Upravljanje kibernetičkom krizom za javne subjekte

Ciljevi i svrha

Cilj edukacije je kroz vježbu osposobiti polaznike za koordinirani odgovor na kibernetičku krizu u javnom sektoru, uz usklađenost s propisima i međuagencijsku suradnju.

Svrha edukacije je poduprijeti zaštitu bitnih javnih funkcija i kontinuitet ključnih javnih usluga tijekom kibernetičke krize.

Polaznici uvršteni u grupu, prije same edukacije bit će obvezni, samostalno proći jedan od pripremnih e-tečajeva (bootcamps) o čemu će dobiti detaljne upute.

Polaznici/ce će nakon edukacije biti u mogućnosti (očekivani ishodi učenja):
1. Prepoznati faze eskalacije kibernetičke krize u javnom sektoru i primijeniti odgovarajuće mjere koordinacije.
2. Pokazati učinkovitu međufunkcionalnu suradnju između tehničkih, pravnih i komunikacijskih uloga te rukovodstva.
3. Prioritizirati zaštitu i kontinuitet ključnih javnih usluga tijekom poremećaja.
4. Primijeniti regulatorne zahtjeve i obveze izvješćivanja pri donošenju odluka tijekom krize u stvarnom vremenu.
5. Izraditi strukturirano izvješće o situaciji za rukovodstvo, koje odražava koordinirane mjere odgovora.
6. Oblikovati preporuke za institucionalna poboljšanja na temelju iskustava stečenih tijekom simulacije.

Sadržaj

• Vremenski ograničena simulacija kibernetičke krize i donošenje odluka uz ograničene informacije, poremećaje usluga, regulatorne zahtjeve i politički pritisak.
• Provedba okvira za upravljanje krizama.
• Raspodjela odgovornosti među izvršnim, tehničkim i pravnim ulogama, odnosima s javnošću i ljudskim resursima.
• Suradnja s nacionalnim CERT/CSIRT i regulatornim tijelima.
• Upravljanje kriznom komunikacijom.
• Određivanje prioriteta reaktivnih mjera radi zaštite bitnih javnih funkcija.

Ciljna skupina

• Svi službenici