Planowanie ciągłości działania Banku – wymagania DORA, strategia PCD, polityka PCD, analiza BIA, sporządzanie i testowanie planów ciągłości oraz planów awaryjnych

CELE SZKOLENIA:

1. Pozyskać informacje o wymaganiach nadzorczych w zakresie planowania ciągłości działania i sposobach ich realizacji
2. Poznać zasady planowania w zakresie ciągłości działania
3. Uzyskać przykłady regulacji wewnętrznych oraz sprawozdań

KORZYŚCI ZE SZKOLENIA:

1. Uzyskanie wiedzy o nowych wymaganiach związanych z zadaniami swojego stanowiska pracy/służbowego
2. Uzyskanie przykładowych regulacji wewnętrznych i wzorów sprawozdań do wykorzystania w Banku

ADRESACI:

1. Członkowie Zarządu
2. Koordynatorzy planów ciągłości działania
3. Inspektorzy Ochrony Danych
4. Specjaliści/Administratorzy ds. bezpieczeństwa
5. Pracownicy komórek ds. ryzyka i analiz zajmujący się ryzykiem operacyjnym
6. Pracownicy komórek IT
7. Pracownicy stanowisk ds. kontroli wewnętrznej, stanowisk ds. zgodności

PROWADZĄCY: WOJCIECH  IWANOW –członek „Stowarzyszenia Praktyków Ochrony Danych” (SPOD), audytor wiodący normy PN/EN ISO 27001, PN/EN ISO 22301 Certyfikowany: Approved Compliance Expert,  Certyfikowany Compliance Oficer, Approved Compliance Officer, AML Compliance Officer, Approved Whistleblowing Compliance Officer. Approved E-S-G Officer. Trener w zakresie zarządzania ryzykiem, compliance i audytu wewnętrznego. Wieloletni współpracownik instytucji edukacyjnych i szkolących pracowników Banków Spółdzielczych na terenie całego kraju. Wykładowca „Podyplomowych Studiów Zarządzanie Ryzykiem w Banku”, a także „Podyplomowych Studiów Funkcja kontroli i compliance w Banku” w ramach Wyższej Szkoły Bankowej we Wrocławiu. Autor regulacji wewnętrznych w zakresie zarządzania ryzykiem, compliance, kontroli, ochrony informacji i danych osobowych. Posiada wieloletnie doświadczenie w zakresie audytu wewnętrznego, compliance, a także sprawowania funkcji ABI, a obecnie IOD w Banku.

CENA: 320 zł/os brutto

Szkolenie przewidziane jest w godzinach 12.30 – 15.30

UWAGA: PONIŻSZY PROGRAM MOŻE BYĆ ZREALIZOWANY JAKO SZKOLENIE ZAMKNIĘTE, NA ZAMÓWIENIE BANKU

1. System zarządzania ciągłością działania
2. Przepisy – wymagania prawne i regulacyjne dotyczące planowania ciągłości działania
1) Rozporządzenie DORA
2) Rozporządzenie RODO
3) Rozp. MFFiPRF z 8 czerwca 2021
4) Rekomendacje M KNF, Rekomendacja D KNF
5) Komunikat chmurowy KNF
3. Nadzór organów banku nad systemem zapewniania ciągłości działania wg DORA
4. Strategia operacyjnej odporności cyfrowej, a ciągłość działania
5. Organizacja i podział zadań w zakresie zarządzania ciągłością działania
1) Zadania organów Banku
2) Zadania Koordynatora PCD
3) Zadania właścicieli procesów
4) Zadania Zespołu kryzysowego – funkcja zarządzania w sytuacji kryzysowej
5) Zadania funkcji ds. kontaktów z opinią publiczną i mediami
6. Strategia na rzecz ciągłości działania Banku w zakresie ICT
1) Mechanizmy wykrywania nietypowych zdarzeń
2) Analiza BIA i zapewnienie ciągłości pełnienia krytycznych lub istotnych funkcji
3) Ograniczenie rozprzestrzenianie się incydentów związanych z ICT
4) Szacowanie wstępnych skutków, szkód i strat
5) Określenie działań w zakresie komunikacji i zarządzania kryzysowego
7. Funkcje banku, funkcje krytyczne lub istotne (KLIF), procesy wewęetrzne
1) Funkcje banku, powiązanie między funkcjami i procesami wewnętrznymi
2) Funkcje krytyczne lub istotne (KLIF) i ich wyznaczanie
3) Rekomendacja M.4 – identyfikacja, inwentaryzacja i opis procesów wewnętrznych
4) Właściciele procesów
5) Kryteria wyodrębniania procesów istotnych do MFK (Rekomendacja H KNF)
6) Spójność katalogu procesów
8. Analiza business impact (BIA) – wg DORA
1) Idea analizy BIA
2) Metodyka analizy BIA
3) Kluczowe czasy będące wynikiem analizy BIA – czas: RTO, RPO
9. Metodyka budowy planów ciągłości działania oraz planów awaryjnych – krok po kroku
1) Analiza działalności
a) Identyfikacja funkcji krytycznych lub istotnych wg DORA
I) identyfikacja procesów kluczowych wg Rekomendacji M KNF
2) Analiza BIA
3) Identyfikacja ryzyka wystąpienia incydentów krytycznych
4) Zasoby krytyczne (w tym zasoby ICT) i analiza Minimalnej Akceptowalnej Konfiguracji (MAK)
5) Opracowanie planów ciągłości działania i procedur awaryjnych
10. Wdrożenie i utrzymanie Planu PCD wg DORA
1) Przeglądy zarządcze
2) Szkolenie pracowników
11. Testowanie funkcjonowania planów PCD – wg DORA i innych przepisów
1) Plan testowania
2) Scenariusze testów wg DORA
3) Organizacja i przebieg testów
12. System informacji zarządczej