Programok · Kiberbiztonság · Szabályozás · Vezetői felelősség
NIS2 · DORA · GRC vezetői képzés
A kiberbiztonság ma vezetői felelősség: a NIS2 és a DORA is a vezetésre teszi. A képzés után érted, mit vár el tőled a szabályozás, mit kell eldöntened, és mit kérdezz az IT-tól és a beszállítóidtól.
Kinek szól
Ügyvezetőknek, igazgatósági és felügyelőbizottsági tagoknak, pénzügyi, jogi és IT-vezetőknek – a NIS2 hatálya alá eső szervezeteknél és a pénzügyi szektorban (DORA).
Formátum
Egynapos vezetői képzés egyénileg, kiscsoportban vagy céges, zárt formában – esetekkel és döntési helyzetekkel, nem paragrafusokkal.
Indulás
30 perces konzultációval: megnézzük, hol tartasz, és közösen tervezzük meg a programot.
Ismerős?
Ha ezek közül valamelyik rád illik, jó helyen jársz.
A felelősség a vezetőé, de a biztonsági jelentésekből nem derül ki, mit kell eldöntened.
Közeleg a hatósági határidő vagy az audit, és nem látod, hol tart a szervezet.
A beszállítók és a felhőszolgáltatások kockázatát senki nem látja egyben.
Miért most?
A szabályozás a vezetőt nevezi meg.
NIS2 · Kiberbiztonsági törvény
A kiberbiztonsági megfelelés a szervezet vezetőjének át nem ruházható felelőssége. A vezetőnek biztosítania kell a védelmi feladatok oktatását és a szakmai tudás szinten tartását – saját maga számára is.
2024. évi LXIX. törvény
DORA · pénzügyi szektor
A vezető testület felel az IKT-kockázatkezelési keret meghatározásáért, jóváhagyásáért és felügyeletéért, tagjainak pedig naprakész tudással kell rendelkezniük az IKT-kockázat megértéséhez. 2025. január 17. óta alkalmazandó.
(EU) 2022/2554 rendelet, 5. cikk
Tudatosság: gyakorlat, nem szabályzat
Az adathalászat ott sikeres, ahol nem olvassák el, mi van a levélben – és a 15 évesek 26%-a nem éri el az alapszintet szövegértésben. A tudatosságot gyakorolni kell, a felelősség a vezetőé.
GRC · irányítás, kockázat, megfelelés
A szabályozás akkor nem papírmunka, ha egy rendszerben látod az irányítást, a kockázatokat és a megfelelést – és ebből születnek a vezetői döntések.
Tájékoztatás, nem jogi tanácsadás. A szervezetedre vonatkozó pontos kötelezettségeket a konzultáción nézzük meg.
Amit kapsz
Nem jegyzetet viszel haza, hanem működő változást.
01
Világos vezetői felelősség
Mit vár el a NIS2 és a DORA a vezetéstől – és mi az, ami nem ruházható át.
02
Kockázat üzleti nyelven
GRC-keret: kockázatok, kontrollok és döntési pontok a vezetői asztalon, nem csak az IT-nál.
03
A jó kérdések
Mit kérdezz az IT-tól, a biztonsági vezetőtől és a beszállítóktól – és hogyan olvasd a jelentéseiket.
Hogyan zajlik?
Négy lépés, kötött forgatókönyv nélkül.
- 01
Konzultáció
30 perc: hol tartasz, mi a feladat, és illik-e hozzád ez a program.
- 02
Felmérés
Vezetői tükör és személyes beszélgetés – kiindulópont, amihez később mérünk.
- 03
Program
Azzal dolgozunk, ahol most a feladatod van – a te tempódban, a te helyzeteiden.
- 04
Visszamérés
Ugyanazzal az eszközzel újra megnézzük, mi változott – és merre tovább.
Kivel dolgozol
Az oktatóid.
Kiberbiztonság Horváth Balázs
Társtulajdonos, információbiztonsági vezető (CSO) · OD & IT Solutions Közel 25 éve az információbiztonságban: ISO 27001 vezető auditor, kiszervezett információbiztonsági vezető (CISO), IT-biztonsági projektek vezetője. Bemutatkozás →
Ők már változtattak
Cégek, amelyek új irányt vettek.
„Vállalkozásunk 20. életévébe lépve olyan kihívásokkal szembesültünk, melyeket nem tudtunk kezelni. Néhány intenzív hónap után cégünk megfiatalodva folytatja küldetését.”
Bodogán IvánCEO„A Havária Family-t Édesapám alapította 1994-ben. 2018-tól én folytatom az utat – ebben volt nagy segítség a tradíciót az innovációval ötvöző változáskezelés program.”
Végh MiklósCEO, Havária Family„Sok tanácsadó kap egy kalapácsot, és mindenre azt hiszi, hogy szög. A Sailinghangar csapatának jól felszerelt szerszámosládája van, és pontosan tudja, mikor mihez nyúljon.”
NorbiNyelviskola-tulajdonosDIG-IT Podcast · GRC és megfelelés
A témában beszélgettünk.
Hallgasd ott, ahol szereted: Spotify, Apple Podcasts, YouTube →
Gyakori kérdések
Mielőtt döntesz.
Hogyan indul a program?
Egy 30 perces konzultációval. Megnézzük, hol tartasz, mi a feladat, és melyik program – vagy melyik része – visz előre. Ezután kapsz javaslatot és ajánlatot.
Van kötött tematika?
Nincs. A program keretei adottak, de azzal dolgozunk, ahol most a feladatod van – a te helyzeteiden, a te tempódban.
Egyénileg vagy cégként jelentkezhetek?
Mindkettőre van lehetőség. Céges megrendelésnél a konzultáción egyeztetjük a célokat, a résztvevőket és a mérést.
Honnan tudom, melyik program illik hozzám?
A legegyszerűbb, ha kitöltöd az önértékelést – a végén programot is ajánl. A konzultáción együtt is eldöntjük.
Többi programunk
Másik irány kell?
Beszéljük meg, mire van szükséged.
30 perces konzultáció a NIS2 · DORA · GRC vezetői képzés kapcsán – kötelezettség nélkül.