DESCRIERE
Seminarul prezintă un mod practic de implementare a cerințelor REGULAMENTUL (UE) 2022/2554 privind reziliența operațională digitală a sectorului financiar (DORA).
În cadrul seminarului se va face referire la sistemul de guvernanță, management riscuri, transparență, managementul incidentelor, a continuității si a testării rezilienței, a schimbului de informații, a modului de interacțiune externă prin relația/contractarea cu furnizorii, cu ceilalți stakeholderi, în vederea aplicării DORA. DORA se referă la asigurarea rezilienței sistemelor/funcțiilor de business critice sau importante dintr-o entitate financiară. Fiecare funcție de business se bazează pe un proces de business si un proces de IT care ar trebui să fie bine structurat si monitorizat. Fiecare echipament sau program informatic care sustine o funcție critică este la rândul său critic si trebuie să fie gestionat corespunzător. Dacă o parte, sau tot procesul IT, este externalizat pentru un proces de business critic, atunci furnizorii trebuie să fie tratați la fel ca și când ar fi în interiorul organizației, entitatea rămâne complet responsabilă.
Într-o lume din ce în ce mai digitalizată, dematerializată, riscurile operaționale trebuie să aibă un tratament special, dincolo de abordarea prudențială, financiară. Seminarul va detalia aceste aspecte. Riscurile operaționale sunt cele generate de procese necorespunzătoare (procese nestructurate sau implementate eronat, fără puncte de control, fără indicatori de performanță de proces, fără indicatori de risc extrași din indicatorii de performanță, absența monitorizării), oameni (erori, nemulțumiri, fraude interne, lipsă de instruire etc), sisteme (implementarea si gestionare necorespunzătoare a sistemelor tehnice, lipsa monitorizării, lipsa evidențelor și a managementul activelor și serviciilor, și neindentificare/neplasarea/nemonitorizarea acestora pe procese care susțin o activitate de business, lipsă patchuri, logurilor etc) și mediul extern (în care criminalitatea informatică, fraudele externe necesită o atenție sporită, alături de furnizori necorespunzători sau tehnologii emergente (AI, DLT, IoT, etc) neadaptate corespunzător).
Nevoia unui nivel de disponibilitate a serviciilor, calitatea datelor/informațiilor, continuitatea afacerii în caz de incident operațional (catastrofic sau nu) sunt toate prevăzute de DORA și de seminarul propus. Pentru a asigura un nivel de servicii contractat trebuie să se asigure managementul detaliat ala acestora (pentru respectarea SLA către client, si zona de IT OLA (Operational level agreement) intern in entitate). În caz de incident cibernetic trebuie să se asigure o comunicare corespunzătoare, să fie pus la punct un sistem de schimb de informații și informare.
Din acest motiv DORA și seminarul propus susțin în primul rând asigurarea unei guvernanțe și a unui management al riscurilor profesionist si solicită soluții tehnice specializate. Sunt definiți responsabilii, persoanele responsabile pe toate nivelurile, inclusiv in boardul entității, aplicarea DORA nefiind doar o problemă de IT, ci de management. Este necesar un cadru formal destul de complex, dar cu o abordare pragmatică, cu soluții eficiente. Trebuie dezvoltate strategii, politici si proceduri care vor fi subliniate în seminar. DORA susține un management al riscurilor operaționale, un management IT profesionist. Seminarul prezintă cerințele de igienă a bunei administrări a funcțiilor și proceselor de IT care susțin funcțiile de business.
Seminarul va face referire practică la ce reprezintă DORA, la colecția a celor mai bune practici, extrase din diferite standarde, principalele fiind cele din seria ISO 27.000 referitoare la managementul securității informației, ISO 20.000 (fostul ITIL) standardele aferente proceselor necesare în IT pe care seminarul le va detalia (managementul utilizatorilor, al configurației/asset management, managementul schimbării (inclusiv al proiectelor, al testării etc), managementul disponibilității, al capacității, al incidentelor, al serviciilor etc), frameworkul COBIT privind obiectivele și punctele de control pentru guvernanța IT, standardele de securitate tehnică ale NIST (de exemplu pentru managementul vulnerabilităților, a securității cibernetice în general) etc.
GRUPUL ŢINTĂ
Conducere, management și specialiști din domeniul financiar-bancar (cei prevăzuți de DORA, de reglementările naționale dar și cei care vor fi impactați ca fiind parte a ecosistemului financiar), terțe părți/furnizori ai industriei financiare. Top management responsabili cu reziliența digitală operațională, auditori, manageri de risc, specialisti riscuri IT, manageri specialiști organizare și management procese de afaceri și de IT, manageri departamente audit/conformitate, CIO/manageri IT, CISO/specialiști securitate cibernetică, specialiști IT, specialiști managementul continuității, specialiști achiziții/outsourcing și management furnizori, consilieri juridici, ofițeri GDPR, manageri și angajați ai furnizorilor de servicii si produse IT dedicate entităților financiare etc.
