Reagowanie na cyberincydenty i odtwarzanie działania
Cyber Security & Resilience
Reagowanie na cyberincydenty i odtwarzanie działania
Opis szkolenia
Szkolenie przygotowuje organizację do koordynowania reakcji na cyberincydent: od wykrycia i oceny skutków przez eskalację, komunikację i zabezpieczenie informacji po bezpieczne odtworzenie procesów i doskonalenie procedur.
Uczestnicy poznają role zespołów bezpieczeństwa, IT, OT, osób odpowiedzialnych za ciągłość działania, komunikację i zgodność regulacyjną. Przećwiczą podejmowanie decyzji na podstawie scenariusza incydentu.
Szczególna uwaga poświęcona jest powiązaniu reagowania na incydenty z ciągłością działania, bezpieczeństwem informacji oraz odpornością organizacji.
Uczestnik
- rozumie podstawowe rodzaje incydentów bezpieczeństwa,
- potrafi identyfikować i klasyfikować incydenty,
- zna zasady reagowania i ograniczania skutków,
- rozumie role i odpowiedzialności,
- potrafi wskazać zasady komunikacji podczas incydentu,
- rozumie potrzebę identyfikacji obowiązków prawnych i kontraktowych dotyczących zgłaszania incydentów,
- zna znaczenie dokumentowania incydentu,
- rozumie powiązanie reagowania na incydenty z ciągłością działania,
- potrafi wskazać działania po zakończeniu incydentu.
Dla kogo?
Szkolenie kierujemy do:
- osób odpowiedzialnych za cyberbezpieczeństwo,
- osób odpowiedzialnych za bezpieczeństwo informacji,
- kierowników IT,
- osób odpowiedzialnych za ciągłość działania,
- pełnomocników i koordynatorów ISO/IEC 27001 oraz TISAX®,
- compliance officers,
- kadry kierowniczej,
- członków zespołów reagowania na incydenty.
Program szkolenia
1. Incydenty bezpieczeństwa informacji
- definicja i rodzaje incydentów,
- potencjalne skutki biznesowe,
- wpływ na procesy i klientów.
2. Wykrywanie i klasyfikacja
- identyfikowanie incydentów,
- ocena wpływu,
- klasyfikacja,
- ustalanie priorytetów.
3. Reagowanie na incydent
- działania natychmiastowe,
- ograniczenie skutków,
- eskalacja,
- role i odpowiedzialności.
4. Komunikacja i dokumentowanie
- komunikacja wewnętrzna,
- komunikacja z klientami i dostawcami,
- komunikacja kryzysowa,
- identyfikacja obowiązków zgłoszeniowych wobec właściwych CSIRT, regulatorów i innych organów - zależnie od mających zastosowanie przepisów,
- różne reżimy i terminy zgłoszeń, w tym przykład KSC: 24 godziny / 72 godziny / 1 miesiąc (rozróżnienie obowiązków notyfikacyjnych wynikających z KSC, DORA, RODO oraz umów, z zaznaczeniem odmiennych przesłanek, odbiorców i terminów zgłoszeń.
- dokumentowanie działań i decyzji.
5. Odtwarzanie działania
- przywracanie procesów,
- systemy krytyczne,
- dane i kopie zapasowe, - potwierdzenie integralności kopii zapasowych, priorytety przywracania procesów, weryfikację bezpieczeństwa odtwarzanego środowiska i kryteria powrotu do normalnej działalności
- ciągłość działania.
6. Analiza po incydencie
- identyfikacja przyczyn,
- ocena skuteczności reakcji,
- działania korygujące,
- aktualizacja procedur,
- testowanie i doskonalenie.
- Ćwiczenia:
- scenariusz decyzyjny dla kierownictwa: kto uruchamia procedurę kryzysową, kto komunikuje się z klientami i organami, kto zatwierdza powrót systemów do eksploatacji i jak dokumentuje się decyzje.
Dokument po szkoleniu
Certyfikat uczestnictwa w szkoleniu „Reagowanie na incydenty i odporność cyfrowa organizacji”, wystawiony przez 4QUALITY Doradztwo i Szkolenia.
Informacje dla uczestnika
Czas trwania: 1 dzień