IDUA-2026-06-15-011684-a
ID Prozorrob8285119b7fd4e97bc6e177ae3a7f178
NotesЦільова аудиторія:
CISO;
Підрозділи безпеки та протидії шахрайству;
Підрозділи ризик-менеджмент, ІТ;
Внутрішній аудит;
Комплаєнс.
По результатах проведення учасники отримують:
Знання щодо вимог та принципів застосування стандартів;
Практичні навички побудови системи управління ризиками ІБ та ризиками під час використання хмарних послуг;
Методику управління ризиками ІБ;
Методику управління ризиками під час використання хмарних послуг.
Зміст вебінару
Огляд вимог Законодавства України та НБУ щодо управління ризиками в фінансовій сфері.
Регуляторні вимоги та стандарти:
Законодавство України, ПП НБУ №64, №95, № 88.
ISO 27005, ISO 31000
DORA (ключові вимоги)
Поєднання вимог ISO 27001, ISO 27701, ISO
Система ризик менеджменту банку.
Визначення ризику ІБ, кіберризику та кібершахрайства.
Основи управління ризиками ІБ
Ризик ІБ, кіберризик, кібершахрайство
Роль ризиків ІБ у банку
Система управління ризиками ІБ.
Методика якісного, кількісного та гібридного підходу оцінки ризиків ІБ.
Методологія управління ризиками ІБ у відповідності до вимог НБУ та ISO 27005:
Контекст управління ризиками ІБ;
Ідентифікація ризиків ІБ;
Аналіз ризиків ІБ;
Обробка ризиків ІБ;
Моніторинг ризиків ІБ.
Приклади розрахунків, метрик, підходів оцінки.
Інтеграція системи управління ризиками ІБ в процеси банку.
Ролі та відповідальності в системі управління ризиками ІБ
Конвергенція системи управління ризиками ІБ із системами управління:
Операційним ризиком;
Кредитним ризиком;
Забезпечення безперервності діяльності;
Комплаєнс ризику.
Звітність з питань управління ризиками ІБ
Управління ризиками ІБ і управління ризиками третіх сторін
Методологія управління ризиками під час використання хмарних послуг. Зв'язок із процесами управління ризиками ІБ.
Методика оцінки ризиків під час використання хмарних послуг.
Expected value9 840 UAH
Procurement procedure typeЗакупівля без використання електронної системи
Main procurement categoryпослуги
Plan identifierUA-P-2026-06-15-014492-a
DK 021:2015 code80510000-2 Послуги з професійної підготовки спеціалістів