E-õppe kapteni privaatsus ja IT-turvalisus

ACAMSi Itaalia partner

esitlus

Sotsiaalne, digitaalne ja mobiilne stsenaarium Euroopas ja Itaalias on viimastel aastatel põhjalikult muutunud, pidurdamatu transformatsiooniga, mis kasvab ja muutub eksponentsiaalse kiirusega.

See nähtus on juba mõnda aega põhjustanud kahte mõju:

1. valimatu juurdepääs üksikute kodanike "andmetele", mis koos vana privaatsusseadustiku (seadusandlik dekreet 196/2003) antiikmõjuga on määranud kindlaks selles mõttes uue määruse vajaduse, mis jõustus jõustumisega, viimati 24 Mai 2016 uue Euroopa andmekaitse määruse GDPR (lühend isikuandmete kaitse määrusest), mida hakatakse alates 25. maist 2018 vahetult kohaldama kõikides Euroopa Liidu liikmesriikides, ilma et oleks vaja seda üle võtta;
2. "küberrünnakute" levik kahjuks suurtele ja väikestele asutustele ja ettevõtetele, kes on üha enam ettevõtte andmete ründamise ja "arestimise" üha keerukama pahavara põhjustatud nakkuste ohvrid.

Häire pärineb ka Itaalia keskpangalt, kes avaldas mullu 2017. aasta veebruaris uuringu küberrünnakute olukorra ning nende ohtude kohta ettevõtetele ja pankadele.

Sellest uuest stsenaariumist tulenevate riskide vastu võitlemiseks peavad ettevõtted ja pangad eelkõige varustama end intensiivse koolitustegevusega, mis keskendub sellele nähtusele: privaatsus ja küberturvalisus .

IT-protseduuride tõhusamaks haldamiseks avaldas Itaalia Pank ringkirja 285 16. värskenduse , milles kavatses IV jaotise kohaselt reguleerida IT-süsteemide juhtimist ja haldamist pangandussektoris, paludes pangandus- ja muudel organisatsioonidel nende õigusaktidega kohaneda igapäevaelus.

Uus GDPR näeb ette, et iga ettevõte peab määrama andmekaitseametniku (andmekaitseametnik), kuid välja toodud küber-IT stsenaarium nõuab spetsiaalseid oskusi, mis lähevad kaugemale sellest, mida GDPR ise on pakkunud.

European School of Banking Management on koos juhtivate Itaalia ekspertidega nendes küsimustes välja töötanud magistriõppe, mis tegeleb samaaegselt privaatsuse, küberturvalisuse ja Itaalia Panga ringkirja 285 16. värskenduse IV jaotise küsimustega, et moodustada inimene, kes lisaks andmekaitseametniku (andmekaitseametniku) oskustele suudab mõista, juhtida ja korraldada kõiki oma ettevõtte küberturvalisusega seotud tegevusi. Palju ruumi antakse harjutustele, mille kaudu illustreeritakse kõiki ringkirjas nõutavaid ja auditeerimisalaseid dokumente.

Meister, ainus Itaalia viis väljuvate oskuste omamise ametlikuks tõendamiseks, on suunatud andmekaitseametniku (andmekaitseametnik) uuele tegelasele, IKT struktuuride ja organisatsioonide juhtidele, kõigile neile, kes tegelevad eri tasanditel analüüside ja riskide haldamine, privaatsus ja ettevõtte IT-turvalisus ning protsesside ja protseduuridega seotud töötajad panganduse infosüsteemide kontekstis

See on ainus magister Itaalias:

• Moodulstruktuuriga, mis võimaldab teil kohandada igaühe treeningu eesmärke, jagades need teadmiste tasemetele alates lihtsaimast põhitasemest kuni kõige kõrgema tasemega edasijõudnutele, kes soovivad parimat.
• Kinnitatakse Euroopa tasandil.
• Et oleks kokku tulnud selle teema peamised eksperdid.
• Mis sisaldab kirjalikku ja suulist lõpueksamit, elementi, mis ametlikult tõendab oskuste edukat omandamist.
• Pakub ASFOR Associated Management Schooli spetsialiseeritud osakond;

programm

Euroopa määruse (2016/679) mõju isikuandmete kaitsele pangandusmaailmas IT-turvalisuse seisukohalt. Direktorite kohustused.

• Dematerialiseerimine pangandusettevõtetele
• Kasutan IT-platvorme
• Äri järjepidevus
• Vaikimisi privaatsus ja kujunduse järgi privaatsus
• Ohutusalane haridus
• Direktorite vastutus

Privaatsuskohustused panga- ja kindlustussektoris: andmed, rollid ja privaatsuse järgimine

• Rahapesuvastase teabe kvaliteedi integreeritud haldamine, privaatsus, 231/01
• Privaatsuspoliitika ja nõusolek töötlemiseks kliendisuhetes
• Privaatsuse organisatsiooniskeem: vastutav töötleja, haldurid, süsteemiadministraatorid, andmetöötlejad
• Andmete edastamine ja levitamine: teabe ringlus pankades ja pankadevahelistes gruppides
• Andmete edastamine välismaale: regulatiivsete süsteemide heterogeensus, riskid ja lahendused
• Andmekaitseametnik

Turvameetmed privaatsusseadustiku ja käendaja sätete vahel

• Süsteemiadministraator, meetmed, kohustused ja vastutus
• Pangatehingute jälgitavus: Privaatsusgarantii pakkumine n. 2011. aasta mai 192, organisatsioonilised ja tehnilised meetmed, mõju, tehnika tase ja parimad tavad; juurdepääsu jälgimine ja logifailide säilitamine; Auditid ja monitooring
• Andmete rikkumisest teatamine
• Biomeetrilised andmed ja graafiline allkiri pangandusasutustes
• Internetipanga nõuetele vastavus ja identiteedivargus: kontoomaniku isikuandmete kaitse ja krediidiasutuste kohustused

