Osoby zainteresowane udziałem w szkoleniu, prosimy o WYPEŁNIENIE FORMULARZA.

Opis szkolenia: Szkolenie umożliwia zdobycie kompleksowej i praktycznej wiedzy na temat wymagań wynikających z Rozporządzenia DORA (Digital Operational Resilience Act). 
Podczas szkolenia w sposób praktyczny zostaną przedstawione zasady dotyczące budowy odporności cyfrowej, wymagania i zasady dotyczące procesu analizy ryzyka, procesu audytowania, nadzorowania i wyboru dostawców ICT, a także dotyczące testowania cyfrowej odporności operacyjnej (w tym RTS dotyczące testów TLPT) oraz zasady zarządzania incydentami.

Cel szkolenia:  

Uczestnicy szkolenia:
a)    Poznają kluczowe wymagania dotyczące operacyjnej odporności cyfrowej. 
b)    Nauczą się skutecznie rozpoznawać zagrożenia oraz opracowywać strategie ich minimalizacji w ramach kompleksowego zarządzania ryzykiem – w tym ryzykiem związanym z dostawcami ICT. 
c)    Nauczą się w jaki sposób przeprowadzać audyty zgodności. 
d)    Zdobędą umiejętności potrzebne do opracowywania i wdrażania standardów zgodności w organizacji. 
Dodatkowo, uczestnicy dowiedzą się, jak integrować wymagania wynikające z Rozporządzenia DORA z istniejącymi frameworkami zarządzania ryzykiem, co umożliwi efektywne reagowanie na wyzwania operacyjne i technologiczne. 

Forma szkolenia: Szkolenie online na żywo w formie hybrydowej: wykładowo- warsztatowej. 

Do kogo kierowane jest szkolenie?

Szkolenie jest skierowane do audytorów wewnętrznych, menedżerów ds. ryzyka, ekspertów/ pełnomocników bezpieczeństwa oraz wszystkich osób odpowiedzialnych za zapewnienie cyfrowej odporności w instytucjach finansowych. 

Program szkolenia:

1.    Wprowadzenie do Rozporządzenia w sprawie operacyjnej odporności cyfrowej sektora finansowego (DORA): 
e)    podstawowe pojęcia,
f)    przedmiot Rozporządzenia.

2.    Proces audytowania:
a)    rola audytu wewnętrznego w procesie audytowania ram zarządzania ryzykiem związanym z ICT,
b)    zasady prowadzenia audytów,
c)    narzędzia i techniki prowadzenie audytu, 
d)    omówienie standardów dotyczących audytowania m.in. ISO, COBIT, GAIT (Guide to the Assessment for IT Risk).
e)    Raportowanie i dokumentacja

3.    Proces zarządzania ryzykiem ICT:
a)    omówienie Regulacyjnych Standardów Technicznych (RTS) dotyczących ram zarządzania ryzykiem ICT oraz uproszczonych ram zarządzania ryzykiem ICT,
b)    czy warto i jak korzystać z NIST Cybersecurity Framework 2, norm ISO podczas zarządzania procesem zarządzania ryzykiem ICT? 

4.    Zarządzanie ryzykiem ze strony zewnętrznych dostawców usług ICT
a)    identyfikacja zagrożeń związanych z dostawcami,
b)    ocena ryzyka dostawców RTS w celu określenia polityki dotyczącej usług ICT wspierających krytyczne lub ważne funkcje świadczone przez zewnętrznych dostawców usług ICT (TPP)
c)    wybór dostawców na podstawie wyników analizy ryzyka,
d)    umowy z dostawcami ICT, 
e)    monitorowanie i ocena dostawców - ramy nadzoru nad dostawcami,
f)    opracowanie Exit Planu krok po kroku.        

                
5.    Wymagania dotyczące testów bezpieczeństwa 
a)    W jaki sposób prowadzić testy zgodnie z DORA? 
b)    Czym są testy penetracyjne pod kątem wyszukiwania zagrożeń (TLPT)   
c)    Wymagania dla testerów dotyczące przeprowadzania TLP.

6.    Proces zarządzania incydentami związanymi z ICT
a)    Czym jest incydent?
b)    W jaki sposób zaplanować proces zarządzania incydentami ICT?
c)    Identyfikacja incydentów ICT i klasyfikacja incydentów ICT - RTS w sprawie kryteriów klasyfikacji incydentów związanych z ICT
d)    Sposoby reagowania na incydenty ICT
e)    Zgłaszanie poważnych incydentów związanych z ICT 
f)    Analiza incydentów: działania naprawcze, wyciąganie wniosków, doskonalenie. 
g)    Rola incydentów w zarządzaniu ryzykiem ICT.

7     Podsumowanie i dyskusja
 

Miejsce szkolenia: szkolenie on-line

Wykładowca: Agnieszka Łapińska  – Menedżerka i ekspertka z zakresu bezpieczeństwa informacji, wykładowca, od blisko 10 lat związana z branżą bezpieczeństwa. Główny obszar specjalizacji: ochrona danych osobowych, zarządzanie i wdrażanie systemów oraz audyt systemów bezpieczeństwa w tym: ISO/IEC 27001, ISO 22301, PCI DSS, ISO 42001. Posiada następujące certyfikaty: LeadAuditor ISO 27001, InternalAuditor ISO 37001, ukończone szkolenie LeadAuditor ISO 42001Prince2, Bezpieczeństwo informacji w chmurze wg ISO/ IEC 27017 z elementami ochrony danych osobowych przetwarzanych w chmurze (ISO/ IEC 27018), CISCO, IBM, InternalAuditor ISO/IEC 27701:2019. Pracuje i/lub prowadzi działalnoćć w następujących branżach: medycznej, finansowej, publicznej, energetycznej, transportu i logistyki, software. Współautorka poradników Prezesa Urzędu Ochrony Danych Osobowych: Jak rozumieć podejście oparte na ryzyku według RODO? oraz Jak stosować podejście oparte na ryzyku?

Termin szkolenia: 03/12/2026
Godziny szkolenia: 9:00-17:00

Cena szkolenia:

dla członków IIA Polska - 850.00 zł netto  / 1 045,50zł brutto 
dla pozostałych osób - 1050.00 zł netto / 1 291,50 zł brutto

Oferowane zniżki:

• 10% zniżki – dla 2 lub więcej osób zgłoszonych przez tę samą instytucję
• 10% zniżki dla członków ISACA, PIBR, ACCA

Zniżki nie sumują się.

Cena szkolenia obejmuje:

Przygotowanie i przeprowadzenie szkolenia, materiały szkoleniowe oraz certyfikat ukończenia szkolenia, czyli certyfikaty CPE (Continuing Professional Education) uznawanych na całym świecie w zakresie raportowania wyników doskonalenia zawodowego dla posiadaczy certyfikatów CIA, CGAP, CCSA, CRMA oraz CFSA.

Zwolnienie z VAT jest możliwe w sytuacji finansowania szkolenia ze środków publicznych. Wtedy należy wypełnić oświadczenie:

Oświadczenie dotyczące zwolnienia z VAT.

Za udział w szkoleniu uczestnicy otrzymają 8 godzin CPE.

IIA Polska zastrzega sobie prawo do odwołania szkolenia, jeżeli nie zbierze się minimalna grupa uczestników.