KSC&NIS2 - raj zgodności czy piekło incydentu?

Jedna rozmowa. Cztery perspektywy. Zero bezpiecznych odpowiedzi.

Przy jednym stole spotkają się prawo, cyberbezpieczeństwo, ofensywa i biznes. Cztery różne spojrzenia na ten sam problem i pytania, na które nie ma prostych odpowiedzi.

To nie będzie kolejny webinar o tym, co oznaczają KSC i NIS2. Będą za to losowane pytania, niewygodne tezy i cztery różne perspektywy: prawnika, ekspertów ds. cyberbezpieczeństwa, pentestera i product managera.

Podczas rozmowy otworzymy puszkę Pandory i sprawdzimy, co dzieje się, gdy regulacje zderzają się z codziennością firmy: presją kosztów, decyzjami zarządu, oczekiwaniami klientów i poważnym incydentem. Pytania będą trafiać prosto do uczestników, a odpowiedzi…mogą być równie niewygodne, co zaskakujące.

Na warsztat bierzemy m.in.:

• Ogień pytań - Product Managerowie, prawnik, pentester i specjaliści cyber - każdy będzie musiał zmierzyć się ze swoją działką.
• Prawda czy fałsz? Czy zgodność rzeczywiście oznacza bezpieczeństwo? Czy więcej pieniędzy oznacza mniejsze ryzyko? I czy każdy incydent to porażka?
• Mniejsze zło. Haker czy nieaudytowany dostawca? Brak pieniędzy czy odpowiedzialności? Brak procedur czy procedury, których nikt nie przestrzega?
• Green flag czy red flag? „Mamy 100% zgodności”. „Audyt nie wykazał żadnych problemów”. „Świadomie zaakceptowaliśmy ryzyko” - to dobrze czy źle?
• Bez taryfy ulgowej. Sprawdzimy, czy prawnik jest hamulcem, czy ostatnią linią obrony? Czy Product Manager powinien czasem powiedzieć klientowi „nie”? I wreszcie: czy można być zgodnym, a jednocześnie kompletnie nieprzygotowanym?
• A co na to klient? Dyskusji przysłuchiwać się będzie osoba, która na co dzień rozmawia z klientami i przekłada ich potrzeby na konkretne rozwiązania. Na końcu dołączy do prowadzącego by ocenić starcie czterech perspektyw i podzieli się własnym spojrzeniem.

KSC i NIS2 budzą wiele pytań i wątpliwości. My zadamy te, na które najtrudniej odpowiedzieć.