Cyber rizici i IT alati za upravljanje rizicima

Opis:

 

Upravljanje rizicima je moralna i zakonska obveza svake organizacije i društva. Upravljanje rizicima omogućuje organizaciji jasan pogled na rizike i mogućnost pro aktivnog djelovanja u svrhu zaštite resursa i poslovanja organizacije. U ovom jednodnevnom intenzivnom seminaru/radionici polaznici će savladati elemente potrebne za upravljanje rizicima informacijske sigurnosti koristeći svjetski priznate norme i metodologije. Cilj radionice je osposobljavanje polaznika za aktivno sudjelovanje u planiranju i implementaciji te održavanju sustava upravljanje rizicima informacijske sigurnosti.

 

Ciljevi:
Kroz praktične radionice, diskusije i predavanja polaznici će:

  • Naučiti praktičnu implementaciju procesa upravljanja rizicima.
  • Razumjeti ćete koncepte, pristupe, standarde, metode i tehnike za efektivno upravljanje rizicima.
  • Razumjeti ćete odnos između sustava informacijske sigurnosti (ISMS), sigurnosnih kontrola te zakonskih/regulatornih odredbi vezanih uz upravljanje rizicima.
  • Postati spremni upravljati procesima upravljajna rizicima unutar organizacije.

Metode rada:
Polaznici edukacije će steći znanja i vještine kroz predavanje, demonstracijske prikaze, praktične vježbe, diskusiju, individualni i grupni rad sa drugim polaznicima i predavačem. Polaznici dobivaju pristup dodatnim edukacijskim materijalima i vježbama kojima pristupaju online putem naše Internet stranice.

Kome je namijenjena:
Ova specijalistička radionica namijenjena je:

  • Upravi organizacije
  • IT managerima,
  • članovima Risk management tima,
  • osobama zaduženim za informacijsku sigurnost i kontinuitet poslovanja,
  • te svima koji žele naučiti nove vještine.

SADRŽAJ I RASPORED RADIONICA:

1. DAN

CYBER RIZICI

Upravljanja rizicima informacijske sigurnosti i zaštite podataka

  • Razumijevanje cyber rizika
  • Praktična primjena upravljanja cyber rizicima
  • Određivanje apetita rizika u skladu s kontekstom

Praktična implementacija procesa upravljanja cyber rizicima

  • Odabir ili izrada metodologije upravljanja
  • Projektni pristup upravljanju rizicima
  • Najbolje prakse upravljanja rizicima

PRAKTIČNA VJEŽBA: Određivanje adekvatnih metoda i praksi sukladno scenariju

Odnos između cyber security i upravljanja rizicima

  • Prijetnje i načini procjene rizika
  • Korištenje normi upravljanja u svrhu upravljanja rizicima
  • Zakonske obveze upravljanja rizicima u kontekstu cyber security-a

PRAKTIČNA VJEŽBA: Analiza, evaluacija i tretman rizika iz scenarija

Upravljanje timom i procesom upravljajna rizicima

  • Kako dobiti suradnju svih timova?
  • Praktično upravljanje timom
  • Korištenje rezultata procjene rizika kao pokretač za promjene
  • Izvještavanje o rizicima – korištenje svih resursa i delegiranje

PRAKTIČNA VJEŽBA: Tretman rizika i izrada plana tretmana iz scenarija

2. DAN

IT ALATI UPRAVLJANJA​ RIZICIMA

Pregled IT alata za upravljanje rizicima

  • Potreba IT alata za upravljanje rizicima
  • Često korišteni IT alati za upravljanje rizicima
  • Prednosti korištenja IT alata za upravljanje rizicima

PRAKTIČNA VJEŽBA: Pregled IT alata za upravljanje rizicima

Primjena excela kod upravljanja rizicima

  • Najčešće formule koje se koriste kod upravljanja rizicima
  • Upotreba Excel mogućnosti pri poboljšanju učinkovitosti kod upravljanja rizicima
  • Metode upravljanja rizicima i Excel
  • Monte Carlo simulacija u excelu

PRAKTIČNA VJEŽBA: Primjer Primjena excela kod upravljanja rizicima

Programska rješenja tvrtke Palisade

  • Programski paket tvrtke Palisade za analizu rizika i poslovno odlučivanje
  • Programski alat @RISK
  • Monte Carlo simulacija u @RISK-u
  • Integracija i izvještavanje

PRAKTIČNA VJEŽBA: Analiza uz @RISK

Integracija alata za analizu rizika i poslovno odlučivanje

  • Prednosti integracije
  • Primjena IT alata u poslovnim slučajevima
  • Budućnost primjene IT alata

PRAKTIČNA VJEŽBA: Primjer analize poslovnog slučaja s IT alatima