ЗАКОНЪТ ЗА КИБЕРСИГУРНОСТ. НОВИ ИЗИСКВАНИЯ И МЕРКИ ЗА МРЕЖОВА И ИНФОРМАЦИОННА СИГУРНОСТ

24 юни 2019 г., 10.00 – 17.15 часа                                                                             
София, зала КИТОВ ЦЕНТЪР, ул. „Люлин планина” № 33а
Лектори: Йорданка Иванова, адвокат; Красимир Коцев, експерт по киберсигурност

Народното събрание прие на 31 октомври 2018 г. нов Закон за киберсигурност (обн. ДВ, бр. 94 от 13 ноември 2018 г.), който има за цел да уреди организацията, управлението и контрола на киберсигурността в България, включително като възложи редица нови важни задължения за поддържане на информационна и мрежова сигурност на доставчиците на цифрови услуги и операторите на съществени услуги в секторите енергетика, транспорт, здравеопазване, банково дело и финансова инфраструктура.

Предлаганият семинар цели да запознае с новите изисквания за мрежова и информационна сигурност и с добрите практики на европейско ниво за спазването му.

Програма на семинара:

10.00 – 13.15 ч.

І. Правни и организационни аспекти. Лектор: Йорданка Иванова, адвокат

1. Общо представяне на българския Закон за киберсигурност и Директива (ЕС) 2016/1148 относно мерки за високо общо ниво на сигурност на мрежите и информационните системи в Съюза.
2. Задължени субекти и методика за определяне на операторите на съществени услуги.
3. Компетентни административни органи по мрежова и информационна сигурност – видове, задачи, правомощия, екипи за реагиране.
4. Мерките за мрежова и информационна сигурност (организационни, технологични и технически) и техният минимален обхват.
5. Конкретни задължения на операторите на съществени услуги и цифрови услуги:

• мерки за управление на рисковете, съобразени със: сигурността на системите и съоръженията; действията при инциденти; управление на непрекъснатостта на дейностите; наблюдение, одит и изпитване; спазване на международни стандарти.
• мерки за предотвратяване и намаляване до минимум на въздействието на инцидентите, засягащи мрежовата и информационната им сигурност с цел осигуряване на непрекъснатост на предоставяните от тях услуги;
• задължение за докладване на инциденти с компютърната сигурност за инцидентите, които имат въздействие върху непрекъснатостта на предоставяните от тях съществени услуги показатели, дали въздействието на даден инцидент е съществено.

6. Система за управление на сигурността на информацията, която включва следните минимални организационни мерки:

• разпределение на отговорностите за мрежовата и информационната сигурност;
• прилагане на политика за мрежовата и информационната сигурност;
• управление на: риска; информационните активи, включително човешките ресурси; инцидентите; достъпите (физически и логически); измененията; непрекъснатостта на дейността и/или услугите (съществени, цифрови); взаимодействията с трети страни.

7. Административно-наказателна отговорност за задължените субекти при неспазване на законовите изисквания.
8. Европейска стандартизация за ИКТ услуги.

14.00 – 17.15 ч.

ІІ. Технически аспекти. Лектор: Красимир Коцев, експерт по киберсигурност

1. Оценка на заплахите, риска и въздействието.

• Анализиране на заплахи, свързани с методите на социалното инженерство.
• Анализиране на заплахи, свързани с електронната търговия и финансовия сектор.
• Анализиране на заплахи, свързани с изтичане на конфиденциална информация и кражба на данни.
• Анализиране на заплахи, свързани с опит за спиране на услугата.
• Анализиране на заплахи, свързани с кражба на автентикация.

2. Осигуряване на непрекъснатост на действията.

• Разглеждане на техническите мерки, необходими за осигуряването на непрекъснатост на действията и възстановяване на бизнеса в случай на атака.

3. Изграждане на система за разпределяне и управление на заявките.

• Методи за проследяване на инцидентите.
• Методи за проследяване на промени по инфраструктурата на дадена организация.
• Методи за проследяване на клиентските заявки.

4. Управление на чувствителна информация.

• Управление на чувствителна информация по време на нейния пренос.
• Управление на чувствителна информация по време на нейното съхранение.
• Управление на чувствителна информация по време на нейната обработка.

5. Системна и мрежова сигурност.

• Сигурност на данните при приложенията.
• Сигурност на данните на ниво мрежа и операционна система.

6. Управление на уязвимостите.

• Методи за изграждане на програма за сканиране и тестване на сигурността на информационни системи като защитна мярка.

7. Мониторинг на критичните системи.
8. Реагиране при инциденти и атаки.

• Необходими стъпки при изграждане на план за реагиране при инциденти.

 

Участниците в обучението получават сертификат за участие.
Китов Център гарантира винаги високо качество.
Най-добрите специалисти ще отговорят на всички ваши въпроси.
Ефективни обучения в малки групи. 

Цена 170 лева без ДДС. За втори и следващ участник от една организация – 10% отстъпка.

Запиши се

Сумата се превежда по сметката на КИТОВ ЦЕНТЪР ЕООД:

BG16UBBS88881000678008; BIC: UBBSBGSF

В цената са включени материали, кафе-паузи и обяд – кетъринг „Мати Ди”.

В платежното нареждане моля впишете датата на семинара.

Краен срок за записване – до попълване на местата.

Местата за семинара са ограничени. Заявката е активна при получено плащане.