SEMINAR / EDUKACIJA »

Provedba samoprocjene kibernetičke sigurnosti – praktične smjernice i primjeri

Termin održavanja:

Zagreb, 4. prosinac 2025. (četvrtak), The Westin Zagreb, Ul. Isidora Kršnjavoga 1

Vrijeme održavanja:

Početak: od 9,00 h (prijam od 8,30 h)
Očekivano trajanje seminara: 9,00 – 13,30 sati

Kotizacija:

137,50 € (110,00 € + PDV) po sudioniku, a uključuje pisani materijal, olovku i osvježavajući napitak. Drugi i svaki sljedeći sudionik iz istog društva plaća kotizaciju u iznosu od 112,50 € (90,00 € + PDV).

(Pretplatnici ne plaćaju kotizaciju za navedeni seminar)

Kako provesti samoprocjenu kibernetičke sigurnosti – praktične upute i primjeri

Samoprocjena kibernetičke sigurnosti

Samoprocjena kibernetičke sigurnosti nije samo tehnički postupak, već temeljni alat za izgradnju sustavnog pristupa upravljanju rizicima unutar organizacije, jačanje zaštite IT infrastrukture te poticanje svijesti zaposlenika o važnosti kibernetičke sigurnosti.

Ključni i važni subjekti dužni su provjeravati usklađenost uspostavljenih mjera upravljanja kibernetičkim sigurnosnim rizicima propisanim Zakonom o kibernetičkoj sigurnosti i Uredbom o kibernetičkoj sigurnosti.

Zavod za sigurnost informacijskih sustava donio je Smjernice za provedbu samoprocjene kibernetičke sigurnosti, usklađene sa Zakonom i Uredbom o kibernetičkoj sigurnosti, a koje pružaju jasne upute ključnim subjektima iz javnog i privatnog sektora za provedbu sustavne i strukturirane samoprocjene otpornosti na kibernetičke prijetnje, uz detaljan opis zahtjeva, metodologije i okvira za usklađivanje s propisanim sigurnosnim mjerama.

Ušli ste u kategoriju subjekata koji su prema Zakonu o kibernetičkoj sigurnosti dužni postići određenu razinu kibernetičke sigurnosti – ali kako to konkretno izgleda u praksi?

Prema Zakonu o kibernetičkoj sigurnosti i pratećoj Uredbi o kibernetičkoj sigurnosti, svi kategorizirani subjekti obvezni su uspostaviti sustav upravljanja kibernetičkom sigurnošću koji odgovara dodijeljenoj razini – Osnovnoj, Srednjoj ili Naprednoj.

Samoprocjena nije samo administrativna formalnost – to je alat za realno sagledavanje stanja, otkrivanje slabih točaka i planiranje konkretnih koraka prema usklađenosti.

Kroz strukturiranu samoprocjenu subjekti mogu:

• identificirati razliku između postojećeg i ciljanog stanja
• pratiti napredak u implementaciji mjera
• pripremiti se za nadzor nadležnih tijela i neovisne revizije
• osigurati otpornost na kibernetičke prijetnje u skladu s najboljim praksama.

Na edukaciji donosimo:

• što točno trebate imati dokumentirano i implementirano
• kako se ocjenjuju kontrole kibernetičke sigurnosti
• i što sve morate zadovoljiti da biste prošli nadzor revizora.

Za koga je edukacija namijenjena?

• Za voditelje pravne službe, informacijske sigurnosti, IT i compliance stručnjake.
• Za odgovorne osobe u kategoriziranim subjektima.
• Za sve koji žele razumjeti kako se gradi sustav kibernetičke sigurnosti u skladu s Uredbom i Zakonom.

Cilj edukacije je steći potrebno znanje i dobiti uvid u alate koji će vam omogućiti realno procijeniti trenutnu poziciju i pripremiti se za formalne provjere – dinamična, interaktivna i konkretna edukacija sa stručnjakom iz prakse za ovo područje.

Program edukacije:

• Što je samoprocjena kibernetičke sigurnosti
• Kako pristupiti samoprocjeni i zašto je samoprocjena ključna
• Pregled obaveza za subjekte
• Obavještavanje o incidentima
• Prekršajne sankcije kod neprovođenja samoprocjene
• Provođenje samoprocjene prema Uredbi o kibernetičkoj sigurnosti
• Smjernice za samoprocjenu – svrha, postupak i kontekst
• Kalkulator za samoprocjenu – automatizirani kalkulator
• Pregled kataloga kontrola – od politika i procedura do fizičke sigurnosti i kriptografije
• Upravljanje i sigurnost – strateški i organizacijski aspekti
• Zaštita – tehničke i fizičke mjere
• Otkrivanje – nadzor i detekcija incidenata
• Ogledni primjer samoprocjene – kako izgleda ispunjena samoprocjena, kako se prikupljaju dokazi i što se smatra prihvatljivim standardom
• Pitanja i odgovori sudionika, diskusija

Uplata:

Naknada za sudjelovanje na edukaciji uplaćuje se unaprijed u korist transakcijskog računa:
HR83 2484 0081 1351 3485 6

Prijava:

Prijave za sudjelovanje dostavljaju se putem web prijavnice ili maila: seminar@seminar.hr

Molimo vas da nam svojom pravovremenom prijavom omogućite kvalitetno organiziranje edukacije.
U slučaju nedovoljnog broja prijava zadržavamo pravo odgode ili otkaza edukacije. U tom slučaju uplaćene kotizacije biti će odmah vraćene uplatiteljima.