Cel webinaru
Celem webinaru jest przedstawienie praktycznego podejścia do audytu cyberbezpieczeństwa jako narzędzia oceny ryzyka, skuteczności zabezpieczeń oraz odporności operacyjnej organizacji. Uczestnicy dowiedzą się, jak prawidłowo określić zakres audytu, interpretować jego wyniki oraz przekładać ustalenia audytowe na konkretne decyzje zarządcze, plany naprawcze i priorytety inwestycyjne.
Korzyści dla uczestników webinaru
- Dowiesz się, jak zaplanować audyt cyberbezpieczeństwa, który dostarczy informacji istotnych dla zarządu.
- Poznasz różnice między formalną weryfikacją zgodności a oceną rzeczywistej skuteczności zabezpieczeń.
- Zidentyfikujesz najważniejsze obszary ryzyka, które powinny podlegać weryfikacji audytowej.
- Nauczysz się interpretować wyniki audytu w kontekście ryzyka biznesowego.
- Świadomie zaplanujesz działania naprawcze i inwestycje w bezpieczeństwo.
- Zrozumiesz, jak wykorzystać raport audytowy do budowania odporności organizacji i monitorowania postępów.
Adresaci webinaru
- Prezesi i członkowie zarządów.
- Dyrektorzy IT i osoby odpowiedzialne za cyberbezpieczeństwo.
- CISO i pełnomocnicy ds. bezpieczeństwa informacji.
- Audytorzy wewnętrzni i menedżerowie ryzyka.
- Specjaliści ds. compliance.
- Osoby odpowiedzialne za przygotowanie organizacji do audytów NIS2/uKSC, ISO 27001 i DORA.
- Menedżerowie planujący inwestycje w cyberbezpieczeństwo.
1. Po co organizacji audyt cyberbezpieczeństwa?
- Audyt zgodności a audyt rzeczywistego bezpieczeństwa.
- Audyty NIS2/uKSC, ISO 27001 i DORA – różnice i cele.
- Jakie pytania powinien postawić zarząd przed audytem?
2. Co powinien obejmować wartościowy audyt?
- Zarządzanie bezpieczeństwem informacji i ryzykiem ICT.
- Infrastruktura IT, a w uzasadnionych przypadkach również OT.
- Zarządzanie dostępami, podatnościami i incydentami.
- Kopie zapasowe, ciągłość działania i odtwarzanie systemów.
- Zarządzanie ryzykiem dostawców i usług zewnętrznych.
3. Jak odróżnić audyt formalny od audytu dającego wartość?
- Analiza dokumentacji a weryfikacja rzeczywistych mechanizmów.
- Wywiady, obserwacje, przeglądy konfiguracji i testy.
- Identyfikacja przyczyn źródłowych problemów.
- Ocena ryzyk w kontekście procesów biznesowych.
4. Od raportu audytowego do działań
- Klasyfikacja ustaleń według ryzyka i wpływu biznesowego.
- Plan działań naprawczych: priorytety, odpowiedzialności i terminy.
- Quick wins – działania przynoszące szybkie efekty.
- Raportowanie wyników audytu zarządowi.
- Monitorowanie realizacji rekomendacji.
5. Przykłady praktyczne i pytania uczestników
6. Q&A – pytania uczestników
