Kiberdrošības pārvaldība un digitālā noturība: NIS2, NIST CSF 2.0 un DORA
Kursa mērķis
Attīstīt dalībnieku spēju izveidot, novērtēt un pilnveidot organizācijas kiberdrošības pārvaldības un digitālās noturības sistēmu, izmantojot NIST Cybersecurity Framework 2.0 (NIST CSF 2.0) pieeju un sasaistot to ar NIS2 un DORA prasībām.
Mācību laikā dalībnieki apgūs kiberdrošības risku novērtēšanu, kritisko digitālo pakalpojumu un resursu identificēšanu, pārvaldības lomu un atbildību noteikšanu, kā arī incidentu vadības, darbības nepārtrauktības un digitālās noturības nodrošināšanas principus.
Praktisko uzdevumu ietvaros dalībnieki izstrādās savas vai simulētas organizācijas kiberdrošības pārvaldības un digitālās noturības pilnveides plānu, nosakot prioritāros riskus, nepieciešamās kontroles un ieviešanas ceļa karti.
Mērķauditorija
Vadītāji
IT vadītāji
Informācijas drošības vadītāji (CISO)
Kiberdrošības speciālisti
Risku vadītāji
Atbilstības speciālisti
Iekšējie auditori
IT pakalpojumu vadītāji
Datu un informācijas pārvaldības speciālisti
Digitālās transformācijas vadītāji
Piegādātāju un ārpakalpojumu pārvaldības speciālisti
Citi speciālisti, kuri atbild par organizācijas kiberdrošības un digitālās noturības pārvaldību
Kursa mērķis
Attīstīt dalībnieku spēju izveidot, novērtēt un pilnveidot organizācijas kiberdrošības pārvaldības un digitālās noturības sistēmu, izmantojot NIST Cybersecurity Framework 2.0 (NIST CSF 2.0) pieeju un sasaistot to ar NIS2 un DORA prasībām.
Mācību laikā dalībnieki apgūs kiberdrošības risku novērtēšanu, kritisko digitālo pakalpojumu un resursu identificēšanu, pārvaldības lomu un atbildību noteikšanu, kā arī incidentu vadības, darbības nepārtrauktības un digitālās noturības nodrošināšanas principus.
Praktisko uzdevumu ietvaros dalībnieki izstrādās savas vai simulētas organizācijas kiberdrošības pārvaldības un digitālās noturības pilnveides plānu, nosakot prioritāros riskus, nepieciešamās kontroles un ieviešanas ceļa karti.
Mērķauditorija
Vadītāji
IT vadītāji
Informācijas drošības vadītāji (CISO)
Kiberdrošības speciālisti
Risku vadītāji
Atbilstības speciālisti
Iekšējie auditori
IT pakalpojumu vadītāji
Datu un informācijas pārvaldības speciālisti
Digitālās transformācijas vadītāji
Piegādātāju un ārpakalpojumu pārvaldības speciālisti
Citi speciālisti, kuri atbild par organizācijas kiberdrošības un digitālās noturības pārvaldību
Tehnoloģijas
MĀCĪBU NORISE
20% teorija un 80% prakse
Mācības notiek tiešsaistē 2 reizes nedēļā. Mācību process apvieno īsus teorētiskus skaidrojumus, NIST CSF 2.0 praktisku izmantošanu, NIS2 un DORA prasību interpretāciju, kiberrisku un incidentu situāciju analīzi, praktiskās darbnīcas, grupu darbu un diskusijas.
