Incidenskezelési workshop

Amikor megtörténik az incidens, már nincs idő kitalálni, hogy kinek mi a feladata

Egy kiberbiztonsági incidens során nemcsak az informatikai rendszer kerül nyomás alá.

Dönteni kell az üzleti működésről, a kommunikációról, a hatósági bejelentésről, az érintett szolgáltatásokról és a helyreállítás sorrendjéről.

Az incidenskezelési workshop során a résztvevők valósághű szituáción keresztül gyakorolják ezeket a döntéseket.

Kinek ajánljuk?

• szervezetvezetőknek;
• IBF-eknek;
• informatikai vezetőknek és üzemeltetőknek;
• DPO-knak;
• kommunikációs munkatársaknak;
• jogi és compliance területnek;
• üzletmenet-folytonosságért felelős személyeknek;
• incidenskezelési csoport tagjainak.

A workshop felépítése

1. Bevezetés

• szerepkörök;
• incidenskezelési folyamat;
• kommunikációs csatornák;
• döntési és eszkalációs pontok.

2. A szimulált incidens kezdete

Például:

• ransomware;
• kompromittált felhasználói fiók;
• adatlopás;
• beszállítói támadás;
• kritikus szolgáltatás kiesése.

3. Észlelés és első reakció

• milyen információ áll rendelkezésre;
• mit kell azonnal megtenni;
• kit kell bevonni;
• mit kell dokumentálni.

4. Vezetői döntéshozatal

• szolgáltatások leállítása;
• üzletmenet-folytonosság;
• külső szakértők bevonása;
• erőforrások biztosítása.

5. Bejelentési kötelezettség

• incidens minősítése;
• belső eszkaláció;
• hatósági vagy incidenskezelő központtal történő együttműködés;
• szükséges információk összegyűjtése.

6. Válságkommunikáció

• munkatársak;
• ügyfelek;
• partnerek;
• média;
• vezetőség.

7. Helyreállítás

• prioritások;
• biztonságos visszaállás;
• bizonyítékok megőrzése;

8. After Action Review

A gyakorlat végén közösen értékeljük:

• mi működött;
• hol volt bizonytalanság;
• milyen szabály vagy dokumentum hiányzott;
• milyen intézkedéseket érdemes bevezetni.

A workshop eredménye

A szervezet a workshop után rövid értékelő összefoglalót és fejlesztési javaslatokat kap.

Ez nagyon fontos értékesítési elem legyen.

Időtartam

Standard workshop

4 óra

Árazás

Standard incidenskezelési workshop

249 000 Ft + ÁFA / szervezet

Tartalmazza:

• előzetes rövid egyeztetést;
• standard szcenárió testreszabását;
• 4 órás workshopot;
• maximum 10–12 aktív résztvevőt;
• rövid utóértékelést;
• fejlesztési javaslatokat.

Egyedi, szervezetre szabott workshop

349 000 Ft + ÁFA-tól

Tartalmazza:

• szervezeti környezet előzetes felmérését;
• egyedi incidensszcenáriót;
• szerepkörök kialakítását;
• 4–6 órás gyakorlatot;
• részletes értékelést;
• intézkedési javaslatokat.

Komplex tabletop gyakorlat

499 000 Ft + ÁFA-tól

Több szervezeti terület, többfázisú incidens, kommunikációs és vezetői döntési helyzetek, részletes utóértékelés.