Послуги навчання «Управління ризиками Інформаційної безпеки фінансової установи»

Цільова аудиторія: CISO; Підрозділи безпеки та протидії шахрайству; Підрозділи ризик-менеджмент, ІТ; Внутрішній аудит; Комплаєнс. По результатах проведення учасники отримують: Знання щодо вимог та принципів застосування стандартів; Практичні навички … побудови системи управління ризиками ІБ та ризиками під час використання хмарних послуг; Методику управління ризиками ІБ; Методику управління ризиками під час використання хмарних послуг. Зміст вебінару Огляд вимог Законодавства України та НБУ щодо управління ризиками в фінансовій сфері. Регуляторні вимоги та стандарти: Законодавство України, ПП НБУ №64, №95, № 88. ISO 27005, ISO 31000 DORA (ключові вимоги) Поєднання вимог ISO 27001, ISO 27701, ISO Система ризик менеджменту банку. Визначення ризику ІБ, кіберризику та кібершахрайства. Основи управління ризиками ІБ Ризик ІБ, кіберризик, кібершахрайство Роль ризиків ІБ у банку Система управління ризиками ІБ. Методика якісного, кількісного та гібридного підходу оцінки ризиків ІБ. Методологія управління ризиками ІБ у відповідності до вимог НБУ та ISO 27005: Контекст управління ризиками ІБ; Ідентифікація ризиків ІБ; Аналіз ризиків ІБ; Обробка ризиків ІБ; Моніторинг ризиків ІБ. Приклади розрахунків, метрик, підходів оцінки. Інтеграція системи управління ризиками ІБ в процеси банку. Ролі та відповідальності в системі управління ризиками ІБ Конвергенція системи управління ризиками ІБ із системами управління: Операційним ризиком; Кредитним ризиком; Забезпечення безперервності діяльності; Комплаєнс ризику. Звітність з питань управління ризиками ІБ Управління ризиками ІБ і управління ризиками третіх сторін Методологія управління ризиками під час використання хмарних послуг. Зв'язок із процесами управління ризиками ІБ. Методика оцінки ризиків під час використання хмарних послуг.