Az Elektronikus Információs Rendszer biztonságáért felelős személy (IBF, EIRBF) kötelező továbbképzése

Bővebben:

Aktuális kiberfenyegetések és trendek:

• ransomware evolúció és célzott támadások
• supply chain támadások
• AI és automatizáció szerepe a támadásokban

Tipikus támadási vektorok:

• adathalászat és social engineering
• sérülékeny szolgáltatások és rendszerek
• hibás konfigurációk (felhő, hálózat)
• Hazai és nemzetközi esettanulmányok:
• jelentős incidensek elemzése
• támadási lánc és hatások bemutatása

Üzleti hatások és vezetői tanulságok:

• működéskiesés
• reputáció és bizalomvesztés
• pénzügyi következmények

Bővebben:

Kockázatelemzési alapok és módszertanok

• Kockázat fogalma üzleti és IT kontextusban
• Kockázatelemzési módszerek:
• kvalitatív vs. kvantitatív megközelítés
• Eszközök és folyamatok:
• eszközleltár és értékelés
• fenyegetés–sérülékenység–hatás modell

Szabványok, nemzetközi kockázatkezelési módszertanok (CRAMM, Octave, MFEA, ISO 31000 MoR)

„Elég jó” kockázatelemzés (praktikus megközelítés)

• Miért nem cél a tökéletes modell?
• Prioritás alapú értékelés
• Gyors, iteratív kockázatkezelés
• Döntéstámogatás vezetők számára

Szervezeti követelmények és működés

• Szerepkörök és felelősségi körök:
  • vezetőség
  • IT és biztonsági csapat
  • üzleti területek
• Governance és irányítási struktúra
• Kockázatkezelés beépítése a működésbe

Stratégiaalkotás:

• Kiberbiztonsági stratégia elemei:
  • célok és prioritások meghatározása
• Erőforrás-tervezés:
  • költségvetés
  • humán erőforrás
  • technológiai beruházások
• Teljesítménymérés:
  • KPI-k
  • Folyamatos fejlesztés és érettségnövelés

Bővebben:

• Aktuális uniós és hazai szabályozási környezet:
  • NIS2 irányelv és hazai implementációi
  • GDPR és adatvédelmi követelmények
• Szervezeti szerepkörök és felelősségek:
  • vezetői felelősség
  • információbiztonsági felelős szerepe
• Megfelelés biztosítása:
  • szabályzatok és dokumentációk
  • kontrollok értelmezése és a megfelelés kialakítása
• Auditfelkészülés:
  • belső auditok
  • külső audit és hatósági ellenőrzések
  • Bizonyíthatóság és dokumentáció jelentősége

Bővebben:

• Incidenskezelési folyamat:
  • Incidens felismerése és azonosítása
  • Osztályozás és súlyosság meghatározása
  • Reagálás és kárelhárítás
  • Helyreállítás és üzletmenet folytonosság
• Naplózás és monitorozás:
  • Naplózási követelmények és célok
  • SIEM és monitoring rendszerek szerepe
  • Detektálási képességek fejlesztése
• Jogszabályi és megfelelési követelmények:
  • Incidens bejelentési kötelezettségek
  • Határidők és érintettek kezelése
  • Hatóságokkal való együttműködés
• Esettanulmányok:
  • Valós incidensek feldolgozása
  • Hibák és jó megoldások elemzése
  • Tanulságok beépítése a folyamatokba

Bővebben:

• Modern védelmi megközelítések:
  • Zero Trust modell alapjai
  • mélységi védelem (defense in depth)
• Biztonsági architektúra tervezés:
  • hálózati szegmentáció
  • identitás és hozzáférés-kezelés (IAM)
• SOC (Security Operations Center):
  • működési modellek (belső, kiszervezett)
  • felépítés és funkciók
• Alternatív modellek:
  • MDR (Managed Detection and Response)
  • hibrid megoldások
• Optimális vállalati védelmi architektúra:
  • méret és kockázat alapján
  • költség–hatékonyság szempontjai

Bővebben:

• Hatósági együttműködés:
  • incidenskezelés során
  • megfelelési ellenőrzések esetén
• Tapasztalatcsere:
  • iparági példák
  • szervezeti tanulságok