Obaveze privrede u skladu sa novim Zakonom o informacionoj bezbednosti

Novi Zakon o informacionoj bezbednosti donosi značajne promene za privredu i menja način na koji organizacije treba da pristupaju zaštiti svojih informacionih sistema.

Informaciona bezbednost više nije samo odgovornost IT sektora. Ona postaje deo upravljanja poslovnim rizicima, odgovornosti rukovodstva i ukupne otpornosti organizacije.

DA LI JE VAŠA ORGANIZACIJA SPREMNA?

U okviru edukacije proći ćete kroz praktičnu kontrolnu listu pomoću koje ćete proceniti trenutni nivo spremnosti svoje organizacije.

Kontrolnu listu dobićete kao materijal koji možete poneti sa sobom i koristiti i nakon edukacije  za proveru postojećeg stanja, prepoznavanje nedostataka i planiranje narednih koraka u procesu usklađivanja.

Na praktičnoj edukaciji saznaćete koje nove obaveze Zakon donosi, na koga se odnose i koje korake kompanija treba da preduzme kako bi pravovremeno uspostavila odgovarajuće procedure, mere zaštite i sistem upravljanja incidentim

ZAŠTO JE EDUKACIJA VAŽNA?

Kompanije više neće moći da se oslone samo na antivirusne programe, firewall ili rezervne kopije.

Biće potrebno da organizacija zna:

✓ kojim rizicima je izložena

✓ koje sisteme i poslovne procese mora posebno da zaštiti

✓ koje mere primenjuje i kako proverava njihovu efikasnost

✓ ko je odgovoran za informacionu bezbednost

✓ kako reaguje kada do incidenta dođe

✓ kada i na koji način prijavljuje ozbiljne incidente

Tokom edukacije dobićete praktičan pregled novih zakonskih zahteva i jasnu mapu puta za usklađivanje organizacije.

Edukacija je namenjena:

• direktorima i vlasnicima kompanija
• IT direktorima i IT menadžerima
• stručnjacima za informacionu i sajber bezbednost
• pravnim i compliance službama
• DPO i risk menadžerima
• internim revizorima
• rukovodiocima organizacionih jedinica
• licima odgovornim za usklađenost poslovanja i upravljanje rizicima

NAKON EDUKACIJE ZNAĆETE:

✓ kako da procenite koje se nove obaveze odnose na vašu organizaciju

✓ kako izgleda put kompanije do usklađenosti

✓ kako da identifikujete ključne sisteme i rizike

✓ koje organizacione i tehničke mere treba razmotriti

✓ kako da organizujete proces upravljanja incidentima

✓ kako da procenite rizike dobavljača i trećih strana

✓ kako da proverite trenutni nivo spremnosti organizacije

✓ koje korake treba preduzeti kao prioritet

1. Šta donosi novi Zakon o informacionoj bezbednosti?

• nova klasifikacija operatora IKT sistema
• razlika između prioritetnih i važnih IKT sistema
• koje organizacije mogu biti obuhvaćene novim obavezama
• šta se menja u odnosu na dosadašnji pristup
• uloga i odgovornost rukovodstva
• kako kompanija procenjuje da li potpada pod obaveze Zakona

2. Put kompanije do usklađenosti

Identifikacija → procena rizika → planiranje mera → implementacija → upravljanje incidentima → kontinuirano unapređenje

• identifikovanje ključnih poslovnih procesa i informacionih dobara
• utvrđivanje sistema koji su kritični za poslovanje
• definisanje odgovornosti
• određivanje prioriteta i planiranje mera zaštite

3. Procena i upravljanje rizicima

• šta organizacija štiti
• koje pretnje mogu ugroziti poslovanje
• kako se prepoznaju ranjivosti sistema i procesa
• kako se procenjuju poslovne, finansijske i operativne posledice incidenta
• kako se rezultati procene dokumentuju i koriste za donošenje odluka

4. Akt o bezbednosti IKT sistema i interne procedure

• politika informacione bezbednosti
• odgovornosti zaposlenih i rukovodstva
• pravila pristupa informacionim sistemima
• procedure upravljanja incidentima
• upravljanje dobavljačima i trećim stranama
• praćenje i provera efikasnosti primenjenih mera

5. Tehničke i organizacione mere zaštite

• višefaktorska autentikacija
• upravljanje identitetima i privilegovanim nalozima
• zaštita krajnjih uređaja
• redovno ažuriranje sistema i primena bezbednosnih zakrpa
• segmentacija mreže
• rezervne kopije i testiranje backup sistema
• beleženje i monitoring bezbednosnih događaja
• upravljanje pristupima

6. Dobavljači i rizici trećih strana

•  procena bezbednosnih rizika dobavljača
•  ugovorno definisanje obaveza i odgovornosti
•  kontrola udaljenog pristupa
•  rizik lanca snabdevanja
•  praćenje primene ugovorenih mera zaštite

7. Šta kada se incident dogodi?

Detekcija → analiza → odgovor → oporavak → izveštavanje → naučene lekcije

• kako prepoznati i klasifikovati incident
• ko reaguje i ko donosi odluke
• kako se incident dokumentuje
• kada nastaje obaveza prijavljivanja
• kako se izrađuje Incident Response Plan
• kako smanjiti posledice i što pre obnoviti poslovanje

8. Praktični primeri iz poslovanja

• ransomware napad i prekid poslovanja
• phishing i kompromitovanje naloga zaposlenog
• incident kod dobavljača ili poslovnog partnera

Kroz primere pratićemo ceo proces:

Pretnja → rizik → mere zaštite → monitoring → incident → odgovor i oporavak → unapređenje zaštite

Uplata po poslatoj profakturi mora biti izvršena najkasnije 2 dana pre dana održavanja seminara.

Otkazivanje učešća je moguće otkazati pisanim putem najkasnije tri radna dana pre početka seminara.

Učesnici koji posle ovog roka budu sprečeni da učestvuju na seminaru, mogu poslati zamenu, u suprotnom nemaju mogućnost povraćaja novca.

Kurs Kreator zadržava pravo da otkaže seminar u slučaju nedovoljnog broja prijavljenih polaznika, i u tom slučaju sve uplate će biti u celosti vraćene.

Podatke koje ste naveli u prijavi koristimo pri obradi Vaše narudžbine.

Podaci se mogu upotrebiti u našim promotivnim aktivnostima.

Po Vašem zahtevu možete nam se obratiti putem mejla info@kurskreator.rs i podaci će biti izbrisani.

Popunjavanjem obrasca za prijavu, prihvatate sve gorenavedene uslove.