3 WAŻNE SZKOLENIA DLA KADRY ZARZĄDZAJĄCEJ BANKU

3 WAŻNE SZKOLENIA DLA KADRY ZARZĄDZAJĄCEJ W BANKU

Dlaczego prezentowane szkolenia są tak ważne?

ANALIZA RYZYKA odnosząca się do BEZPIECZEŃSTWA INFORMACJI to nie funkcja kopiuj / wklej, jednak w realnej rzeczywistości banków spółdzielczych często jest do tego sprowadzana !

Nieodpowiedzialność banków w tym zakresie stwierdzamy często w czasie audytów bezpieczeństwa informacji, gdy okazuje się, że osoby odpowiedzialne za ten dokument nie zwracają uwagi nawet na tak prostą rzecz jak zmiana nazwy poprzedniego banku, z którego dokument został skopiowany.

Czy osoby postępujące w ten sposób są świadome odpowiedzialności jaka na nich spoczywa?

ANALIZA RYZYKA to:

jeden z ważniejszych
realnych
niepowielanych dokumentów
określających:
wymagania prawne
wymagania nadzoru
wymagania bezpieczeństwa fizycznego
wymagania bezpieczeństwa proceduralnego
itp.

Dokument ten nie może być bezrefleksyjnie powielany, gdyż mimo tego samego ogólnego zakresu działalności banków spółdzielczych jest to dokument niepowtarzalny i odnoszący się do realiów danego środowiska tego jedynego, a nie kolejnego na liście kopiuj / wklej banku, który rządzi się innymi politykami i powinien posiadać inną ocenę analizy ryzyka, odpowiednią do swoich realiów !!! Pamiętajmy, że źle oszacowana analiza ryzyka może być problemem przy pierwszym większym incydencie, którego konsekwencją może być wizyta nadzoru Urzędu Komisji Nadzoru Finansowego. Wyobraźmy sobie obronę naszych racji na podstawie dokumentu kopiuj / wklej, który opisuje fikcję. Obrona na rzetelnie oszacowanym ryzyku opisanym w realnej analizie jest mocnym orężem w obronie naszego stanowiska. Nie zapominajmy o tym!

Każdy Zarząd Banku, Rada Nadzorcza czy inne osoby decyzyjne muszą być świadome odpowiedzialności jaka na nich spoczywa w razie braku opracowania, przestrzegania i bieżącego nadzorowania tej polityki. Pamiętajmy, że realna analiza ryzyka w odniesieniu do bezpieczeństwa informacji musi zostać przeprowadzona przy wsparciu specjalisty od ochrony bezpieczeństwa informacji, o czym w swych rozporządzeniach jednoznacznie wspomina nadzór – UKNF! Nie możemy się tłumaczyć wielofunkcyjnością pracowników i nieznajomością tematu czy brakiem odpowiedniej osoby będącej specjalistą w tym zakresie. UKNF nie zabrania, a wręcz zaleca korzystanie z usług zewnętrznych ekspertów znających realia omawianej polityki.

Dobrze opracowany zakres polityki zarządzania ciągłością działania w banku to pełnowartościowa baza dla opisanej wcześniej ANALIZY RYZYKA.

Aby móc dobrze i rzetelnie opracować omawiane zagadnienia, warto zapoznać się również ze SCRUM, który m.in. porusza tak ważne kwestie jak:

Jakie są różnice między klasycznym a zwinnym prowadzeniem projektów w banku?
Czym jest Scrum?
Jak wygląda praca w Scrumie?

ZAPRASZAMY PAŃSTWA BARDZO SERDECZNIE NA PROPONOWANE SZKOLENIA !
Szkolenia są bardzo ważnym elementem porządkującym prowadzenie i zarządzanie bankiem spółdzielczym.
Wykłady prowadzi ekspert pracujący od lat w realiach bankowości spółdzielczej.