Cybersikkerhed i den finansielle sektor

Nyd en lækker morgenmadsbuffet, inden konferencen går i gang.

• Status på implementering, delegerede retsakter og myndighedsopgaver

DORA-forordningen er nu en realitet og implementeret i “Lov om Finansiel Virksomhed”. Det betyder, at finansielle institutioner står over for en række skærpede krav inden for risikostyring, håndtering af sikkerhedshændelser, krisestyring og IT-beredskab, vurdering af underleverandører og deling af trusselsinformation. En central del af kravene handler om planlægning og gennemførelse af løbende resilliens tests – herunder penetrationstests og for nogle virksomheder også Threat Led Penetration Testing (TLPT).

Men hvad indebærer kravene egentlig? Hvordan integreres de i et operationelt årshjul? Og hvordan kobles planlægning og resultater fra sikkerhedstest med den løbende risikovurdering?

I dette oplæg tager Martin Kofoed udgangspunkt i de danske lovkrav og giver praksisnære eksempler på, hvordan lovgivning kan omsættes til konkret handling.

Blueprint til din næste beredskabsøvelse
Forcas sidste beredskabsøvelse blev gennemført som den første i henhold til de nye retningslinjer for DORA. Øvelsen inkluderede ledelsesorganet (bestyrelsen og direktionen), tre forskellige business continuity spor, et spor per ejerkunde (PBU, LP og PKA), samt et disaster recovery spor.
Udgangspunktet var en varierende modenhed på tværs af de forskellige spor, og øvelsen blev designet til i højest muligt omfang at sikre en passende kompleksitet for alle deltagere. De over 40 deltagere gav tilbagemelding om, at øvelsen i meget høj grad havde givet dem et fagligt udbytte, og alle teams forlod øvelsen med konkrete tiltag, man ønskede at implementere og/eller justere.

I et koncentreret indlæg vil partner Mikkel Friis Rossa og senioradvokat Kasper Bilde Nielsen fra Bech-Bruun give os indblik i, hvordan leverandørbårne risici håndteres i en cyberkontekst. Med afsæt i begge taleres juridiske fundament og praktiske erfaringer sættes perspektiv på Cybersikkerheden og måden, vi risikostyrer på, herunder hvorfor faktorer som overblik, risikoprofil og risikovurderinger, ledelsens involvering, intern kommunikation og samarbejde, kontrakt og leverandørstyring, og ikke mindst løbende tilsyn og genbesøg af sikkerheden, bliver særligt væsentlige faktorer, når ambitionen er at geare virksomheden til Cybertruslen anno 2025 og sideløbende at dokumentere overholdelsen af DORA og anden regulering af virksomhedernes digitale drift.
Mikkel og Kasper krydrer oplægget med deres praktiske erfaringer fra finansielle enheders arbejde med cybersikkerhedsreguleringen og IT-outsourcing, og vil også belyse den dimension af arbejdet med Cybersikkerhed, der for finansielle enheder risikerer at være et spørgsmål om Finanstilsynets tilsyn og domstolsprøvelse.

Jyske Bank arbejder med at få mere ud af AI i sine værdikæder. Ønskerne fra forretningen og fra udviklingsorganisationen er mange og spænder over alt fra medarbejderproduktivitet til effektivisering af kundevendte processer. Vejen frem kræver navigering i et komplekst landskab af ny regulering, sikkerhedsrisici og samspilsproblematikker, bl.a. i forhold til DORA og GDPR. Hør, hvordan Jyske Bank konkret arbejder med informationssikkerhed og risikostyring i takt med, at AI integreres i forretningen.

Tak for denne gang!