne szkolenia członków organu zarządzającego w zakresie ryzyka ICT,
- cyfrowa odporność operacyjna,
- funkcje krytyczne lub istotne.
2. Zarządzanie ryzykiem ICT
- aktywa,
- zagrożenia i podatności,
- ocena ryzyka,
- działania kontrolne,
- monitorowanie.
3. Zarządzanie incydentami
- wykrywanie,
- klasyfikacja,
- reagowanie,
- eskalacja,
- raportowanie.
4. Testowanie cyfrowej odporności operacyjnej
- program testów odpowiedni do profilu ryzyka,
- scenariusze i ćwiczenia,
- testy techniczne i organizacyjne,
- TLPT - zakres i zastosowanie dla podmiotów objętych tym obowiązkiem,
- wyniki testów i działania doskonalące.
5. Ryzyko zewnętrznych dostawców ICT
- strategia zarządzania ryzykiem dostawców ICT,
- funkcje krytyczne lub istotne,
- rejestr informacji o ustaleniach umownych dotyczących usług ICT,
- wymagania i kluczowe postanowienia umowne- praktyczne omówienie wymagań umownych z art. 30 DORA, ryzyka podwykonawstwa, praw audytu i dostępu, funkcji krytycznych lub istotnych oraz planów wyjścia z usługi ICT.
- podwykonawstwo i łańcuch dostaw ICT,
- ryzyko koncentracji,
- monitorowanie dostawców i strategie wyjścia.
6. Ciągłość działania
- procesy krytyczne,
- plany ciągłości,
- odtworzenie działania,
- zależności ICT,
- testowanie.
7. Wymiana informacji i utrzymanie zgodności
- analiza stanu obecnego i identyfikacja luk,
- dobrowolne mechanizmy wymiany informacji i analiz o cyberzagrożeniach,
- utrzymywanie wymaganej dokumentacji i rejestrów,
- monitorowanie zmian regulacyjnych i standardów technicznych,
- priorytety, odpowiedzialności i plan działań.
Dokument po szkoleniu
Certyfikat udziału w szkoleniu „DORA w praktyce – zarządzanie ryzykiem ICT i odporność cyfrowa”, wydany przez 4QUALITY doradztwo szkolenia