Cyber rizici i IT alati za upravljanje rizicima
Ponedjeljak, 26.04.2027. - Utorak, 27.04.2027.
Zagreb
Srijeda, 21.04.2027.
Ova dvodnevna radionica je V. modul programa
CERTIFICIRANI PROGRAM ZA UPRAVLJANJE RIZICIMA - RISK MANAGEMENT PROGRAM
Opis:
Upravljanje rizicima je moralna i zakonska obveza svake organizacije i društva. Upravljanje rizicima omogućuje organizaciji jasan pogled na rizike i mogućnost pro aktivnog djelovanja u svrhu zaštite resursa i poslovanja organizacije. U ovom jednodnevnom intenzivnom seminaru/radionici polaznici će savladati elemente potrebne za upravljanje rizicima informacijske sigurnosti koristeći svjetski priznate norme i metodologije. Cilj radionice je osposobljavanje polaznika za aktivno sudjelovanje u planiranju i implementaciji te održavanju sustava upravljanje rizicima informacijske sigurnosti.
Ciljevi:
Kroz praktične radionice, diskusije i predavanja polaznici će:
- Naučiti praktičnu implementaciju procesa upravljanja rizicima.
- Razumjeti ćete koncepte, pristupe, standarde, metode i tehnike za efektivno upravljanje rizicima.
- Razumjeti ćete odnos između sustava informacijske sigurnosti (ISMS), sigurnosnih kontrola te zakonskih/regulatornih odredbi vezanih uz upravljanje rizicima.
- Postati spremni upravljati procesima upravljajna rizicima unutar organizacije.
Metode rada:
Polaznici edukacije će steći znanja i vještine kroz predavanje, demonstracijske prikaze, praktične vježbe, diskusiju, individualni i grupni rad sa drugim polaznicima i predavačem. Polaznici dobivaju pristup dodatnim edukacijskim materijalima i vježbama kojima pristupaju online putem naše Internet stranice.
Kome je namijenjena:
Ova specijalistička radionica namijenjena je:
- Upravi organizacije
- IT managerima,
- članovima Risk management tima,
- osobama zaduženim za informacijsku sigurnost i kontinuitet poslovanja,
- te svima koji žele naučiti nove vještine.
U kotizaciju edukacije uključeni su materijali, certifikat Poslovne učinkovitosti o pohađanju stručnog usavršavanja, ručak i osvježenja tijekom pauze.
SADRŽAJ I RASPORED RADIONICA:
1. DAN
CYBER RIZICI
08:30 - 09:00 Registracija i preuzimanje materijala
09:00 - 10:30 Upravljanje rizicima informacijske sigurnosti i zaštite podataka
- Razumijevanje cyber rizika
- Praktična primjena upravljanja cyber rizicima
- Određivanje apetita rizika u skladu s kontekstom
10:30 - 10:45 Pauza za kavu
10:45 - 12:15 Praktična implementacija procesa upravljanja cyber rizicima
- Odabir ili izrada metodologije upravljanja
- Projektni pristup upravljanju rizicima
- Najbolje prakse upravljanja rizicima
PRAKTIČNA VJEŽBA: Određivanje adekvatnih metoda i praksi sukladno scenariju
12:15 - 13:15 Pauza za ručak
13:15 - 14:45 Odnos između cyber security i upravljanja rizicima
- Prijetnje i načini procjene rizika
- Korištenje normi upravljanja u svrhu upravljanja rizicima
- Zakonske obveze upravljanja rizicima u kontekstu cyber security-a
PRAKTIČNA VJEŽBA: Analiza, evaluacija i tretman rizika iz scenarija
14:45 - 15:00 Pauza za kavu
15:00 - 16:30 Upravljanje timom i procesom upravljajna rizicima
- Kako dobiti suradnju svih timova?
