Identifikácia aktív, posúdenie rizík a návrh bezpečnostných opatrení v praxi

Workshop je zameraný na praktický postup riadenia aktív, rizík a bezpečnostných opatrení v súlade so zákonom o kybernetickej bezpečnosti (ZoKB) a súvisiacimi požiadavkami na analýzu rizík, bezpečnostnú dokumentáciu a audit. Účastníci si na fiktívnej organizácii prejdú celý proces od identifikácie aktív, cez analýzu dopadov a klasifikáciu informácií, až po určenie IKT rizík, návrh primeraných bezpečnostných opatrení a formuláciu základných auditných zistení.

Dôraz je kladený na reálne, praktické cvičenia – každý blok je postavený ako workshopové cvičenie, kde účastníci pracujú v skupinách a spoločne tvoria katalóg aktív, matice dopadov a kritickosti, klasifikáciu informácií, register rizík a plán opatrení. Fiktívna firma je zvolená tak, aby odrážala typické prostredie slovenských organizácií (kombinácia interného IT, cloudových služieb a dodávateľov), vrátane pohľadu na tretie strany a ich vplyv na úroveň kybernetickej bezpečnosti. Každé cvičenie bude zakončené vyhodnotením a diskusiou o tom, čo a prečo jednotlivé skupiny urobili.

Významná časť workshopu je venovaná tomu, ako jednotlivé výstupy – zoznam aktív, analýza dopadov, klasifikácia, riziká a opatrenia – tvoria základ bezpečnostnej dokumentácie a ako sa neskôr stávajú predmetom auditu kybernetickej bezpečnosti. V záverečnom cvičení účastníci v roli audítorov spracujú niekoľko modelových auditných zistení pre „svoju“ fiktívnu firmu, aby videli, ako sa na celý proces pozerá audit KB a interné kontroly.