Продължителност на обучението: 4 астрономически часа

Начало: 09:30 ч.

Място на провеждане:

Учебен център на Международен банков институт - София 1202, ул. „Бачо Киро“ №49 (вход откъм ул. „Св. св. Кирил и Методий“) и с възможност за онлайн участие през ВИРТУАЛНА КЛАСНА СТАЯ по желание на участника

Кратко представяне:

Новият регламент на ЕС за цифрова оперативна устойчивост (DORA) представлява важна стъпка за подобряване на устойчивостта на информационните и комуникационните технологии (ИКТ) и за справяне с предизвикателствата, свързани с киберсигурността и управлението на риска. Семинарът ще разгледа ключовите аспекти на имплементирането на DORA във финансовия сектор и ще предложи практически насоки за ефективно съответствие с DORA, чрез интеграция със съществуващите стандарти като ISO 27001:2022 и Директивата NIS 2.

Програма на семинара:

1. Въведение в DORA – контекст, цели и значение за финансовия сектор.

• Преглед на основните компоненти на DORA: Регламент, RTS и ITS.

• Практическо ръководство за оценка на съответствието с основния регламент на DORA.

• Разглеждане на подходи за съответствие: самооценка, вътрешни и външни одити.

2. Интеграция с ISO 27001:2022 и NIS 2: Стратегии и Практики

• Сравнение и интеграция на DORA с изискванията на ISO 27001:2022 и Директивата NIS 2.

• Как да използваме съществуващите мерки и контроли по ISO 27001 и NIS 2 за постигане на съответствие с DORA.

• Надграждане на системите за управление на сигурността на информацията до изискванията на DORA.

3. Практически аспекти на RTS и ITS: Управление на риска и тестове за цифрова устойчивост

• Как да оценим и управляваме риска в съответствие с DORA.

• Практически насоки и примери за провеждане на стрес тестове и симулации.

• Създаване на план за действие и отчитане в случай на инциденти.

4. Управление на отношенията с външни доставчици: RTS и добри практики

• Как да изберем и управляваме доставчици.

• Стратегии за минимизиране на риска при използване на трети страни: проверки, договорни изисквания, мониторинг.

• Координация и отчитане при инциденти, свързани с трети страни.

5. Заключителна дискусия и Въпроси и отговори

ЗАБЕЛЕЖКА: Участниците получават сертификат за завършения курс от Международен банков институт

Лектори:

Сашка Бончева, водещ експерт с дългогодишен опит в внедряването и управлението на международни стандарти в областта на киберсигурността, ИТ услугите и качеството. През своята кариера тя е ръководила внедряването на ключови ISO системи като ISO/IEC 20000-1:2018 (Управление на ИТ услуги), ISO/IEC 27001:2022 (Информационна сигурност), ISO 14001:2015 (Управление на околната среда), ISO 45001:2018 (Здраве и безопасност при работа) и ISO 9001:2015 (Управление на качеството), помагайки на организации да повишат своята сигурност, ефективност и съответствие с регулациите.

Мирослав Митев, опитен одитор и консултант с над 20 години в управлението на системи за качество, информационна сигурност и здраве и безопасност. Той е сертифициран по ключови стандарти като ISO/IEC 27001:2022 (Сигурност на информацията), ISO 27701:2019 (Сигурност на личните данни), ISO 45001:2018 (Здраве и безопасност при работа) и ISO/IEC 20000-1:2011 (ИТ услуги). С докторска степен по Теория на научната информация от УниБИТ и преподавателски опит в Техническия университет в София и УниБИТ, Мирослав е водещ експерт в интегрираните системи за управление и информационната сигурност. Неговият опит го прави ключов партньор за имплементирането на DORA (Digital Operational Resilience Act). Със задълбочени знания по ISO/IEC 27001 и ISO/IEC 20000-1, той може да помогне на финансовите институции да постигнат съответствие с новите изисквания за цифрова устойчивост, като гарантира ефективна защита и управление на ИТ услугите.

Ясен Танев, изтъкнат експерт по киберсигурност, сертифициран водещ одитор по ISO 27001:2022 (Системи за управление на информационната сигурност), и университетски преподавател с дългогодишен опит. Той е също така член на Обществения съвет към Министерството на електронното управление и участва в Комисията по електронно управление и информационни технологии в 49-тото Народно събрание. С дълбоки познания в областта на информационната сигурност и богат опит в одитирането, Ясен Танев може да допринесе за DORA (Digital Operational Resilience Act) с практически подход, базиран на международно признати стандарти като ISO 27001:2022. Неговата роля в регулаторните и обществени среди му дава уникална перспектива за прилагането на DORA, осигурявайки ефективни механизми за дигитална устойчивост в банковия сектор. Комбинирайки академичния си опит и експертния си опит в одитите, той може да помогне на организациите да внедрят практични и адекватни мерки за информационна сигурност, като гарантира съответствие със строгите изисквания на DORA.

Такса за участие с ДДС: 240 лв.

МОЛЯ, ОБЪРНЕТЕ ВНИМАНИЕ! ПРИ ОТКАЗ НА ЗАЯВЕНО УЧАСТИЕ 3 и по-малко работни дни преди началото на семинар, заявителят дължи 50% от таксата за участие. При НЕЯВЯВАНЕ на записан участник, заявителят дължи 100% от таксата за участие.

Плащането се извършва: по банков път, като изрично се посочи темата на семинара.

Организация: "МБИ" ЕООД

Централна кооперативна банка Клон “Дондуков”

Сметка: BG24 CECB 9790 1041 5874 00
BIC код: CECBBGSF

В основание за превода се вписва: дата на курса, име и фамилия на участника. Фактура за преведената такса ще получите в деня на курса или (друго).

За да участвате в курса, трябва да се запишете на телефон: 0889 476 160, 0888 222 351 или да се регистрирате директно през нашия сайт.

Регистрирай се тук