Bądźmy w kontakcie
 Czas trwania 7 godzin

Plan Szkolenia

Zrozumienie ryzyka specyficznego dla SI w środowisku rządowym

  • Czym ryzyko SI różni się od tradycyjnego ryzyka IT i danych
  • Kategorie ryzyka SI: techniczne, operacyjne, reputacyjne i etyczne
  • Odpowiedzialność publiczna i postrzeganie ryzyka w administracji rządowej

Ramy zarządzania ryzykiem SI

  • Rama zarządzania ryzykiem SI NIST (AI RMF)
  • ISO/IEC 42001:2023 — norma systemu zarządzania SI
  • Inne wytyczne sektorowe i międzynarodowe (np. OECD, UNESCO)

Zagrożenia bezpieczeństwa systemów SI

  • Wejścia kontradyktoryjne, zatruwanie danych i inwersja modelu
  • Ujawnienie wrażliwych danych szkoleniowych
  • Ryzyka łańcucha dostaw i modeli stron trzecich

Zarządzanie, audyt i kontrola

  • Mechanizmy nadzoru ludzkiego i odpowiedzialności
  • Audytowalna SI: dokumentacja, wersjonowanie i interpretowalność
  • Kontrole wewnętrzne, role nadzorcze i punkty kontrolne zgodności

Ocena ryzyka i planowanie działań łagodzących

  • Tworzenie rejestrów ryzyka dla przypadków użycia SI
  • Współpraca z zespołami ds. zamówień, prawnymi i projektowania usług
  • Przeprowadzanie ocen przedwdrożeniowych i powdrożeniowych

Reagowanie na incydenty i odporność sektora publicznego

  • Reagowanie na incydenty i naruszenia związane z SI
  • Komunikacja z interesariuszami i opinią publiczną
  • Włączanie praktyk ryzyka SI do procedur cyberbezpieczeństwa

Podsumowanie i kolejne kroki

Wymagania

  • Doświadczenie w operacjach IT, zarządzaniu ryzykiem, cyberbezpieczeństwie lub zgodności z przepisami w instytucjach rządowych
  • Znajomość praktyk bezpieczeństwa organizacyjnego i świadczenia usług cyfrowych
  • Brak wcześniejszej wiedzy technicznej na temat systemów SI nie jest wymagany

Grupa docelowa

  • Rządowe zespoły IT zaangażowane w usługi cyfrowe i integrację systemów
  • Specjaliści ds. cyberbezpieczeństwa i ryzyka w instytucjach publicznych
  • Pracownicy audytu, zgodności i zarządzania w sektorze publicznym

Liczba uczestników


Cena za uczestnika (netto)

Opinie uczestników (1)

Propozycje terminów

Powiązane Kategorie