Küberturvalisuse seaduse nõuete täitmist toetav koolitus

Kas teate, mida küberturvalisuse seadus teie ettevõttelt tegelikult eeldab?

Küberturvalisuse nõuete täitmine ei ole ainult IT-osakonna teema. Küberturvalisuse seadus (KüTS) paneb vastutuse juhtkonnale ja eeldab, et juhid mõistavad ettevõtte infoturbe riske, nende võimalikku mõju teenustele ja äriprotsessidele ning riskide juhtimise viise.

KüTS-i § 6¹ lg 2 seab juhatuse liikmele koolituskohustuse. See tähendab, et vastutav juhatuse liige peab korrapäraselt läbima koolitusi, et mõista ja hinnata riske, nende mõju teenuseosutaja teenustele ning riskide juhtimise viise.

Juhtkonnale mõeldud KüTS-i koolitus aitab ettevõtte juhtkonnal muuta seadusest tulenevad nõuded praktilisteks juhtimisotsusteks.

Koolitus ei piirdu seaduse tutvustamisega. Koolitus toimub praktilise töötoana, kus anname ülevaate juhtkonna vastutusest ning juhendame teid tegema ettevõtte spetsiifikat arvestavat ärimõjude analüüsi ja stsenaariumipõhist riskijuhtimist. Samuti juhendame meetmeid valima, et ennetada või minimeerida küberintsidendi mõju.

Võtke meiega ühendust

1.

Mida ettevõte sellest saab?

Koolituse tulemusel oskab juhtkond:

mõista oma rolli ja vastutust infoturbe juhtimisel;
hinnata, kuidas infoturbe risk mõjutab ettevõtte teenuseid, tootmist, kliente ja tarneahelat;
siduda äriprotsessid neid toetavate süsteemidega;
hinnata infoturbe riskide tõenäosust ja mõju;
arutada, millised turvameetmed on riskide vähendamiseks vajalikud ja proportsionaalsed;
teha teadlikumaid otsuseid riskide maandamise, aktsepteerimise, vältimise või ülekandmise kohta;
mõista olulise mõjuga küberintsidendi korral vajalikke otsuseid;
määratleda juhtkonna järgmised sammud KüTS-i nõuete täitmise tõhustamiseks.

2.

Praktiline koolitus

Koolitus toimub töötoana, kus anname teile praktilised tööriistad, et oskaksite hinnata oma ettevõttes tekkida võivaid riskistsenaariume ja läbi mängida nende lahendamise.

Näiteks võib arutelu keskenduda olukorrale, kus:

tootmisettevõtte ERP- või MES-süsteem muutub pahavara tõttu kättesaamatuks, mistõttu tootmistellimusi ei saa kinnitada, laoseis ei ole usaldusväärne ja tarned hilinevad;
teenusettevõtte pilve- või klienditeenus ei tööta, samal ajal on kahtlus, et osa andmetest on lekkinud;
teenusepartneri kasutajakonto kompromiteeritakse, mille tulemusel võib ründaja saada ligipääsu teie ettevõtte süsteemidele.

Koos hindame, millist teenust või protsessi sündmus mõjutab, millised kolmandast osapoolest sõltumised on olulised, kui suur on äriline mõju ning millised meetmed vähendaksid riski kõige tulemuslikumalt.

3.

Kellele koolitus sobib?

Koolitus on mõeldud eelkõige küberturvalisuse seaduse kohaldamisalasse kuuluvatele või tõenäoliselt kuuluvatele keskmise suurusega ja suurtele ettevõtetele.

Eriti sobiv on see:

toidu tootmise, töötlemise ja hulgimüügiga tegelevatele ettevõtetele;
töötleva tööstuse ettevõtetele;
raudtee-, transpordi- ja logistikaettevõtetele;
IT- ja digiteenuste pakkujatele;
ettevõtetele, kelle teenused või tootmine sõltuvad olulistest IT-, pilve-, side- või muudest digisüsteemidest;
ettevõtetele, kes soovivad siduda infoturbe riskijuhtimise oma üldise riskijuhtimisega.

Osalejad peavad olema KüTS-i § 6¹ lg 1 tähenduses määratud vastutav juhatuse liige või vastutava juhatuse liikme määramata jätmisel asjaomased juhatuse liikmed. Praktilise töö väärtuse suurendamiseks kaasatakse infoturbe- ja IT-juhid, äriprotsesside omanikud ning riskijuhid ning kriitiliste süsteemide eest vastutavad võtmeisikud.

4.

Kuidas koolitus toimub?

