Riadenie rizík v dynamickom podnikovom prostredí

Dodržiavanie stanovených pravidiel a platných predpisov pomáha organizáciám chrániť sa pred rôznymi rizikami, zatiaľ čo riadenie rizík pomáha chrániť organizácie pred rizikami, ktoré by mohli viesť k nedodržaniu predpisov. V konečnom dôsledku tak zabezpečenie súladu s pravidlami a predpismi, ako aj riadenie rizík pomáhajú organizáciám udržať si stabilitu a integritu na rôznych úrovniach. Organizácia by preto mala byť schopná predvídať dopadové riziká na nové právne požiadavky ako aj na inovatívne procesy, a tým minimalizovať ich riziká a využívať ich výhody. To všetko pomáha riešiť taktický a normatívny charakter dodržiavania pravidiel a predpisov. Ako vhodne konsolidovať systém riadenia rizík a compliance systém a vytvoriť tak významnú hodnotu pre organizáciu?

Viete, že Obchodný zákonník nepozná „riziko“? Ako právne vyjadriť riziko v podnikaní? Zodpovednosť ako ekvivalent rizika v podnikaní. Zásada podnikania „na vlastnú zodpovednosť“? Ako ošetriť riziko v podobe zodpovednosti? Okolnosti vylučujúce zodpovednosť. Aké následky má prenos zodpovednosti? Právne inštitúty pre zodpovednosť: vady, záruka, poistenie. Zákonné rozčírenia záväzkov a zodpovednosti v oblasti informačnej bezpečnosti

Je vaše provozní infrastruktura dobře izolovaná od kybernetického prostoru? Opravdu? Dokážete si představit všechny možné útoky a jejich vektory? Stačí ujištení dodavatelů a zaměstnanců, že všechno je nastavené a zabezpečené? Chcete vidět, co opravdu komunikuje, s čím, jak a o čem? Chcete včas dostat varování, že se objevilo nové nepovolené zařízení nebo neobvyklá komunikace, která by mohla znamenat kompletní odstávku dodávek během několika desítek minut? Rád bych Vás informoval jak se s analýzou rizik a dozorem nad dodržováním provozní kázně vyrovnali naši severští sousedé.

Riadenie IT rizík sa stalo nevyhnutnosťou pre väčšiu firmu. Samotná analýza rizík už nestačí. Riziká je potrebné nielen nájsť, analyzovať, ohodnotiť, ale aj dobre vysvetliť. Prednáška predstaví spôsob, ako je nevyhnutné postúpiť pri analýze rizík z prísne technickej roviny do biznis roviny. Predstaví implementáciou cenového ohodnotenia rizika, priblíži spôsoby, ako vysvetľovať technologické riziká biznis vlastníkovi. Na pozadí komunikácie s biznis vlastníkom predstavíme koncept ICT rizík podľa Európskej centrálnej banky.

Požiadavka na riadenie rizík pôsobiacich na bezpečnosť informácií zaznieva už v niekoľkých všeobecne záväzných právnych predpisoch - väčšinou bez konkretizácie rozsahu a metódy. Absencia detailu následne vedie ku rôznym, mnohokrát aj mimoriadne amatérskym výkladom požiadaviek na riadenie rizika. V podzákonných normách, t.j. napríklad v metodických usmerneniach ústredných orgánov štátnej správy sa návrhy použiteľných rámcov pre riadenie bezpečnostných rizík nevyskytujú vôbec. Je však potrebné oceniť, že v porovnaní s nedávnou minulosťou sa v posledných rokoch začínajú prejavovať snahy legislatívy presadiť povinnosť subjektov zapodievať sa manažmentom informačného rizika.

Omnoho presnejšie je metodika riadenia rizika bezpečnosti informácií samozrejme rozpracovaná v technických normách. Tu však narážame na problém, že na základe (medzitým už neúčinného) zákona č. 264/1999 Z.z. o technických požiadavkách na výrobky a o posudzovaní zhody slovenské technické normy prestali byť od 01.01.2001 záväzné.

Premostenie medzi všeobecne záväznými, avšak generickými požiadavkami právnych noriem a detailnými, avšak nezáväznými odporúčaniami technických noriem v slovenskom právnom poriadku s účinnosťou od 1.1.2019 priniesla vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

Prezentácia stručne predstaví túto vyhlášku, najmä v kontexte požiadaviek na riadenie rizika.

Systém riadenia kontinuity prevádzky (BCMS) podľa ISO 22301 umožňuje rýchlo a správne reagovať na krízu, ktorá môže každej spoločnosti spôsobiť nepriaznivé dopady. Finančné, reputačné a v špecifických prípadoch ohrozenia životov a zdravia pacientov. Prípadová štúdia popisuje implementáciu BCMS jedného z najväčších slovenských poskytovateľov zdravotnej starostlivosti. Približuje implementačné procesy, analýzu BIA, výpočet RTO a RPO a predovšetkým poukazuje na kritické projektové riziká. Vrcholový manažment hodnotí celý projekt z pohľadu očakávaní a skutočnej pridanej hodnoty pre spoločnosť.