DORA, czyli zarządzanie ryzykiem technologicznym (ICT)

PROGRAM

Nadzór nad procesem zarządzania ryzkiem ICT:

• • wymagania regulacyjne i rola kadry zarządzającej;
  • „ramy zarządzania ryzykiem” w Rozporządzeniu DORA;
  • strategia i polityka zarządzania ;
  • rola kadry zarządzającej i rola ekspertów;
  • ocena ryzyka ICT przy nowych inicjatywach biznesowych – wymagania AI Act.
  • znaczenie dokumentacji w procesie oceny ryzyka.

Narzędzia i metodyki zarządzania ryzykiem ICT

• • znaczenie modelu referencyjnego (risk framework) w zarządzaniu ryzykiem ICT;
  • jakościowa i ilościowa wycena ryzyka i ich zastosowanie do ryzyka ICT;
  • wyzwania związane ze stosowaniem jakościowych metod oceny ryzyka;
  • prezentacja rezultatów oceny ryzyka kadrze zarządzającej;
  • rejestr ryzyka ICT i jego znaczenie w monitorowaniu ryzyka.

Wybrane narzędzia do identyfikacji, analizy i prezentacji ryzyka ICT:

• • kwestionariusze i formularze do oceny ryzyka;
  • ocena ekspercka;
  • analiza scenariuszowa;
  • DPIA (Data Privacy Risk Assesment) z RODO i jego rola w zarządzaniu ryzykiem ICT.

Ocena ryzyka dostawców usług:

• • wyzywania związane z organizacją zarządzania ryzykiem dostawców;
  • narzędzia i źródła informacji do oceny ryzyka dostawców;
  • ocena i weryfikowanie informacji – rola audytu IT.

INFORMACJE DODATKOWE

Grupa docelowa:

Szkolenie dedykowane jest dla:

• przedstawicieli kadry zarządzającej właścicieli firm, członków zarządu, kadry kierowniczej oraz wszystkich zainteresowanych analizą ryzyka w organizacji,
• osób z wcześniejszym praktycznym doświadczeniem z procesami zarządzania ryzykiem, a w szczególności pracowników działów ryzyka lub audytorów wewnętrznych szkolenie może być traktowane jako autonomiczne jednodniowe kompendium wiedzy na temat zarządzania ryzykiem ICT.

Czas trwania szkolenia:

Szkolenie trwa 8 godzin zegarowych w tym: 3 godziny 15 min stanowią część praktyczną, 3 godziny część teoretyczną, 30 minut walidacja. Podana ilość godzin zegarowych szkolenia zawiera czas przerw.

Walidacja:

Po szkoleniu przeprowadzana będzie walidacja w formie testu teoretycznego. Pytania testowe przygotowane zostały przez niezależnego walidatora, zapewniając rozdzielność funkcji uczenia od walidacji. Test przeprowadzany będzie w formie online, poprzez wykorzystanie platformy zewnętrznej. Osoba walidująca nie jest obecna w części szkoleniowej. W harmonogramie szkolenia, został wskazany przybliżony czas przeprowadzenia walidacji usługi rozwojowej

Warunki organizacyjne:

• • Grupa szkoleniowa odpowiada liczbie uczestników wpisanej w sekcji „Maksymalna liczba uczestników”, co pozwala na aktywne angażowanie uczestników w ćwiczenia, dyskusje i pracę warsztatową.
  • Podczas szkolenia trener może podzielić Uczestników na mniejsze grupy robocze, co sprzyja wymianie doświadczeń, realizacji zadań praktycznych, rozwijaniu umiejętności współpracy oraz efektywniejszemu osiągnięciu celu edukacyjnego.

• Każdy z uczestników otrzyma komplet materiałów szkoleniowych w formie skryptu.

Ogólne warunki świadczenia usług poprzez Ernst & Young spółka z ograniczoną odpowiedzialnością Academy of Business sp. k. dostępne są na stronie: https://www.academyofbusiness.pl/ogolne-warunki-swiadczenia-uslug-osobom-prawnym/

• Harmonogram godzinowy szkolenia każdorazowo dostosowywany jest do grupy szkoleniowej.
• Godziny realizacji poszczególnych modułów szkolenia mogą ulec zmianie.
• Szkolenie jest częścią pakietu „Akademia Zarządzania Ryzykiem"