Kibernetinis saugumas tampa vienu iš svarbiausių prioritetų. Dėl nuolat augančių kibernetinių grėsmių skaičiaus ir sudėtingumo, Europos Sąjunga (ES) ėmėsi naujų / papildomų priemonių nustatyti kibernetinio saugumo reikalavimus – priimta NIS2 direktyva, kurią ES laiko lemiamu žingsniu užtikrinant aukštesnį bendrą saugumo lygį visoje ES. NIS 2 kibernetinio saugumo reikalavimai griežtėja, o reguliuojamų subjektų apimtis didėja. Taip pat, bus taikoma daug griežtesnė atsakomybė už kibernetinio saugumo reikalavimų nesilaikymą arba netinkamą laikymasi.

Atitinkamai, įmonėms / įstaigoms reikia suvokti, visų pirma, kokiems subjektams bus taikomi reikalavimai, ir antra, kokie nauji reikalavimai įsigalios nuo 2024 m. spalio mėnesio bei kaip juos reikės įgyvendinti.

Taigi, dalyvavimas seminare padės ne tik suprasti kaip tinkamai įgyvendinti naujausius ES kibernetinio saugumo reikalavimus, bet ir sudarys sąlygas padidinti įmonės/organizacijos atsparumą bei pasirengimą šiuolaikinėms kibernetinėms grėsmėms, taip apsaugant jos finansinį stabilumą ir reputaciją.

Šis seminaras yra esminis siekiant užtikrinti teisinį atitikimą ir išvengti galimų sankcijų bei baudų, kurios gali kilti dėl direktyvos reikalavimų nesilaikymo.

Seminaro tikslas:

• Supažindinti dalyvius su direktyvos reikalavimais bei jų įgyvendinimo aspektais. Tai pat, suteikti didesnį aiškumą, kokie subjektai bus paveikti direktyvos (t.y. direktyvą įgyvendinančių teisės aktų) įpareigojimų bei kuo konkrečiai tas poveikis pasireikš;
• Antroje seminaro dalyje kalbėsime apie praktinį direktyvos reikalavimų įgyvendinimą – rizikų bei incidentų valdymo priemones.

Seminaras skirtas:

Įmonių ir įstaigų atstovams, kurie yra atsakingi už informacinių technologijų saugumą, teisinį atitikimą ir operacinių rizikų valdymą:

• IT saugumo padalinių vadovams ir darbuotojams;
• Rizikos valdymo specialistams;
• Teisininkams ir kitiems reguliavimo atitikties specialistams ar vadovams;
• Vidurinio lygio vadovams;
• IT infrastruktūros ir sistemų administratoriams;
• Duomenų apsaugos pareigūnams (DAP);
• Saugumo komandų nariams / saugumo incidentų valdymo komandų nariams;
• Verslo procesų vadovams;
• Mokymų specialistams.

Prie tikslinės grupės priskirtini ir įmonių / įstaigų vadovai, pavaduotojai, kadangi jiems taip pat labai svarbu suprasti kibernetinio saugumo reguliavimo, atitikties ir sankcijų tendencijas. Be to, NIS2 direktyvos viena iš esminių naujovių – reikalavimai esminių ir svarbių subjektų valdymo organams ir tiesioginė jų atsakomybė.

Tiek Lietuvą, tiek ir kitas valstybes pastaruoju metu sudrebino ne vienas reikšmingas asmens duomenų saugumo pažeidimas (už tai kai kuriais atvejais buvo skirtos ir didelės baudos pagal BDAR), o jų valdymas ir atskaitomybės įrodinėjimas parodė ir esmines klaidas, kurias daro duomenų valdytojai ir (ar) tvarkytojai.
Taip pat, praktika rodo, kad darbuotojai negeba identifikuoti asmens duomenų saugumo pažeidimų, dėl ko didelė dalis pažeidimų lieka neidentifikuota ir tai kelia dideles rizikas duomenų valdytojams ir (ar) tvarkytojams. O kai pažeidimai identifikuojami, dažnai tinkamai neveikia nustatytos procedūros, pažeidimai netinkamai kvalifikuojami, netinkamai valdomi ar netinkamai fiksuojami ir (ar) netinkamai komunikuojama dėl įvykusio pažeidimo.
Šiame seminare bus pristatoma kaip identifikuoti asmens duomenų saugumo pažeidimą, kaip tinkamai valdyti, fiksuoti bei kaip tinkamai pasirūpinti atitiktimi BDAR ir tinkamai komunikuoti. Bus analizuojamos dažniausiai daromos klaidos, priežiūros institucijų lūkesčiai tokiais atvejais ir pristatomi kiti svarbūs aspektai įvykus asmens duomenų saugumo pažeidimui.

