System informacji zarządczej w zakresie ICT na podstawie sprawozdawczości DORA

Zgodnie z zapisami Rozporządzenia PE i Rady w sprawie operacyjnej odporności cyfrowej (DORA) oraz zgodnie z zapisami RTS 2024/1774 Bank powinien przeprowadzić:

• Przegląd ram regulacyjnych w zakresie operacyjnej odporności cyfrowej,
• Ocenę roczną zarządzania ryzykiem ICT.

CEL SZKOLENIA:

Celem niniejszego szkolenia jest wspólne przeprowadzenie przeglądu ram regulacyjnych w zakresie ICT z wykorzystaniem sprawozdania SPR_PF_01 oraz przygotowanie projektu raportu w tej sprawie oraz w zakresie oceny systemu zarządzania ryzykiem ICT – zgodnie z SIZ.

KORZYŚCI ZE SZKOLENIA:

1. Podczas szkolenia zostanie przeprowadzony przegląd ram w obszarze ICT z wykorzystaniem sprawozdania SPR_PF_01,
2. W trakcie szkolenia zostanie przeprowadzona systematyka procedur wewnętrznych stanowiących podstawę ww. sprawozdania.
3. Uczestnik szkolenia otrzyma przykładowe projekty sprawozdań rocznych z oceny ryzyka ICT, tj:
   1. Sprawozdanie z realizacji Strategii operacyjnej odporności cyfrowej,
   2. Przegląd ram regulacyjnych w obszarze ICT,
   3. Wypełnione Sprawozdanie SPR_PF_01 – przykładowe, stanowiące załącznik do przeglądu ram regulacyjnych ICT,
   4. Ocena systemu zarządzania ryzykiem ICT,
   5. Ocena współpracy z dostawcami krytycznych komponentów środowiska teleinformatycznego,
4. Uczestnik szkolenia otrzyma przykład procedur:
   1. Strategia operacyjnej odporności cyfrowej oraz transformacji cybernetycznej,
   2. Polityka bezpieczeństwa ICT,
   3. Instrukcja zarządzania bezpieczeństwem środowiska teleinformatycznego i informacji,
   4. Instrukcja zarządzania incydentem naruszenia bezpieczeństwa,
   5. Polityka zlecania czynności na zewnątrz,
   6. SIZ.

ADRESACI: Szkolenie jest skierowane do Członków Rady Nadzorczej, Członków Zarządu, szczególnie do Członka Zarządu nadzorującego zarządzanie bezpieczeństwem ICT w Banku, Administratorów Bezpieczeństwa Informatycznego (ABI-ICT) – Komórki ryzyka, IOD, Administratorów Systemów Informatycznych (ASI), audytorów wewnętrznych, pracowników komórki ds. zarządzania ryzykiem operacyjnym, pracowników komórki ds. zgodności, kontroli wewnętrznej oraz innych osób zainteresowanych problematyką będącą przedmiotem szkolenia.

PROWADZĄCA: RENATA SZOSTAK–MAŁYSA – dyplomowany audytor wewnętrzny (IIA, IIC),  wykładowca Polskiej Akademii Nauk oraz Wyższej Szkoły Bankowej we Wrocławiu w zakresie audytu wewnętrznego, wieloletni  praktyk bankowy, aktualnie pracownik Banku Spółdzielczego na stanowisku ds. zgodności i IOD (Bank w SOI) oraz na stanowisku Audytu Wewnętrznego (bank samodzielny). Doświadczony szkoleniowiec, wieloletni współpracownik Fundacji Rozwoju Bankowości Spółdzielczej.

CENA: 300 zł/os brutto

Szkolenie przewidziane jest w godzinach 09.00 – 12.00

UWAGA: PONIŻSZY PROGRAM MOŻE BYĆ ZREALIZOWANY JAKO SZKOLENIE ZAMKNIĘTE, NA ZAMÓWIENIE BANKU

1. Podział zadań w obszarze zarządzania ryzykiem ICT z uwzględnieniem trzech niezależnych linii obrony.
2. Elementy zarządzania ryzykiem ICT:
   1. Zarządzanie bieżące (w tym analiza incydentów, skanowanie podatności i zagrożeń),
   2. Oceny okresowe – zasady raportowania do Zarządu i Rady nadzorczej
3. Przykładowa struktura regulacji w obszarze ICT,
4. Przegląd ram regulacyjnych ICT – omówienie sprawozdania SPR_PF_01.
5. Ocena realizacji Strategii operacyjnej odporności cyfrowej oraz transformacji cybernetycznej.
6. Ocena roczna ryzyka ICT, zgodnie z SIZ,
7. Przegląd krytyczności komponentów środowiska teleinformatycznego,
8. Ocena współpracy z dostawcami komponentów krytycznych ICT,
9. Kontrola wewnętrzna (audytu) w obszarze ICT.
10. Pytania i odpowiedzi.