KSC&NIS2 - raj zgodności czy piekło incydentu?

Jedna rozmowa. Cztery perspektywy. Zero bezpiecznych odpowiedzi.

Przy jednym stole spotkają się prawo, cyberbezpieczeństwo, ofensywa i biznes. Cztery różne spojrzenia na ten sam problem i pytania, na które nie ma prostych odpowiedzi.

To nie będzie kolejny webinar o tym, co oznaczają KSC i NIS2. Będą za to losowane pytania, niewygodne tezy i cztery różne perspektywy: prawnika, ekspertów ds. cyberbezpieczeństwa, pentestera i product managera.

Podczas rozmowy otworzymy puszkę Pandory i sprawdzimy, co dzieje się, gdy regulacje zderzają się z codziennością firmy: presją kosztów, decyzjami zarządu, oczekiwaniami klientów i poważnym incydentem. Pytania będą trafiać prosto do uczestników, a odpowiedzi…mogą być równie niewygodne, co zaskakujące.

Na warsztat bierzemy m.in.:

• Ogień pytań - Product Managerowie, prawnik, pentester i specjaliści cyber - każdy będzie musiał zmierzyć się ze swoją działką.
• Prawda czy fałsz? Czy zgodność rzeczywiście oznacza bezpieczeństwo? Czy więcej pieniędzy oznacza mniejsze ryzyko? I czy każdy incydent to porażka?
• Mniejsze zło. Haker czy nieaudytowany dostawca? Brak pieniędzy czy odpowiedzialności? Brak procedur czy procedury, których nikt nie przestrzega?
• Green flag czy red flag? „Mamy 100% zgodności”. „Audyt nie wykazał żadnych problemów”. „Świadomie zaakceptowaliśmy ryzyko” - to dobrze czy źle?
• Bez taryfy ulgowej dla żadnej ze stron. Sprawdzimy czy prawnik jest hamulcem, czy ostatnią linią obrony; czy pentest pokazuje prawdziwy poziom bezpieczeństwa i czy Product Manager powinien czasem odradzić klientowi zakup własnego rozwiązania.
• Na finał - pytania, których nie ma w procedurze. Czy można być formalnie zgodnym i jednocześnie nieprzygotowanym? Czy NIS2/KSC realnie poprawią bezpieczeństwo, czy tylko sprawią, że problemy będą lepiej udokumentowane?

KSC i NIS2 budzą wiele pytań i wątpliwości. My zadamy te, na które najtrudniej odpowiedzieć.