Cyberbezpieczeństwo - fakty i mity

Cyberataki są obecnie jednym z największych zagrożeń dla prowadzonych biznesów. Ich ofiarami stają się małe i średnie przedsiębiorstwa, duże globalne organizacje, a także instytucje publiczne. Firmy często nie zdają sobie sprawy ze skali ryzyka lub uważają, że zagrożenie związane z atakiem ich nie dotyczy.

Coraz szybciej rozwijająca się technologia i codziennie ujawniane luki w sieci, nie sprzyjają bezpieczeństwu informacji i danych. Dzisiaj, w dobie pandemii, hakerzy dodatkowo wykorzystują słabiej chronione sieci prywatne oraz strach przed koronawirusem do przeprowadzania ataków phishingowych i ransomware. Incydenty hakerskie to dla organizacji olbrzymie straty nie tylko finansowe, ale również wizerunkowe – związane z utratą zaufania i wiarygodności.

Weź udział w bezpłatnym webinarze, zdobądź wiedzę na temat najlepszych praktyk w zakresie cyberbezpieczeństwa i poznaj:

• podobieństwa i różnice pomiędzy powszechnie znanymi standardami w zakresie bezpieczeństwa informacji / IT a Ustawą o Krajowym Systemie Cyberbezpieczeństwa (UoKSC);
• najczęściej wykorzystywane przez hakerów błędy w procesie zarządzania cyberbezpieczeństwem;
• zagadnienia wymagające szczególnej uwagi i doskonalenia w obszarze cyber

Program:

Czym jest cyberbezpieczeństwo?

• definicje
• stosowane praktyki (dobre i złe)
• płaszczyzny zarządzania obszarem Cyber

Relacje pomiędzy Ustawą o Krajowym Systemie Cyberbezpieczeństwa, a normami ISO 27001 i ISO 22301

• Porównanie wspólnych elementów
• Omówienie elementów specyficznych dla UoKSC

Dobre i złe praktyki w zakresie wdrożenia procesu zarządzania cyberbezpieczeństwem

• Dojrzałość procesów zarządzania cyberbezpiczeństwem
• Problemy i obszary wymagające szczególnej uwagi i doskonalenia
• Standardy do wykorzystania - ISO 27031, ISO 27032, NIST

Jak wdrożenie wymagań ISO 27001 i 22301 spełnia wymagania ustawy KSC?

• Studium przypadku w oparciu o doświadczenia z wdrożeń i audytów certyfikacyjnych

Pytania i odpowiedzi.

Korzyści 

• Właściwe zarządzanie cyberbezpieczeństwem ogranicza przestoje, straty finansowe oraz wizerunkowe.
• Przygotowanie na zagrożenia cybernetyczne zwiększa zdolność firmy do odpowiedzi na atak w momencie jego wystąpienia oraz skraca czas rozwiązania incydentu.
• Posiadanie procedur operacyjnych pomaga zapanować nad kryzysem, zapobiega panice, redukuje stres i wzmacnia wiarygodność firmy.

Prowadzący:

Marcin Marczewski Prezes Zarządu i architekt odporności biznesu w firmie Resilia specjalizujący się w zarządzaniu ryzykiem operacyjnym, bezpieczeństwem informacji, ciągłością działania, sytuacjami kryzysowymi. Realizuje audyty, wdrożenia, szkolenia oraz wspiera Klientów w zakresie koordynacji działań w obszarze szeroko rozumianego bezpieczeństwa biznesu. Kierownik projektu zakończonego pierwszą w Polsce pełną certyfikacją systemu zarządzania ciągłością działania wg normy ISO 22301:2012. Pełnił funkcję eksperta ds. kontroli zarządczej w projektach IT w Ministerstwie Administracji i Cyfryzacji. Prowadził wykłady nt. zarządzania ryzykiem i ciągłości działania na Wydziałach Zarządzania, Inżynierii Lądowej Politechniki Warszawskiej. Obecnie pełni funkcję kierownika studiów podyplomowych w zakresie Cyberbezpieczeństwa w Collegium Civitas. Prywatnie pasjonat nowych technologii w zakresie wykorzystania artificial intelligence w zarządzaniu bezpieczeństwem i komunikacji mobilnej w zarządzaniu kryzysowym. Posiada m.in. certyfikaty CBCP- Certified Business Continuity Professional (DRII) oraz Certified ISO 31000 Risk Manager (PECB).

Krzysztof Gawecki Ekspert z zakresu szacowania i zarządzania ryzykiem, zarządzania ciągłością działania oraz bezpieczeństwa informacji. Posiada bogate doświadczenie wyniesione z projektów na całym świecie, w wielu branżach i organizacjach każdej wielkości – od małych firm po międzynarodowe korporacje.Doświadczony auditor wiodący, konsultant i trener w zakresie systemów zarządzania ciągłością działania wg ISO 22301, zarządzania bezpieczeństwem informacji wg ISO/IEC 27001, zarządzania ryzykiem wg ISO 31000 oraz jakością wg ISO 9001. Auditor wiodący SGS w zakresie ISO 22301, ISO/IEC 27001 oraz specjalistycznych branżowych norm jak ISO 18295 (jakość usług Customer Contact Center) oraz WLA-SCS (bezpieczeństwo informacji numerycznych gier losowych). Z wykształcenia Prawnik i Filolog Literatury Angielskiej.

Informacje dodatkowe:

• Udział w webinarium jest bezpłatny.
• Liczba miejsc jest ograniczona. Pierwszeństwo mają klienci z certyfikatem SGS. 
• Wymagania sprzętowe: komputer z dostępem do Internetu, stałe łącze internetowe.