Ali veste, kaj bi vašo organizacijo najbolj prizadelo, če preneha delovati?

Zaradi ZInvfV-1 in NIS2 danes mnoge organizacije pripravljajo politike, registre tveganj in različne varnostne dokumente.

Ko pride do konkretnih vprašanj, pa pogosto nimajo prepričljivih odgovorov:

• kateri procesi so za organizacijo ključni pri bistvenih ali pomembnih storitvah,
• koliko časa lahko prenesejo izpad in kakšne so možne posledice,
• kateri informacijski sistemi te procese podpirajo,
• katera IT tveganja jih lahko najbolj ogrozijo.

V praksi pogosto opažamo, da organizacije:

• še nimajo analize vplivov na poslovanje (BIA) ali jo izvajajo ločeno od analize tveganj,
• ocene informacijskih in kibernetskih tveganj obravnavajo preveč splošno,
• nimajo povezav med storitvami, procesi, informacijskimi sistemi in tveganji.

ZInfV-1 in NIS2 namreč od organizacij zahtevata več kot zgolj formalno dokumentacijo.

Pričakujeta sistematično razumevanje odvisnosti, vplivov in tveganj, ki lahko vplivajo na izvajanje bistvenih in pomembnih storitev.

Zato smo pripravili izobraževalni dvojček: »Kako v praksi izdelamo BIA analizo in analizo IT tveganj.«

Na dvodelnem programu bomo s praktičnimi primeri pokazali:

• kako opredelimo ključne procese in izdelamo BIA analizo,
• kako prepoznamo kritične informacijske sisteme in sredstva,
• kakšna je povezava med registroma informacijskih sredstev in tveganj,
• kako izdelamo analizo in register informacijskih tveganj,
• kako določimo ocenjevalne lestvice ter ocenimo možne poslovne in družbene posledice uresničitve tveganj,
• kako obe področji povežemo v smiseln in uporaben pristop,
• in še precej več.

Če želite zahteve ZInfV-1 in NIS2 prenesti v prakso na način, ki organizaciji prinaša dejansko korist in pomaga razumeti, kaj lahko ogrozi njene ključne procese in storitve, vas vabimo, da se nam pridružite.

Kdaj: 22. 5. in 29. 5., od 9.00 do 12.30
Kje: GZS, Ljubljana

Več informacij in prijava po so na tej povezavi.