Seminar: Zakon o informacijski varnosti (ZInfV-1) in njegov prenos v prakso 

Zakon o informacijski varnosti (ZInfV-1) (Ur.l.RS, št.40/2025) velja od 19. junija 2025 in pomembno nadgrajuje in krepi področje informacijske in kibernetske varnosti v Republiki Sloveniji. Glavne novosti, ki jih uvaja:

• Širši nabor zavezancev
• Obvezni ukrepi za obvladovanje tveganj (ocenjevanje tveganj, varnostni incidenti,….)
• Osebna odgovornost za izvajanje informacijske varnosti
• Bistveno večji nadzor

NAMEN SEMINARJA

• Pojasniti zahteve ZinfV-1 in koga zavezuje
• Predstaviti ključne koristi in izzive pri implementaciji zahtev ZInfV-1
• Razložiti pravne posledice neizpolnjevanja zahtev
• Podati okvirne rešitve za podjetja zavezance, kako naj zahteve uvedejo v praksi
• Pojasniti vlogo notranjih kontrol in nadzora pri zagotavljanju skladnosti
• Deliti primere dobrih praks in uspešnih implementacij iz različnih panog

UDELEŽBO PRIPOROČAMO

• Skrbnikom sistema upravljanja informacijske varnosti - SUIV
• Vodjem IT oddelkov, sistemskim administratorjem, IT revizorjem
• Odgovornim za vzpostavitev, vzdrževanje in nenehno izboljševanje SUIV
• Notranjim presojevalcem sistema upravljanja informacijske varnosti ISO/IEC 27001
• Skrbnikom sistema upravljanja neprekinjenega poslovanja
• Vsem zainteresiranim 

VSEBINA

• Uvod
  - pomen informacijske varnosti
  - zagotavljanje neprekinjenega delovanja podjetja
  - sistem upravljanja varnosti informacij (SUVI)
  - sistem upravljanja neprekinjenosti poslovanja (SUNP)
• Standardi in pravni okvir
  - Mednarodni standard ISO/IEC 27001 
  - Standard EN ISO 22301 za neprekinjenost poslovanja
  - Direktiva NIS 2 o kibernetski varnosti
  - Zakon o kritični infrastrukturi
  - Zakon o informacijski varnosti
  - Pravilnik o varnostni dokumentaciji
• Postopki za izpolnjevanje zahtev ZInfV-1:
  -    Določanje ključnih procesov
  -    Ocenjevanje vplivov na poslovne aktivnosti
  -    Izvedba analize tveganj
  -    Priprava načrtov in strategij
  -    Priprava potrebne dokumentacije, kot so:
        -  Politika za zagotavljanje neprekinjenega poslovanja
        -  Načrti za obnovo IT sistemov
       -   Načrti za odzivanje na varnostne incidente
• Nadzor in preverjanje skladnosti
  - Izvajanje notranjih pregledov
  - Sodelovanje pri zunanjih revizijah
  - Pregled s strani vodstva
  - Inšpekcijski nadzor s strani pristojnih organov
• Diskusija, odgovori na vprašanja, zaključek
   

GLAVNE PREDNOSTI SEMINARJA 💡

• Usposobljen in izkušen predavatelj, ki zakonodajne novosti pojasni na praktičnih primerih
• Praktično gradivo, ki vam ostane v trajni lasti
• Skozi diskusijo in praktične primere udeleženci pridobijo rešitve, ki jih lahko že drugi dan prenesejo v svoje delovno okolje
• Možnost diskusije s kolegi iz stroke v sproščenem okolju ob postrežbi prigrizkov in napitkov

KOTIZACIJA

Kotizacija za udeležbo na seminarju znaša 285,00 EUR + DDV in vključuje:

• udeležbo na seminarju,
• gradivo,
• odgovore na vaša konkretna vprašanja,
• potrdilo o udeležbi,
• kosilo in napitke.
   

Datum seminarja