Zbog velikog interesa Hrvatska gospodarska komora otvorila je još jedan termin Cyber praktikuma "Upravljanje kibernetičkim rizicima prema Zakonu o kibernetičkoj sigurnosti", u okviru Akademije kibernetičke sigurnosti. Kako najavljuju iz Komore, Cyber praktikum će se održati 3. veljače 2026. u središnjici HGK (Rooseveltov trg 2, Zagreb), s početkom u 9 sati.
„Zakon o kibernetičkoj sigurnosti jasno je promijenio perspektivu: kibernetički rizici danas su poslovni i upravljački rizici, a odgovornost za njihovo upravljanje leži na razini upravljačkih tijela. Upravo iz tog razloga ova radionica nije klasična edukacija. Na njoj se ne uči terminologija niti se prolaze standardi. Ovo je radionica na kojoj se u kontroliranim uvjetima prolazi kroz stvarni proces procjene i upravljanja kibernetičkim rizicima, onako kako se on u praksi doista provodi“, navode iz HGK o radionici.
Što se na radionici radi?
Radionica je osmišljena kao vođeni, strukturirani rad u kojem sudionici:
• identificiraju što je za njihovo poslovanje stvarno kritično
• jasno vide gdje organizacija ima stvarne ranjivosti, a gdje samo pretpostavke
• razumiju poslovne posljedice kibernetičkih incidenata
• donose svjesne upravljačke odluke o rizicima
Radionica se temelji na stvarnim scenarijima, poslovnim procesima i postojećim okolnostima.
Kome je radionica namijenjena?
• Odgovornim osobama društava
• donositeljima odluka koji snose odgovornost
• voditeljima funkcija koje uprava delegira, ali želi zadržati kontrolu
„Ako dolazite osobno, sudjelujete u donošenju odluka. Ako šaljete svoje ljude, šaljete ih po jasnu strukturu i alat“, poručuju iz HGK..
Što sudionici konkretno nose sa sobom?
Na kraju radionice sudionici imaju primjer primjenjive procjene kibernetičkih rizika koju mogu koristiti kao temelj u vlastitoj organizaciji.
Output radionice uključuje:
• identificirane ključne poslovne funkcije
• mapirane informacijske sustave i ovisnosti o dobavljačima
• jasno definirane kibernetičke scenarije rizika
• jednostavnu, ali obranjivu procjenu vjerojatnosti i učinka
• dokumentirane odluke o postupanju s rizicima
• imenovane odgovorne osobe i prioritete daljnjih koraka
• metodologiju izrade procjene rizika u upravljanja rizicima
To nije 'gotova procjena', nego radni temelj koji omogućuje organizaciji da samostalno nastavi s internom izradom procjene rizika i upravljanjem kibernetičkom sigurnošću.
„U praksi, problemi ne nastaju zato što organizacije ništa ne rade, nego zato što ne znaju objasniti zašto su nešto odlučile. Ova radionica daje upravo to: strukturu, jezik i dokumentiranu osnovu za donošenje odluka. Jer prava vrijednost kibernetičke sigurnosti nije u tehnologiji, nego u tome da znate gdje stojite, koje rizike preuzimate i zašto, prije nego što vas okolnosti na to prisile“, poručuju iz HGK o važnosti radionice.
Više o uvjetima prijave na poveznici