SOC nie widzi wszystkiego. Czy bank zna swoje ślepe punkty?
SOC NIE WIDZI WSZYSTKIEGO. CZY BANK ZNA SWOJE ŚLEPE PUNKTY? Bank ma SOC. Ma EDR. Logi trafiają do SIEM. Alerty są analizowane. Czy … Czytaj więcej…
„ATAKUJĄ BANKI”. THREAT INTELLIGENCE OSTRZEGA – CO ROBI BANK?
„ATAKUJĄ BANKI”. THREAT INTELLIGENCE OSTRZEGA – CO ROBI BANK? Przychodzi komunikat: „Obserwujemy aktywne ataki wymierzone w sektor finansowy.” Pojawiają się … Czytaj więcej…
DORA, RTS, EBA, KNF – Jak nie pogubić się w wytycznych i wiedzieć, co naprawdę wdrożyć?
DORA, RTS, EBA, KNF – JAK NIE POGUBIĆ SIĘ W WYTYCZNYCH I WIEDZIEĆ, CO NAPRAWDĘ WDROŻYĆ? DORA. RTS. EBA. KNF. Do tego polityki, … Czytaj więcej…
Bank ma procedury. Audytor pyta: „proszę pokazać, że one działają”.
BANK MA PROCEDURY. AUDYTOR PYTA: „PROSZĘ POKAZAĆ, ŻE ONE DZIAŁAJĄ”. Procedura jest. Zarząd ją zatwierdził. Pracownicy zostali z nią zapoznani. … Czytaj więcej…
Bank spółdzielczy tonie w zaleceniach, a ICT nadal działa „jakoś”? SERVUS Comp pomaga uporządkować DORA, BIA, incydenty, ZDU i cały obszar bezpieczeństwa
W wielu bankach spółdzielczych sytuacja wygląda podobnie. Dopóki nie ma kontroli, wszystko wydaje się działać. Dokumenty są, procedury są, … Czytaj więcej…
POLITYKA BEZPIECZEŃSTWA INFORMACJI W BANKU SPÓŁDZIELCZYM
Fundament ładu, odpowiedzialności i odporności cyfrowej zgodnie z DORA W realiach DORA oraz rosnących oczekiwań nadzorczych Polityka Bezpieczeństwa Informacji … Czytaj więcej…
Monitorowanie, raportowanie i reagowanie na incydenty ICT w banku spółdzielczym
Każdy bank spółdzielczy – niezależnie od wielkości – ma obowiązek prowadzenia skutecznego systemu monitorowania, wykrywania, raportowania i obsługi incydentów … Czytaj więcej…
Zarządzanie usługami zewnętrznymi ICT w banku spółdzielczym – jak spełnić wymagania DORA, EBA, KNF i SSOZ?
Banki spółdzielcze coraz częściej korzystają z zewnętrznych usług ICT – od outsourcingu administracji IT po rozwiązania chmurowe. O ile zwiększa … Czytaj więcej…
Cyberbezpieczeństwo i zarządzanie ryzykiem ICT w bankach spółdzielczych – zgodność z DORA i RTS
Zarządzanie ryzykiem ICT oraz zapewnienie odporności cyfrowej to obecnie nie tylko dobra praktyka, ale też obowiązek wynikający z rozporządzenia … Czytaj więcej…