Cel webinaru
Celem webinaru jest przedstawienie zasad organizacji odpowiedzialności za cyberbezpieczeństwo w przedsiębiorstwie, ze szczególnym uwzględnieniem roli zarządu, CISO, działu IT oraz właścicieli procesów biznesowych. Uczestnicy poznają modele umiejscowienia funkcji CISO w strukturze organizacyjnej, potencjalne konflikty interesów oraz zasady zapewnienia niezależnej oceny ryzyka i skutecznego raportowania do zarządu.
Korzyści dla uczestników webinaru
- Dowiesz się, za jakie obszary cyberbezpieczeństwa odpowiada zarząd, a za jakie dział IT i CISO.
- Zrozumiesz, dlaczego niezależność funkcji bezpieczeństwa ma znaczenie dla skutecznego nadzoru.
- Zidentyfikujesz potencjalne konflikty interesów w obecnej strukturze organizacyjnej.
- Poznasz zasady podziału odpowiedzialności z wykorzystaniem matrycy RACI.
- Świadomie zaplanujesz model zarządzania cyberbezpieczeństwem dopasowany do wielkości i charakteru organizacji.
- Dowiesz się, jakie informacje i wskaźniki dotyczące cyberbezpieczeństwa powinny być regularnie raportowane zarządowi.
Adresaci webinaru
- Prezesi i członkowie zarządów przedsiębiorstw.
- Dyrektorzy IT (CIO) i menedżerowie IT.
- CISO oraz osoby odpowiedzialne za cyberbezpieczeństwo.
- Dyrektorzy ds. ryzyka i compliance.
- Audytorzy wewnętrzni.
- Właściciele procesów biznesowych.
- Organizacje objęte wymaganiami NIS2/uKSC i DORA.
1. Cyberbezpieczeństwo – odpowiedzialność IT czy zarządu?
- Cyberbezpieczeństwo jako element zarządzania ryzykiem przedsiębiorstwa.
- Odpowiedzialność zarządu w świetle NIS2/uKSC i DORA.
- Różnice między utrzymaniem infrastruktury IT a nadzorem nad bezpieczeństwem.
2. CISO w strukturze organizacyjnej
- Zadania i kompetencje CISO.
- CISO w IT, poza IT i jako funkcja zewnętrzna.
- Niezależność oceny bezpieczeństwa i konflikty interesów.
3. Kto za co odpowiada? Praktyczny podział obowiązków
- Zarząd, CISO, CIO, IT i właściciele procesów.
- Właściciele aktywów i ryzyk.
- Matryca odpowiedzialności RACI.
- Raportowanie ryzyk i incydentów do zarządu.
4. Jak zorganizować skuteczny nadzór nad cyberbezpieczeństwem?
- Pełnomocnik ds. cyberbezpieczeństwa i funkcja CISO.
- Budowa modelu nadzoru dla małych i średnich przedsiębiorstw.
- CISO as a Service jako model organizacyjny.
- Kluczowe wskaźniki i cykliczne raportowanie bezpieczeństwa.
5. Praktyczne przykłady modeli organizacyjnych i pytania uczestników
6. Q&A – pytania uczestników
Tomasz Janas
Prezes Zarządu Advisory w PKF Polska / Advisory Managing Director PKF Polska
Audytor wiodący ISO 27001. Ekspert ds. cyberbezpieczeństwa i ciągłości działania. Absolwent Polsko - Japońskiej Akademii Technik Komputerowych w Warszawie na kierunku System, Networking, and LAN/WAN Management.
Ekspert z ponad 16-letnim doświadczeniem w audytach bezpieczeństwa IT, analizie ryzyka oraz wdrażaniu systemów zgodnych z ISO 27001, ISO 22301 i DORA. Specjalizuje się w przygotowaniu firm do zgodności z dyrektywą NIS2 i ustawą o KSC, prowadzi audyty, opracowuje polityki bezpieczeństwa, plany BCP/DRP oraz dokumentację SZBI. Zna standardy IIA, wytyczne ENISA oraz Narodowe Standardy Cyberbezpieczeństwa. Ma doświadczenie w zarządzaniu projektami IT/OT oraz zespołami technicznymi i audytowymi. Prowadzi szkolenia i doradza organizacjom, jak skutecznie budować odporność cyfrową.