- Praktično upravljanje timom
- Korištenje rezultata procjene rizika kao pokretač za promjene
- Izvještavanje o rizicima – korištenje svih resursa i delegiranje
PRAKTIČNA VJEŽBA: Tretman rizika i izrada plana tretmana iz scenarija
2. DAN
IT ALATI UPRAVLJANJA RIZICIMA
08:30 - 09:00 Registracija i preuzimanje materijala
09:00 - 10:30 Pregled IT alata za upravljanje rizicima
- Potreba IT alata za upravljanje rizicima
- Često korišteni IT alati za upravljanje rizicima
- Prednosti korištenja IT alata za upravljanje rizicima
PRAKTIČNA VJEŽBA: Pregled IT alata za upravljanje rizicima
10:30 - 10:45 Pauza za kavu
10:45 - 12:15 Primjena excela kod upravljanja rizicima
- Najčešće formule koje se koriste kod upravljanja rizicima
- Upotreba Excel mogućnosti pri poboljšanju učinkovitosti kod upravljanja rizicima
- Metode upravljanja rizicima i Excel
- Monte Carlo simulacija u excelu
PRAKTIČNA VJEŽBA: Primjer Primjena excela kod upravljanja rizicima
12:15 - 13:15 Pauza za ručak
13:15 - 14:45 Programska rješenja tvrtke Palisade
- Programski paket tvrtke Palisade za analizu rizika i poslovno odlučivanje
- Programski alat @RISK
- Monte Carlo simulacija u @RISK-u
- Integracija i izvještavanje
PRAKTIČNA VJEŽBA: Analiza uz @RISK
14:45 - 15:00 Pauza za kavu
15:00 - 16:30 Integracija alata za analizu rizika i poslovno odlučivanje
- Prednosti integracije
- Primjena IT alata u poslovnim slučajevima
- Budućnost primjene IT alata
PRAKTIČNA VJEŽBA: Primjer analize poslovnog slučaja s IT alatima
Višnja Komnenić, univ.spec.inf., mag.ing.el. diplomirala je na Fakultetu za elektrotehniku i računarstvo (FER) u Zagrebu, a magistrirala na Fakultetu organizacije i informatike (FOI Varaždin) iz područja sigurnosti i revizije informacijskih sustava. Ima više od 30 godina radnog iskustva u informatici, sigurnosti IS-a i internoj reviziji. Tijekom godina, obnašala je razne funkcije i u IO i u NO HIIR-a, a u zadnjem mandatu je bila zamjenica predsjednika HIIR-a. Za doprinos radu HIIR-a te razvoju i promociji profesije interne revizije, dobila je priznanje povodom 10 godišnjice osnutka HIIR-a. Dugi niz godina, također je i članica ISACA Chapter Croatia, u kojem je bila i na funkciji prve potpredsjednice ISACA CC te članice upravnog odbora u dva mandata. Bila je 7 godina na funkciji direktorice Sektora za internu reviziju u Hrvatskoj elektroprivredi (HEP d.d.). Posjeduje više stručnih certifikata: Certifikat za ovlaštenog internog revizora, Certifikat za ISO/IEC 27001 Lead Auditora, Certifikat za ISO/IEC 27005 Risk Manager-a i Certifikat za članove nadzornih i upravnih odbora. Objavila je nekoliko znanstvenih i stručnih članaka iz područja interne revizije informacijskih sustava te sudjelovala kao predavač na brojnim domaćim i međunarodnim konferencijama i savjetovanjima iz područja interne revizije informacijskih sustava i sigurnosti informacijskih sustava. Također je više puta predavala kao predavač iz prakse na diplomskim i poslijediplomskim studijima na Ekonomskom fakultetu u Zagrebu, Ekonomskom fakultetu u Rijeci i Fakultetu organizacije i informatike u Varaždinu, na teme u vezi interne revizije informacijskih sustava te je jedna od predavača na seminaru za stjecanje nacionalnog certifikata internog revizora informacijskog sustava.