Trwa nabór na VII edycję studiów MBA „Zarządzanie bankiem spółdzielczym” w Krakowie.

Dla Servus Comp Kraków to kolejna szczególna edycja. Od pierwszych edycji programu nasi eksperci mają przyjemność prowadzić wykłady specjalistyczne w ramach MBA Uniwersytetu Rolniczego w Krakowie, dzieląc się doświadczeniem zdobywanym podczas codziennej współpracy z bankami spółdzielczymi.

Odpowiadamy za określoną część merytoryczną zajęć, związaną przede wszystkim z bezpieczeństwem informacji, ryzykiem ICT, odpornością cyfrową, BIA, dostawcami ICT, ciągłością działania oraz wymaganiami regulacyjnymi i nadzorczymi.

Przez kolejne edycje zmieniały się technologie, zagrożenia, regulacje oraz oczekiwania nadzoru. Wraz z nimi ewoluował także program wykładów prowadzonych przez ekspertów Servus Comp Kraków.

Jedna zasada pozostaje jednak niezmienna:

nie ograniczamy się do omawiania regulacji. Pokazujemy przede wszystkim, jak przełożyć je na rzeczywiste działania i decyzje w Banku Spółdzielczym.

W ramach prowadzonych przez nas zajęć będziemy chcieli pokazać uczestnikom zależności pomiędzy najważniejszymi elementami zarządzania bezpieczeństwem i odpornością Banku.

Zakres naszych wykładów obejmuje w szczególności:

• zarządzanie ryzykiem ICT i jego powiązanie z systemem zarządzania ryzykiem Banku,
• DORA i regulacyjne standardy techniczne RTS – z naciskiem na praktyczne wdrożenie wymagań,
• wymagania i oczekiwania KNF oraz EBA i ich przełożenie na organizację Banku,
• BIA i identyfikację procesów krytycznych,
• RTO, RPO i MTPD oraz ich znaczenie dla rzeczywistej zdolności odtworzenia działalności,
• powiązanie procesów z systemami ICT i zasobami technologicznymi,
• zarządzanie dostawcami ICT i usługami wspierającymi funkcje Banku,
• umowy, SLA, zależności zewnętrzne oraz Exit Plany,
• ciągłość działania, BCP i DRP,
• zarządzanie incydentami ICT i cyberzagrożeniami,
• bezpieczeństwo informacji i cyberbezpieczeństwo,
• testowanie operacyjnej odporności cyfrowej,
• podatności i ocenę bezpieczeństwa środowiska ICT,
• audyty, przeglądy zgodności i działania naprawcze,
• raportowanie wyników do Zarządu i Rady Nadzorczej,
• ciągłe doskonalenie odporności Banku.

Logika naszych wykładów – od procesu do decyzji zarządczej

Będziemy chcieli pokazać cały cykl zarządzania odpornością Banku:

Proces → BIA → System ICT → Dostawca → Ryzyko ICT → Zabezpieczenie → Ciągłość → Incydent → Test → Raportowanie → Doskonalenie

To właśnie taka kolejność najlepiej pokazuje, że poszczególne wymagania nie powinny być traktowane jako niezależne obowiązki.

BIA nie istnieje w oderwaniu od systemów ICT.

System ICT nie istnieje w oderwaniu od dostawcy.

Dostawca nie istnieje w oderwaniu od umowy i ryzyka.

Ryzyko nie istnieje w oderwaniu od zabezpieczeń.

A zabezpieczenie nie ma większej wartości, jeżeli jego skuteczność nie została sprawdzona.

Dopiero połączenie wszystkich tych elementów tworzy rzeczywisty system odporności Banku.

Pytanie, na które chcemy odpowiedzieć podczas naszych zajęć

Wiele banków znajduje się dziś w podobnej sytuacji:

„Mamy DORA, RTS, BIA, analizę ryzyka ICT, dostawców, BCP, incydenty i testy – ale jak połączyć to wszystko w jeden spójny system?”

To właśnie odpowiedzi na to pytanie podporządkowaliśmy konstrukcję wykładów prowadzonych przez ekspertów Servus Comp Kraków w ramach MBA.

Nie chodzi więc o kolejne omawianie dokumentów. Chodzi o pokazanie uczestnikowi zależności między nimi oraz sposobu przejścia od regulacji do praktycznego działania Banku.

Wiedza wynikająca z rzeczywistej pracy z bankami spółdzielczymi

Materiały wykorzystywane podczas naszych wykładów powstają na podstawie wieloletniej współpracy Servus Comp Kraków z bankami spółdzielczymi.

To doświadczenia wynikające m.in. z:

audytów, analiz BIA, analiz ryzyka ICT, przeglądów dokumentacji, analiz dostawców i umów, testów odporności, analiz podatności, przygotowania planów wyjścia oraz opracowywania materiałów dla Zarządów i Rad Nadzorczych.

Dzięki temu podczas zajęć możemy rozmawiać nie tylko o tym: „co wynika z regulacji”,

ale przede wszystkim: „jak wygląda to w rzeczywistym Banku i jak można to praktycznie wdrożyć”.

Co powinien wynieść uczestnik z wykładów Servus Comp Kraków?

Celem naszych wykładów nie jest przygotowanie menedżera do administrowania systemami informatycznymi.

Chcemy natomiast, aby po zakończeniu tej części MBA uczestnik lepiej rozumiał: o co zapytać, czego wymagać, jakie informacje powinien otrzymać, jak łączyć wyniki poszczególnych analiz oraz kiedy zagadnienie techniczne staje się decyzją zarządczą.

To kompetencje szczególnie istotne dla członków Zarządów, kadry kierowniczej oraz osób przygotowujących się do pełnienia funkcji menedżerskich w bankach spółdzielczych.

Nie chodzi tylko o zgodność na papierze

Wykłady ekspertów Servus Comp Kraków mają pokazać przede wszystkim praktyczną logikę zarządzania środowiskiem ICT Banku. Nie chodzi tylko o posiadanie procedury, analizy czy raportu.

Chodzi o wiedzę, która pozwala świadomie zarządzać ryzykiem, technologią i odpornością Banku. Spójny model zarządzania • praktyczne podejście • realne przygotowanie na ryzyka przyszłości.