Infoturve ja küberturvalisus ei kuulu üksnes IT-valdkonna vastutusalasse, vaid on oluline osa organisatsiooni riskijuhtimisest ja toimepidevusest. Ka siis, kui igapäevane infoturbetöö on delegeeritud IT-meeskonnale või teenuseosutajale, jäävad juhtkonna tasandile otsused eesmärkide, vastutuse, volituste, riskide aktsepteerimise, ressursside ja prioriteetide kohta.

Infoturbe- ja küberriskide realiseerumine võib kaasa tuua teenusekatkestusi, andmete kaitse rikkumisi, finantskahju, lepinguliste kohustuste täitmata jätmist ning mainekahju. Seetõttu peab juhtkond oskama hinnata organisatsiooni valmisolekut, esitada õigeid küsimusi ja teha põhjendatud otsuseid nii ennetavalt kui ka küberintsidendi ajal.

Koolituse eesmärk on anda osalejatele selge arusaam juhtkonna rollist infoturbe juhtimisel ning praktiline raamistik riskide käsitlemiseks, vastutuse ja otsustusõiguse määramiseks ning organisatsiooni küberintsidentideks valmisoleku parandamiseks.

Koolitus keskendub juhtkonna vastutusele, järelevalvele ja otsustuskohtadele, mitte tehniliste turvameetmete detailidele.

Sihtgrupp:

• juhatuse liikmed, tegevjuhid ja omanikud;
• tipp- ja keskastmejuhid;
• teenuse-, protsessi- ja süsteemiomanikud;
• riskijuhtimise, õigusvaldkonna, vastavuse ja siseauditi eest vastutajad;
• IT- ja infoturbejuhid, kes teevad koostööd juhtkonnaga.

Koolitus sobib eriti hästi organisatsioonidele, kes rakendavad või valmistuvad rakendama ISO/IEC 27001 standardil põhinevat infoturbe halduse süsteemi või E-ITSi.
Koolitust saab kasutada organisatsioonisisese juhtkonna teavitamise, koolitusprogrammi ja infoturbe juhtimisprotsesside osana.

Koolituse tulemusena osaleja:

• mõistab juhtkonna rolli infoturbe juhtimisel ning otsuseid, mis jäävad juhtkonna tasandile ka siis, kui igapäevased ülesanded on delegeeritud;
• teab peamisi infoturbe- ja küberriske ning nende võimalikku mõju organisatsiooni teenustele, andmetele, toimepidevusele, lepingulistele kohustustele, finantsidele ja mainele;
• oskab kasutada juhtkonna kontrollküsimusi infoturberiskide, meetmete, vastutuste ja prioriteetide hindamiseks;
• mõistab infoturberiskide hindamise ja käsitlemise põhimõtteid, riskide aktsepteerimise kriteeriume ning juhtkonna rolli ressursside ja prioriteetide määramisel;
• teab juhtkonna rolli küberintsidentide käsitlemisel, kriisijuhtimisel, kommunikatsioonis ning ärikriitiliste teenuste taastamise prioriseerimisel;
• mõistab, millist dokumenteeritud teavet ja tõendusmaterjali on vaja juhtkonna teadlikkuse, juhtkonnale esitatud riskiteabe ja juhtimisotsuste kajastamiseks.

Metoodika:

Koolitus toimub MS Teamsis ning ühendab lühiloengud, juhitud arutelu ja veebipõhised otsustusharjutused.

Osaleja saab koolituselt kaasa:

• juhtkonna infoturbevalmiduse enesehindamise lehe;
• juhtkonna kontrollküsimustiku infoturberiskide, vastutuse ja toimepidevuse hindamiseks;
• 90 päeva tegevusraami vajalike parenduste kavandamiseks.

Maht: 4 akadeemilist tundi

Koolitust viib läbi Thea Sogenbits.