1. Ettevalmistav kohtumine

Enne koolitust tutvume ühe-kahe tunni jooksul ja valime teemad, millel on teie jaoks kõige suurem praktiline väärtus.

Vaatame koos üle:

peamised teenused ja äriprotsessid;
olulisemad süsteemid ja andmed;
tarnijad, pilve- ja muud teenusepakkujad;
olemasoleva riskijuhtimise korralduse;
asjakohased standardid, sh E-ITS-i või ISO/IEC 27001 kasutamise;
varasemad küberturbe intsidendid, testimised või auditites tuvastatud tähelepanekud;
teie ettevõtte põhised stsenaariumid, mida koolitusel läbi mängime.

2. Juhtkonna koolitus ja riskitöötuba – neli tundi

Koolituse käigus käsitleme KüTS-ist tulenevaid juhtkonna kohustusi, infoturberiski kui äririski, riskide hindamist ja käsitlemist ning küberintsidentidele reageerimist.

Peamine töö toimub teie ettevõtte spetsiifikat arvestades.

3. Kokkuvõte ja järgmised sammud

Pärast koolitust koostame koolitusaruande koos osalejate nimekirja ja läbiviimise kirjeldusega ning esitame selle digitaalselt allkirjastatult.

Pakume vajadusel Grant Thornton Balticu spetsialistide abi edasiste tegevuste läbimiseks.

5.

Koolituse läbinud ettevõte saab:

praktilised teadmised ja õppematerjalid;
enda ettevõtte spetsiifikast lähtuvad riskitöölehed;
koolitusel läbi töötatud ühe või kahe infoturbe riskistsenaariumi näidisanalüüsi;
koolituse aruande ja osalejate nimekirja.

6.

Miks teha see koos Grant Thorntoniga?

Koolituse väärtus ei seisne ainult KüTS-i nõuete selgitamises. Seome seaduse, riskijuhtimise ja infoturbe juhtimise ettevõtte tegeliku äriga.

Meie lähenemine aitab juhtkonnal vastata peamistele küsimustele:

Mida me peame KüTS-i järgi tegema?
Millised infoturbe riskid võivad meie tegevust päriselt mõjutada?
Mis on juhtkonna roll organisatsiooni riskide juhtimisel?

Koolitus on praktiline algus KüTS-i nõuete süsteemseks rakendamiseks ja sobib hästi ettevõtetele, kes soovivad liikuda pelgalt nõuete teadmisest reaalse riskijuhtimiseni.

7.

Koolituspaketid

Pakett	Sisu	Kellele sobib?	Maksumus
Standard	1–2 h avakoosolek ja 4 h koolitust + materjalid ja aruanne	Ettevõttele, kelle peamine eesmärk on juhtkonna teadmiste täiendamine ja KüTS-i § 6¹ lg 2 koolituskohustuse täitmine	1200 €
Kohandatud	Standardpakett + täiendav eeltöö + ettevõttepõhine riskitööleht ja stsenaariumid	Ettevõttele, kes soovib siduda koolituse oma riskijuhtimise või infoturbe juhtimisega	2000 €
Klassiruum	6 h kestev klassiruumi koolitus sama valdkonna esindajatele	Ettevõtetele ja juhtidele, kes soovivad saada praktilist KüTS-i ja küberriskide juhtimise ülevaadet koos teiste sama valdkonna esindajatega ning jagada kogemusi ja praktikaid (min 5 osalejat)	350 € / osaleja
Jätkuteenus	Riskianalüüsi metoodika koostamine, praktiline riskianalüüsi töötuba koos riskianalüüsi tegemisega	Ettevõttele, kes soovib pärast koolitust liikuda edasi infoturbe juhtimissüsteemi rakendamise ja riskide süsteemse juhtimise juurde
	Hindadele lisandub käibemaks
	*Oluline:* koolitus toetab ja dokumenteerib KüTS-i § 6¹ lg 2 koolituskohustuse täitmist, kuid koolituse läbimine ei tähenda iseenesest organisatsiooni täielikku vastavust KüTS-ile. Organisatsiooni nõuetele vastavuse, riskijuhtimise ja turvameetmete rakendamise eest vastutab organisatsioon ise. Koolitusteenus sisaldub Grant Thornton Balticu infoturbe juhtimisteenuses (CISOaaS). Personaalse pakkumise saamiseks pöörduge palun Grant Thornton Balticu infoturbe teenuste valdkonnajuhi Artti Astoni poole, artti.aston@ee.gt.com, +372 5912 6306.