Tsiviil-, kriminaal- ja haldusvastutus isikuandmete töötlemisel

• Kriminaal - ja halduskaristused
• Privaatsuse garantii uus kontrolliprogramm
• Tsiviilvastutus (mitte ainult pildi kahjustamise osas, vaid ka konkreetses mõttes)
• Mainekahjustused
• Ülevaatuse simulatsioon

IT riskide maandamise tööriistad

• Küberturvalisus
• Perimeetri turvalisus
• Jälgimisvahendid
• Kontrollige turvakvaliteeti
• Haavatavuse hindamine
• Tungimistesti
• Rünnakud reaalajas

Ülevaade: Itaalia Panga eeskirjad infosüsteemide kohta

• Mõisted ja terminoloogia valdkonnas
• Normaviited 285
• CRR normatiivviited

Infosüsteemi aadress, kontroll ja juhtimine

• Strateegilise järelevalve ja juhtimisfunktsioonidega organi ülesanded
• Sissevaade strateegiliste suuniste dokumentatsiooni

Infosüsteemide funktsiooni korraldus

• IKT funktsioonide korraldust määranud tegurid
• Infot IKT funktsioonide korraldusdiagrammi dokumentatsiooni kohta

IT-turvalisus

• Asutus, kes teostab IT-turvafunktsiooni
• Sissevaade IT turbepoliitika dokumentatsiooni

IT riskikontroll ja IKT järgimine

• IT riskid
• Vastavus sise-eeskirjadele ja määrustele (tehnilised ja organisatsioonilised aspektid)

Siseauditi funktsiooni ülesanded

• Siseauditi kontrollide tüüp
• Sissevaade tehtud kontrollidele

IT riskianalüüs

• Analüüsiprotsess
• Riskianalüüs
• Riskiravi
• Sissevaade IT riskianalüüsi metoodika dokumentatsiooni

IT-turvalisuse haldamine (turbepoliitika)

• Juhtimisprotsessi eesmärgid
• Ohutuse üldpõhimõtted
• Rollid ja vastutused
• Organisatsiooniline raamistik
• Aadressiread
• Sise-eeskirjad ja õigusnormid

Info- ja IKT-ressursside turvalisus

• Kontroll ja loa andmise kord
• Tehnilise tarkvara arendamise metoodikad
• Loogiline juurdepääsu reguleerimine
• Kriitiliste toimingute sooritamise kord
• Turvaohtude pidev jälgimine

Operatsiooni- ja juhtseadmete poolt välja töötatud rakenduste turvalisus

Rakenduste turvalisus tarkvara olelusringi protsessides

Muutuste juhtimine

• Mõju hindamine
• Sekkumiste kavandamine, koordineerimine ja dokumenteerimine
• Sobiv süsteemi konfiguratsioonihaldussüsteem

Küberjulgeolekuintsidentide haldamine

Info ja IKT ressursside kättesaadavus

• Kõige kriitilisemad rakendused
• Ohutusprofiilidega arhitektuurid
• Teenuse katkemine

Dokumentatsiooni ülevaade: muudatuste haldamise kord, juhtumite haldamise protseduur, tegevuskava

Andmehaldussüsteem (andmete haldamise standard)

• Valdkonna nõuded ja standardid
• Andmed andmete haldamise standardite dokumenteerimise kohta

Infosüsteemi sisseostmine (rakenduste sisseostmine ja rakenduste haldamine)

• Allhanke tüübid
• Lepingud tarnijatega ja muud nõuded
• Konkreetsed näidustused

Interneti-maksete turvalisus

Muud õigusaktidega nõutavad olulised dokumendid

• Sissevaade ettevõtte hindamise dokumentatsiooni

Lõppmoodul klassiruumis ja e-õppes

• Kokkuvõte lõpliku läbivaatamise koolituskursusest
• Lõpueksam (kirjalik ja suuline eksam)

Magistrikraad

Koolituse lõpus on igal õppijal võimalik omandada a) privaatsuse ja IT-turvalisuse eriala magistri diplom (pärgament), b) tunnistus, mis tõendab koolitusel osalemist ja omandamist. erioskused on kontrollitud tänu kirjaliku ja suulise lõpueksami ning kooli e-õppe platvormi abil tehtud testidele.

Saavutamine sõltub järgmistest tingimustest:

• e-õppe platvormi loengute korrapärane osalemine;
• planeeritud kirjalike testide sooritamine;
• e-õppe platvormil nõutavate testide sooritamine;

saajad

Master, ainuke Itaalia tee, millega ametlikult väljaminevate oskuste omamist tõendab, on suunatud andmekaitseametniku (andmekaitseametniku) uuele tegelasele, IKT struktuuride ja organisatsioonide juhtidele, kõigile neile, kes tegelevad erinevatel tasanditel analüüsi ja juhtimisega. riskide, privaatsuse ja ettevõtte IT-turvalisuse ning pangainfosüsteemide protsesside ja protseduuridega seotud personali kohta.

Eriti:

• Privaatsuse haldur
• IT juht
• Isikuandmete töötlemise eest vastutav isik
• Turvajuht
• Õigusasjade juht
• Turundusohvitserid ja juhid ning hr
• Vabakutselised töötajad, nagu juristid, raamatupidajad, tööjõukonsultandid, privaatsuskonsultandid, insenerid, IT-konsultandid, õigusnõustajad, riskijuhid.