Visa kursa garumā dalībnieki strādā ar savas vai simulētas organizācijas situāciju, pakāpeniski izstrādājot kiberdrošības pārvaldības un digitālās noturības pilnveides plānu un prioritizētu ieviešanas ceļa karti.
e-CF 4.1
D.1. Information Security Strategy Development – L.5
E.3. Risk Management – L.4
A.1. IS and Business Strategy Alignment – L.4
E.9. IS Governance – L.4
DigComp 3.0
4.1. Ierīču aizsardzība (augsts līmenis)
4.2. Personas datu un privātuma aizsardzība (augsts līmenis)
5.2. Vajadzību un tehnoloģisko risinājumu identificēšana (augsts līmenis)
Caurviju kompetences
Kritiskā domāšana
Problēmu risināšana
Sistēmiskā domāšana
Sadarbība komandā
Starpfunkcionāla komunikācija
Atbildības uzņemšanās
Pielāgošanās pārmaiņām
Nepārtraukta mācīšanās un pilnveide
E-kompetences un caurviju kompetences
E-kompetences un caurviju kompetences
e-CF 4.1
D.1. Information Security Strategy Development – L.5
E.3. Risk Management – L.4
A.1. IS and Business Strategy Alignment – L.4
E.9. IS Governance – L.4
DigComp 3.0
4.1. Ierīču aizsardzība (augsts līmenis)
4.2. Personas datu un privātuma aizsardzība (augsts līmenis)
5.2. Vajadzību un tehnoloģisko risinājumu identificēšana (augsts līmenis)
Caurviju kompetences
Kritiskā domāšana
Problēmu risināšana
Sistēmiskā domāšana
Sadarbība komandā
Starpfunkcionāla komunikācija
Atbildības uzņemšanās
Pielāgošanās pārmaiņām
Nepārtraukta mācīšanās un pilnveide
Priekšzināšanas
Padziļinātas tehniskās kiberdrošības zināšanas nav nepieciešamas.
Dalībniekiem vēlama pamata izpratne par organizācijas IT sistēmām, digitālajiem pakalpojumiem, procesiem un biznesa prioritātēm, kā arī pieredze IT, informācijas drošības, risku, atbilstības, audita, darbības nepārtrauktības vai vadības jomā.
Sertifikācija
Šajā programmā sertifikācija nav iekļauta.
Kursa tēmas
Kiberdrošības pārvaldība un digitālā noturība
NIST CSF 2.0 kā kiberdrošības pārvaldības ietvars
GOVERN: pārvaldība, atbildība un kiberrisku vadība
IDENTIFY un PROTECT: aktīvi, riski un preventīvās kontroles
DETECT, RESPOND un RECOVER: incidents un darbības atjaunošana
NIS2 prasības organizācijas pārvaldības perspektīvā
DORA un digitālā operacionālā noturība
Trešo pušu un digitālās piegādes ķēdes risks
Darbības nepārtrauktība, atjaunošana un digitālās noturības testēšana
Kiberdrošības pārvaldības mērīšana un pilnveides ceļa karte
Mācīšanās rezultāti
Pēc sekmīgas mācību programmas apgūšanas dalībnieki spēs:
Izskaidrot kiberdrošības pārvaldības un digitālās noturības nozīmi organizācijas līmenī
Sasaistīt kiberdrošības riskus ar biznesa riskiem un organizācijas mērķiem
Izmantot NIST CSF 2.0 struktūru kiberdrošības spēju novērtēšanai un pilnveidei
Izveidot organizācijas pašreizējā un mērķa kiberdrošības stāvokļa profilu
Identificēt kritiskos pakalpojumus, sistēmas, datus un atkarības
Identificēt un novērtēt kiberdrošības riskus
Definēt kiberdrošības risku īpašniekus un atbildības
Noteikt prioritārās kiberdrošības kontroles
Sasaistīt organizācijas kiberdrošības pasākumus ar NIS2 prasību jomām
Izprast DORA digitālās operacionālās noturības pieeju
Novērtēt IKT piegādātāju un piegādes ķēdes riskus
Definēt incidentu klasifikācijas, eskalācijas un ziņošanas principus
Novērtēt organizācijas gatavību darbības nepārtrauktībai un atjaunošanai
Plānot digitālās noturības testēšanu
Definēt kiberdrošības pārvaldības rādītājus un vadības pārskatus
Izstrādāt prioritizētu kiberdrošības un digitālās noturības pilnveides ceļa karti
