Rozporządzenie DORA i Dyrektywa NIS2 – kluczowe wyzwania i obowiązki dla sektora bankowego

399.00 zł netto

29 stycznia 2025 r.

UWAGA, już przy 3 uczestnikach cena za udział w szkoleniu to 300,00zł netto!

Kategoria: Warsztat

Opis

Na podstawie jakich kryteriów podmiot finansowy będzie klasyfikował incydenty związane z ICT? Jakie są funkcje krytyczne i istotne w DORA? Jak zarządzać ryzykiem dostawców ICT? Jakie zmiany dla sektora bankowego zakłada Dyrektywa NIS2? – to pytania, na które zaproszeni eksperci postarają się odpowiedzieć 29 stycznia podczas szkolenia w ramach Digital Banking Academy.

Od 17 stycznia 2025 r. instytucje finansowe muszą stosować Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniające rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011 (Rozporządzenie DORA), którego celem jest zwiększenie operacyjnej odporności cyfrowej podmiotów finansowych oraz uregulowanie świadczenia usług ICT na rynku finansowym.

Kluczowe obszary, które omówimy podczas szkolenia to m.in.:

Zarządzanie ryzykiem ICT
Testowanie operacyjnej odporności cyfrowej w tym cykliczne testy systemów, protokołów oraz narządzi ICT, testy TLPT
Zarządzanie ryzykiem dostawców ICT
Ramy kontroli i nadzoru krajowych oraz unijnych organów
Funkcje krytyczne i istotne w DORA

Rozporządzenie DORA jest istotnym elementem krajobrazu regulacyjnego cyberbezpieczeństwa na rynku finansowym. Kolejnym ważnym dokumentem jest Dyrektywa NIS2 w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii Europejskiej. Weszła ona w życie 16 stycznia 2023 r. W porównaniu do NIS1 z 2016 r., znacząco rozszerza zakres podmiotów objętych regulacją. Kładzie też większy nacisk na wymagania związane z bezpieczeństwem.

Agenda

9.00 – 9.30 | Zgodność z DORA: Kluczowe kroki i najlepsze praktyki | Justyna Wilczyńska-Baraniak, EY
9.30 – 10.00 | DORA – jak zabezpieczyć relację z dostawcą usług ICT. Wyzwania i trudności interpretacyjne | Natalia Kotłowska-Wochna i Maciej Kuranc, Kochański & Partners
10.00 – 10.30 | Zewnętrzni dostawcy usług ICT – jak nie przykuć się łańcuchem | dr Zbigniew Długosz i Michał Ankus, ftl
10.30 – 11.00 | Problemy interpretacyjne dot. definicji usług ICT w DORA, czyli „czy to fruwa czy lata, czy ma dzioba czy dziób?” | dr Michał Mostowik, Deloitte Legal
11.00 – 11.30 | Goldplating przy wdrażaniu DORA w instytucjach finansowych | Wojciech Ługowski, Lawarton Ługowski Kapica sp.k.
11.30 – 12.00 | FIRECHAT: Marcin Zygmanowski, wiceprezes Banku Pekao SA & dr Przemysław Barbrich, Związek Banków Polskich
12.00 – 12.30 | PRZERWA
12.30 – 13.00 | Outsourcing bankowy, chmura i usługi ICT a DORA | dr Bartosz Wyżykowski, DLK Legal
13.00 – 13.30 | Czy po DORA dalej można używać bezpiecznie chmury w bankowości? | Michał Kulesza, Kancelaria Rymarz Zdort Maruta
13.30 – 14.00 | Wdrożenie DORA w Santander Bank Polska: Od planowania po implementację wymogów rozporządzenia | Paweł Królikowski, Santander Bank Polska
14.00 – 14.30 | Wyzwania związane z wdrożeniem DORA w Banku Millennium i spółkach z grupy kapitałowej | Katarzyna Drosio, Bank Millennium