Cyberstresstest - kan din virksomhed klare det?

Ved at udsætte banker for fiktive stressscenarier afslører tilsynet forbedringsmuligheder og skaber overblik over finanssektorens evne til at genoprette drift under angreb.

 Som den første finansielle tilsynsmyndighed i EU udførte Finanstilsynet i 2023 en Cyberstresstest, hvor 7 finansielle virksomhedernes evne til at håndtere omfattende IT-nedbrud er blevet testet. På webinaret vil Marie Schelde Holde og Lea Joensen Farø fra Finanstilsynet fortælle om denne nye form for tilsyn, hvor bankvirksomheder bliver udsat for alvorlige scenarier for at teste deres evne for at opretholde drift af kritisk infrastruktur under IT-hændelser af forskellig karakter. Finanstilsynet vil også fortælle om, hvordan Finanstilsynet selv og andre myndigheder i Europa arbejder videre med denne
form for test (i Danmark nu kaldet stresstest af operationel robusthed) i lyset af det aktuelle trusselsbillede.   

Afhængigheden af IT er stor og stadigt stigende. Også i den finansielle sektor. Det samme gælder for IT- og cybertrusler. Derfor er det mere aktuelt end nogensinde, at de finansielle virksomheder er forberedt på at håndtere omfattende og længerevarende IT-nedbrud.

Hvis du er nysgerrig på, hvordan denne form for tilsyn fungerer, hvilken læring man kan danne sig som tilsynsmyndighed på baggrund af sådan en test og hvor godt klarer sig den danske Finanssektor under pres - så skal du nu chancen for få inspiration til at anvende denne læring i din branche.

Du får indsigt i følgende læringspunkter, som Cyberstresstest har givet :

• Hvordan virker denne form for tilsyn? Hvad har vi lært?
• Hvad kan andre kritisk infrastruktur sektorer lære af sådan et tilsyn?
• Hvordan koordinerer virksomheder bedst muligt intern samarbejder under beredskab?
• Hvordan viderefører banker sine kritiske forretningsfunktioner uden normal IT
• Hvad er det næste skridt for Cyberstresstest (nu stresstest af operationel robusthed)? ?

Målgruppe:

Alle med teknisk og ikke-teknisk baggrund, som allerede arbejder med cybersikkerhed og databeskyttelse, og som ønsker at blive bedre til at forstå, hvordan lovgivning og krav fungerer, og som gerne vil skabe bedre samarbejde med compliance-afdelingen i deres egen organisation. Alle dem, som ikke kender til cybersikkerhed endnu, men som ønsker at arbejde med det og overvejer, om compliance er en karrierevej for dem.

• IT-udviklere
• Fagpersoner indenfor Informationssikkerhed, cybersikkerhed, risikostyring
• Ingeniører med IT-baggrund
• Kommunikationsmedarbejdere
• IT-Projektledere og IT-programledere
• Studerende, som overvejer informationssikkerhed og compliance som karrierevej
• Alle, som ønsker at prøve kræfter med cybersikkerhed og compliance

Foredragsholdere:

Vicekontorchef Marie Holde: Marie har arbejdet med revision og tilsyn med IT- og cybersikkerhed siden 2016. Siden 2022 har Marie bl.a. arbejdet med at udvikle og gennemføre stresstest af operationel robusthed (tidligere cyberstresstest) i Finanstilsynet. 

Chefkonsulent Lea Joensen Farø: Lea har arbejdet med revision og tilsyn med IT- og cybersikkerhed siden 2019. Siden 2022 har Lea bl.a. arbejdet med at udvikle og gennemføre stresstest af operationel robusthed (tidligere cyberstresstest) i Finanstilsynet.