Međufunkcijski odgovor na incident

Ciljevi i svrha

Cilj edukacije je kroz vježbu osposobiti polaznike za koordinirano djelovanje različitih funkcija tijekom kibernetičkog incidenta, uz usklađenost s propisima.

Svrha edukacije je poduprijeti organizacijsku otpornost i zaštitu kritičnih poslovnih usluga te ublažiti utjecaj incidenta na poslovanje i izloženost odgovornosti.

Polaznici uvršteni u grupu, prije same edukacije bit će obvezni samostalno proći jedan od pripremnih e-tečajeva (bootcamps) o čemu će dobiti detaljne upute.

Polaznici/ce će nakon edukacije biti u mogućnosti (očekivani ishodi učenja):
1. Identificirati pragove eskalacije i aktivirati odgovarajuće međufunkcijske mehanizme za odgovor na krizu.
2. Demonstrirati učinkovitu suradnju između tehničkih, pravnih, HR, PR i izvršnih funkcija tijekom upravljanja incidentima.
3. Odrediti regulatorne i ugovorne zahtjeve za obavještavanje na temelju utjecaja incidenta.
4. Razviti koordinirane radne, pravne i komunikacijske akcije tijekom složenog kibernetičkog incidenta.
5. Izraditi konsolidirano izvješće o incidentu za izvršnu upravu u kojem se opisuje strategija odgovora, izloženost riziku i preporučeni sljedeći koraci.
6. Razmisliti o nedostacima u koordinaciji i predložiti strukturirana poboljšanja organizacijskih postupaka odgovora na incidente.

Sadržaj

•    Vremenski ograničena simulacija kibernetičke krize i donošenje odluka uz nesavršene situacijske informacije, operativne poremećaje, regulatorne zahtjeve i pritisak na ugled.
•    Mobiliziranje Tima za upravljanje incidentima (IMT).
•    Dodjela odgovornosti tehničkim, pravnim i upravljačkim ulogama, ljudskim resursima i odnosima s javnošću.
•    Analiza informacija o incidentu koje se mijenjaju tijekom događaja.
•    Upravljanje strategijama obuzdavanja.
•    Određivanje prioriteta mjera odgovora radi ublažavanja utjecaja na poslovanje i izloženosti odgovornosti.

Ciljna skupina

• Svi službenici