CONŢINUT
- Cadrul rezilienței digitale operaționale, principii, activități – guvernanță, identificarea funcțiilor/proceselor critice/importante, managementul riscurilor/toleranța la impact, interconexiuni/dependente, managementul scenariilor, managementul continuității afacerilor, managementul incidentelor, planuri de comunicare, învățarea și îmbunătățirea continuă
- Ciclul de viață al managementului riscurilor IT&C și raportarea acestora, managementul riscurilor terțelor părți/furnizorilor
- Analiza măsurilor prevăzute de DORA, provocări, dificultăți, soluții
- Documentele solicitate de DORA – strategii, politici, proceduri, instrucțiuni, formulare
- Corelarea cu reglementări sau standardele din domeniu – ISO 27.001, ISO 20.000/ITIL, COBIT etc., managementul riscurilor/registrul riscurilor IT, aplicarea principiului proporționalității, cerințe de conformare pentru furnizori și terți
- Organizarea pe procese și servicii IT&C ca suport al proceselor critice/importante de afaceri– managementul schimbării/al proiectelor, managementul incidentelor/ managementul activelor/managementul configurațiilor/ managementul capacității, managementul nivelelor de servicii cu furnizorii/SLA, managementul disponibilității, managementul continuității, managementul lansărilor/patchurilor
- Maparea punctelor de control pe articolele DORA si a RTS-urilor relevante, evaluarea maturității controalelor
- Analiza de impact si planurile de management a continuității afacerii
- Managementul securității
- Instrumente, tehnologii și soluții pentru cerințele DORA
- Arhitecturi de sistem
- Testarea rezilienței, gestionarea vulnerabilităților și testarea periodică
- Monitorizarea conformității
- Cooperarea si comunicarea
- Mod de pregătire și implementare a conformității cu DORA
LECTOR:
Lect. univ. dr. ing. ec., MBA Călin Mihai RANGU, are o experiență de 30 de ani în domeniul financiar-bancar, în domeniul managementului guvernanței, a managementului IT și al riscurilor operaționale, a tehnologiilor financiar-bancare, a supravegherii piețelor financiare, din care peste 20 ani de management strategic și operațional, activând:
- 12 ani ca director de direcție în cadrul autorităților de reglementare și supraveghere financiară– bancară (ASF, BNR) si al Fondului de Garantare a Asiguraților, coordonând elaborarea Normei 4/2015 a ASF referitoare la riscurilor operaționale generate de IT și activitățile aferente managementului riscurilor la nivelul FGA
- 8 ani director IT/CIO în cadrul Raiffeisen Bank România și doi ani CEO al subsidiarei Raiffesien Informatik în România
- 5 ani ca președinte al Institutului de Studii Financiare și membru în boardul EFICERT (European Financial Certification Organisation)
- 4 ani vicepreședinte al Comitetului InsurTech și 7 ani membru al Comitetului pentru Inovații Financiare și Protecția Consumatorilor din cadrul Autorității Europene de Asigurări și Pensii Ocupaționale/Frankfurt, membru al European Financial Innovation Forum la nivelul UE
- decan si lector universitar al Facultății de Științe Economice si Administrarea Afacerilor din cadrul Universității Danubius.
- expert în economie digitală, înregistrat în registrul REXCD al Ministerului Cercetării, Invocării și Digitalizării
Călin Rangu a primit o serie de premii în domeniul managementului, a publicat două cărți, capitole de carte, două manuale de curs, o serie de articole științifice, peste 100 de articole de specialitate în domeniul financiar-bancar, IT, Fintech, al tehnologiilor bancare, al securității sistemelor informatice si multe altele.
PERIOADA DE DESFĂŞURARE:
23 ianuarie 2025, orele 9.00 – 17.00.
Înscrierea la curs se face prin completarea fişei de înscriere. O puteţi descărca de aici şi, după ce o completaţi, o puteţi transmite responsabilului de curs, pe e-mail.
Cursul se va organiza ONLINE, pe platforma ZOOM.
La finalul cursului, participanţii vor primi un certificat, emis de IBR (sub egida membrilor fondatori: BNR şi ARB), cu 7 credite de dezvoltare profesională continuă (CPDs).
Pentru tariful cursului şi alte detalii vă rugăm să ne contactaţi telefonic sau prin e-mail.
PERSOANĂ DE CONTACT:
Nona Pârvulescu, Training Specialist – nona.parvulescu@ibr-rbi.ro, Tel. 0722 52 88 68