Masterclass Zarządzania Ryzykiem IT to wyczerpujący program rozwoju zawodowego przeznaczony dla praktyków ryzyka, liderów cyberbezpieczeństwa, urzędników ds. zgodności i architektów przedsiębiorstw, którzy dążą do pełnej znajomości operacyjnej nowoczesnych ram ryzyka technologii informacyjnej. Kurs zapewnia kompleksowe pokrycie trzech podstawowych standardów branżowych: ISO 31000:2018 (w tym ISO/IEC 27005:2022 i słownictwo ISO 31073:2022), zestaw zarządzania ryzykiem NIST z Publikacją Specjalną 800-30 Rewizja 1 i Cyberbezpieczeństwem Framework 2.0 (CSF 2.0 z nowo wprowadzoną funkcją GOVERN) oraz Factor Analysis of Information Risk (FAIR) Standard wersja 3.0 do ilościowej analizy ryzyka cybernetycznego.
Uczestnicy przejdą od podstawowej identyfikacji ryzyka do rygorystycznego modelowania matematycznego, opanując zarówno jakościowe scenariusze oparte na aktywach/zdarzeniach, jak i ilościowe obliczenia Częstości Zdarzeń Strat (LEF) i Wielkości Strat (LM). Program obejmuje skalibrowaną estymację prawdopodobieństwa, symulację Monte Carlo oraz zaawansowane rozszerzenia FAIR, w tym Model Analityczny Kontrol (FAIR-CAM) i Model Oceny Istotności (FAIR-MAM). Ponadto kurs uczy, jak inżynierować wielowarstwowe programy oceny hybrydowej, budować dynamiczne rejestry ryzyka, ustanawiać działalne Kluczowe Wskaźniki Ryzyka (KRI), zarządzać lukami w bezpieczeństwie łańcucha dostaw stron trzecich zgodnie z NIST CSF 2.0 (GV.SC) oraz radzić sobie z nowymi wektorami zagrożeń w ekosystemach sztucznej inteligencji (NIST AI RMF), architektury chmurowe i IoT.
Opierając się na praktyce z rzeczywistego świata, masterclass bada główne przypadki transformacji i reakcji na włamania: przekształcenie ryzyka przedsiębiorstwa w brytyjskim banku (Barclaystone), katastrofalna reakcja na ransomware w australijskim dostawcy opieki zdrowotnej (Sunrise Health Network), ilościowe modelowanie włamania w amerykańskiej firmie technologicznej (TechFlow) oraz wdrożenie zgodności NIST CSF 2.0 / NIS2 w europejskiej logistyce (Deutsche Logistik). Program wyposaża profesjonalistów w pięć zaawansowanych technik eksperckich — w tym karty translacji ryzyka dla decydentów na poziomie zarządu, skalibrowane grupy zakotwiczenia, kaskadowanie kontroli, dynamiczne wynikowanie wywiadu zagrożeń i trójpoziomową ramę dla nowych zagrożeń — dając liderom możliwość zamiany zarządzania ryzykiem IT na strategicznego wspieracza biznesu.