Seminaro tikslas:

• Gebėti identifikuoti asmens duomenų saugumo pažeidimus;
• Žinoti kaip fiksuoti ir tirti asmens duomenų saugumo pažeidimus, kaip bendradarbiauti su atsakingomis institucijomis;
• Tinkamai komunikuoti viduje ir išorėje įvykus asmens duomenų saugumo pažeidimui. Taip pat, kaip įrodyti atitiktį įvykus asmens duomenų saugumo pažeidimui.
• Gebėti užtikrinti veiksmingą asmens duomenų saugumo pažeidimų prevenciją.

Seminaras skirtas:

• Privataus arba viešojo sektoriaus duomenų apsaugos pareigūnams;
• Už duomenų apsaugą ir (ar) kibernetinį saugumą atsakingiems asmenims;
• Darbuotojams, atsakingiems už atskirus asmens duomenų tvarkymo tikslus / operacijas;
• Įmonių / įstaigų padalinių atstovams, atsakingiems ir prižiūrintiems tinkamą asmens duomenų tvarkymą padaliniuose;
• Mažų įmonių/įstaigų vadovams.

PDAV atlikimas labai svarbus užtikrinant atitiktį BDAR. Dalis duomenų valdytojų PDAV atskiroms duomenų tvarkymo operacijoms yra atlikę, tačiau daugumoje atvejų tokie PDAV nėra tinkami dėl įvairių priežasčių. Kita dalis duomenų valdytojų iš viso nėra atlikę PDAV arba PDAV nėra atlikta daliai tvarkymo operacijų, kurioms toks PDAV būtinas. Daug atvejų, kai PDAV atliekamas tik „dėl akių“.

Visa ši situacija sąlygoja neatitiktį BDAR ir dideles potencialias problemas, dėl kurių gali būti skiriamos baudos, prarasta reputacija, prarastas vartotojų/klientų pasitikėjimas, nutraukta tam tikra veikla ir pan.

Seminaro tikslas:

• Sužinoti, kas yra poveikio duomenų apsaugai vertinimas (PDAV), kokiais atvejais reikalinga atlikti PDAV;
• Sužinoti pagrindines PDAV atlikimo taisykles, daromas klaidas atliekant PDAV;
• Sužinoti gerąsias PDAV atlikimo praktikas;
• Taip pat, sužinoti, kaip PDAV metu vertinamos rizikos, kaip vyksta rastų trūkumų šalinimas bei atitinkamų rizikų mažinimas, taip pat ką daryti kai rizikos yra per aukštos;
• Be to, mokymų metu bus pristatoma, kaip viduje reglamentuoti PDAV tvarką, kas turėtų atlikti PDAV ir dalyvauti jį atliekant, kaip įforminti PDAV rezultatus.

Seminaras skirtas:

• Privataus arba viešojo sektoriaus duomenų apsaugos pareigūnams;
• Už duomenų apsaugą atsakingiems asmenims;
• Darbuotojams, atsakingiems už atskirus asmens duomenų tvarkymo tikslus/operacijas;
• Įmonių/įstaigų padalinių atstovams, atsakingiems ir prižiūrintiems tinkamą asmens duomenų tvarkymą padaliniuose.

Mokymų tikslas:

Stiprinti kompetencijas tinkamai atlikti Lietuvos Respublikos vietos savivaldos įstatyme nustatytas seniūnaičių funkcijas.

Mokymų trukmė ir privalumai:

Mokymai vyks nuotoliniu būdu, juos sudaro dviejų dienų mokymo programa (balandžio 3 ir 10 d.).

