Az Elektronikus Információs Rendszer biztonságáért felelős személy (IBF, EIRBF) kötelező továbbképzése

1. Kiberbiztonsági trendek

Friss kiberfenyegetések, támadási vektorok, esettanulmányok hazai és nemzetközi környezetből.

Bővebben:

-        Aktuális kiberfenyegetések és trendek:

-        ransomware evolúció és célzott támadások

-        supply chain támadások

-        AI és automatizáció szerepe a támadásokban

·         Tipikus támadási vektorok:

-        adathalászat és social engineering

-        sérülékeny szolgáltatások és rendszerek

-        hibás konfigurációk (felhő, hálózat)

·         Hazai és nemzetközi esettanulmányok:

-        jelentős incidensek elemzése

-        támadási lánc és hatások bemutatása

·         Üzleti hatások és vezetői tanulságok:

-        működéskiesés

-        reputáció és bizalomvesztés

-        pénzügyi következmények

2. Kiberbiztonsági kockázatok és szervezeti stratégiák

Kockázatelemzési módszertanok, szervezeti követelmények, „elég jó” kockázatelemzés, stratégiaalkotás.

Bővebben:

Kockázatelemzési alapok és módszertanok

·         Kockázat fogalma üzleti és IT kontextusban

·         Kockázatelemzési módszerek:

-        kvalitatív vs. kvantitatív megközelítés

·         Eszközök és folyamatok:

-        eszközleltár és értékelés

-        fenyegetés–sérülékenység–hatás modell

Szabványok, nemzetközi kockázatkezelési módszertanok (CRAMM, Octave, MFEA, ISO 31000 MoR)

„Elég jó” kockázatelemzés (praktikus megközelítés)

·         Miért nem cél a tökéletes modell?

·         Prioritás alapú értékelés

·         Gyors, iteratív kockázatkezelés

·         Döntéstámogatás vezetők számára

Szervezeti követelmények és működés

·         Szerepkörök és felelősségi körök:

·         vezetőség

·         IT és biztonsági csapat

·         üzleti területek

·         Governance és irányítási struktúra

·         Kockázatkezelés beépítése a működésbe

Stratégiaalkotás:

·         Kiberbiztonsági stratégia elemei:

-        célok és prioritások meghatározása

·         Erőforrás-tervezés:

-        költségvetés

-        humán erőforrás

-        technológiai beruházások

·         Teljesítménymérés:

-        KPI-k

-        Folyamatos fejlesztés és érettségnövelés

3. Jogszabályi kötelezettségek és változások

Aktuális uniós és hazai kiberbiztonsági jogszabályok, szerepkörök, felelősségek, auditfelkészülés.

Bővebben:

·         Aktuális uniós és hazai szabályozási környezet:

-        NIS2 irányelv és hazai implementációi

-        GDPR és adatvédelmi követelmények

·         Szervezeti szerepkörök és felelősségek:

-        vezetői felelősség

-        információbiztonsági felelős szerepe

·         Megfelelés biztosítása:

-        szabályzatok és dokumentációk

-        kontrollok értelmezése és a megfelelés kialakítása

·         Auditfelkészülés:

-        belső auditok

-        külső audit és hatósági ellenőrzések

-        Bizonyíthatóság és dokumentáció jelentősége

4. Kiberbiztonsági incidenskezelés

Incidenskezelési folyamat, naplózás, monitorozás, jogszabályi követelmények, esettanulmányok.

Bővebben:

·         Incidenskezelési folyamat:

-        Incidens felismerése és azonosítása

-        Osztályozás és súlyosság meghatározása

-        Reagálás és kárelhárítás

-        Helyreállítás és üzletmenet folytonosság

·         Naplózás és monitorozás:

-        Naplózási követelmények és célok

-        SIEM és monitoring rendszerek szerepe

-        Detektálási képességek fejlesztése

·         Jogszabályi és megfelelési követelmények:

-        Incidens bejelentési kötelezettségek

-        Határidők és érintettek kezelése

-        Hatóságokkal való együttműködés

·         Esettanulmányok:

-        Valós incidensek feldolgozása

-        Hibák és jó megoldások elemzése

-        Tanulságok beépítése a folyamatokba

5. Kiberbiztonsági technológiák

Zero trust, mélységi védelem, SOC-felépítés, alternatív modellek, optimális vállalati védelmi architektúra.

Bővebben:

·         Modern védelmi megközelítések:

-        Zero Trust modell alapjai

-        mélységi védelem (defense in depth)

·         Biztonsági architektúra tervezés:

-        hálózati szegmentáció

-        identitás és hozzáférés-kezelés (IAM)

·         SOC (Security Operations Center):

-        működési modellek (belső, kiszervezett)

-        felépítés és funkciók

·         Alternatív modellek:

-        MDR (Managed Detection and Response)

-        hibrid megoldások

·         Optimális vállalati védelmi architektúra:

-        méret és kockázat alapján

-        költség–hatékonyság szempontjai

6. Jó gyakorlatok, tapasztalatok megosztása

Hatósági együttműködés, tapasztalatcsere, hazai és uniós best practice-ek.

Bővebben:

·         Hatósági együttműködés:

-        incidenskezelés során

-        megfelelési ellenőrzések esetén

·         Tapasztalatcsere:

-        iparági példák

-        szervezeti tanulságok