Информационная безопасность НФО: выполнение требований 757-П и новые требования 779-П

О программе

Вебинар важен для: руководителей, риск-менеджеров, IT-специалистов НФО.

О вебинаре: Банк России при оценке деятельности поднадзорных организаций применяет риск-ориентированный подход, в том числе в вопросах обеспечения ИБ. Все нормативно-правовые акты, предъявляющие требования к обеспечению ИБ, направлены на реализацию этого подхода и их выполнение находится под контролем ЦБ РФ.

С недавнего времени риски информационной безопасности и риски IT приравняли к операционным рискам, а значит, они должны быть вписаны в общую систему управления операционными рисками (СУОР).

В текущем году вступили в силу новые национальные Стандарты безопасности финансовых организаций.

На вебинаре расскажем об актуальных требования регулятора в 2023 году, рассмотрим новые документы и отметим их критичные моменты.

План программы

1. Законодательная база в области соблюдения требований по информационной безопасности

2. Обязательные для НФО требования по защите информации при осуществлении деятельности в сфере финансовых рынков

3. Сроки определения уровня защиты информации

4. Особенности обеспечения защиты информации при осуществлении финансовой деятельности

5. Перечень организаций, соответствующих минимальному уровню защиты информации

6. Требования к прикладному программному обеспечению

7. Регистрация инцидентов защиты информации

8. Обеспечение доведения до своих клиентов рекомендаций по защите информации

9. Устранение выявленных уязвимостей

10. Требования к технологиям обработки защищаемой информации

11. Введение 779-П: новые требования к операционной надежности в целях обеспечения непрерывности оказания финансовых услуг

• понятие операционной надежности
• требования к оценке уровня операционной надежности
• значение целевых показателей операционной надежности их определение и выполнение в рамках системы управления рисками

12. Ответы на вопросы