Vienas dažniausiai pasitaikančių skaudulių įstaigų organizacijose – darbuotojų negebėjimas atpažinti švaistymų jo/įstaigos veiklos procesuose ar tiesiog nenoras garsiai įvardinti esamų problemų bei teikti siūlymus joms spręsti, todėl šių mokymų metu aptarsime dažniausias darbuotojų motyvacijos nebuvimo, nenoro priežastis įsitraukti į įstaigos veiklos procesų tobulinimą ir nagrinėsime priemones bei būdus, kaip to išvengti ar tai pakeisti. Mokysimės, kaip identifikuoti tikrąsias veiklos procesų problemas, o ne jų simptomus, bei kokiais metodais „užnorinti“ darbuotojus teikti siūlymus joms spręsti.

Jei įstaigos organizacinėje kultūroje ir veiklos procesuose fiksuojate bent keletą iš šių išvardintų problemų, tuomet Jums tikrai naudinga dalyvauti šiuose dviejų dienų praktiniuose mokymuose:

• darbuotojai nesupranta (nežino), kokie yra švaistymai proceso sraute ir jų nešalina, o su jais susitaiko (toleruoja) ir suformuoja „standartiškai atliekamo darbo“ įpročius;
• dažnu atveju tobulinami simptomai, tačiau nešalinamos veiklos problemos;
• už visos veiklos tobulinimą atsakingas vienas darbuotojas;
• neformuojama organizacinė kultūra, kad visi organizacijos darbuotojai teiktų pasiūlymus, kaip sumažinti švaistymus ir tobulinti veiklą.

Planuojami rezultatai:

• Dalyviai geba apmokyti savo organizacijos darbuotojus atpažinti švaistymus jų kasdienėje darbinėje veikloje, motyvuoti juos teikti pasiūlymus ir šalinti švaistymus (atsargos, transportavimas, klaidų taisymas, papildomas procesas, perprodukcija, laukimas, nepanaudotos žinios) pagal KAIZEN metodo principą;
• Sėkmingai praktikoje taikant išmoktą metodiką nuolat gerinamos visos organizacijos funkcijos ir procesai, visiems darbuotojams suteikiama galimybė asmeniškai prisidėti prie organizacijos tobulinimo, sudaroma galimybė pastebėti iniciatyvius darbuotojus, didinti jų įsitraukimą ir motyvaciją.

Mokymai skirti:

• Vadovaujantiems asmenims;
• Darbuotojams atsakingiems už veiklos organizavimą ir tobulinimą;
• Darbuotojams atsakingiems už veiklos standartizavimą;
• Darbuotojai, atsakingi už procesų srauto sudarymą ir vertinimą;
• Darbuotojams atsakingiems už darbą su personalu.

Mokymų trukmė:

Mokymai vyks 2 dienas (gegužės 8 ir 15 d.).

Mokymų tikslas:

• Išmokti sudaryti veiklos procesų žemėlapius;
• Atskirti vertę kuriančius žingsnius nuo vertės nekuriančių žingsnių, eliminuoti vertės nekuriančius žingsnius;
• Gebėti optimizuoti ir standartizuoti procesus.

Planuojamas rezultatas:

• Dalyviai mokės praktiškai taikyti Vertės srauto žemėlapio ir Standartizuoto darbo metodikas;
• Dalyviai žinos, kaip atskirti vertę kuriančius žingsnius nuo vertės nekuriančių žingsnių ir juos optimizuoti;
• Taikant išmoktas metodikas sėkmingai pritaikys praktikoje – sutrumpės procesų vykdymo laikas, bus taupomi žmogiškieji ir finansiniai ištekliai.

Mokymai skirti:

• Darbuotojams, atsakingiems už viešųjų pirkimų organizavimą, vykdymą, administravimą;
• Darbuotojams, atsakingiems už procesų efektyvinimą, kokybę ar darbų organizavimą, vykdymą, planavimą.

Dalyvių skaičius ribojamas

Seminaro tikslai:

• Sužinoti svarbiausius finansinių ataskaitų sudarymo ypatumus;
• Sužinoti, kas slypi už finansinių ataskaitų eilučių, kokią informaciją jos pateikia, kokie būna informacijos pateikimo skirtumai ir interpretacijos ribos;
• Sužinoti svarbiausius veiklos vertinimo rodiklius, kaip jie skaičiuojami ir ką jie pasako apie įmonės finansų būklę;
• Sužinoti, kaip yra skaičiuojami svarbiausi investicijų atsipirkimo rodikliai.
• Išsiaiškinti finansų rizikos valdymo būdus.