Akademia zarządzania ryzykiem

PROGRAM

Moduł - Zarządzanie ryzykiem

Wprowadzenie

• Ryzyko – szanse i zagrożenia
• Czynniki ryzyka
• Czy warto zarządzać ryzykiem? Korzyści i ograniczenia
• Podstawowe zasady skutecznego zarządzania ryzykiem

Rodzaje ryzyka i modele zarządzania ryzykiem

• Ryzyko strategiczne a ryzyko operacyjne
• Różne klasyfikacje ryzyka
• Wybrane modele zarządzania ryzykiem, w tym COSO-ERM i ISO 31000 – zwrócenie uwagi na najważniejsze elementy, bez których nie da się dobrze zarządzać ryzykiem

Identyfikacja ryzyka

• Cele organizacji
• Identyfikacja zdarzeń
• Wybrane techniki pomocne przy identyfikacji ryzyka, w tym mapa procesu i analiza PESTLE
• Rejestr ryzyka

Analiza i ocena ryzyka

• Analiza ryzyka przy pomocy dwóch parametrów: wpływu i prawdopodobieństwa
• Zasady tworzenia skali ocen
• Wykorzystanie informacji zarządczych do oceny ryzyka
• Interpretacja wyników

Postępowanie z ryzykiem

• Ustalenie apetytu na ryzyko
• Możliwe sposoby postępowania z ryzykiem: akceptacja, unikanie, dzielenie się, ograniczenie
• Dobór reakcji odpowiedniej do danego ryzyka
• Konsekwencje złego zarządzania ryzykiem

Rozwiązania organizacyjne

• Komunikacja wewnętrzna
• Kultura organizacji
• Podział ról w procesie zarządzania ryzykiem

Moduł - Ocena procesu zarządzania ryzykiem

Wprowadzenie

• Krótkie przypomnienie, na czym polega proces zarządzania ryzykiem

Określenie poziomu dojrzałości zarządzania ryzykiem w organizacji

• Świadomość ryzyka – jak jest postrzegane w całej organizacji
• Podział ról – kto o czym decyduje; czy właściwie rozdzielono obowiązki
• Polityka, procedury i inne narzędzia – na ile są stosowane na co dzień
• Kultura organizacji

Audyt poszczególnych etapów procesu:

(1) Identyfikacja ryzyka

• Cele a ryzyko
• Wewnętrzny przepływ informacji
• Rejestr ryzyk – narzędzie pracy czy kolejna tabelka do wypełnienia

(2) Analiza i ocena ryzyka

• Problemy z samooceną ryzyka
• Skala ocen – czy dla wszystkich „średnie ryzyko” oznacza to samo
• „Czarne łabędzie” i inne rzadkie zjawiska

(3) Reakcja na ryzyko

• Apetyt na ryzyko – czy wszyscy o nim wiedzą
• Właściciel ryzyka – kto decyduje o tym, co należy zrobić
• Ryzyka powiązane – czy działania wobec nich są koordynowane

(4) Monitoring i komunikacja

• Skąd wiadomo, że organizacja idzie w dobrym kierunku
• KPI vs. KRI
• Raportowanie – czy pomaga podejmować lepsze decyzje

Moduł - Zarządzanie ryzykiem technologicznym (ICT)

Nadzór nad procesem zarządzania ryzkiem ICT:

• wymagania regulacyjne i rola kadry zarządzającej;
• „ramy zarządzania ryzykiem” w Rozporządzeniu DORA;
• strategia i polityka zarządzania ;
• rola kadry zarządzającej i rola ekspertów;
• ocena ryzyka ICT przy nowych inicjatywach biznesowych – wymagania AI Act.
• znaczenie dokumentacji w procesie oceny ryzyka.

Narzędzia i metodyki zarządzania ryzykiem ICT:

• znaczenie modelu referencyjnego (risk framework) w zarządzaniu ryzykiem ICT;
• jakościowa i ilościowa wycena ryzyka i ich zastosowanie do ryzyka ICT;
• wyzwania związane ze stosowaniem jakościowych metod oceny ryzyka;
• prezentacja rezultatów oceny ryzyka kadrze zarządzającej;
• rejestr ryzyka ICT i jego znaczenie w monitorowaniu ryzyka.

Wybrane narzędzia do identyfikacji, analizy i prezentacji ryzyka ICT:

• kwestionariusze i formularze do oceny ryzyka;
• ocena ekspercka;
• analiza scenariuszowa;
• DPIA (Data Privacy Risk Assesment) z RODO i jego rola w zarządzaniu ryzykiem ICT.

Ocena ryzyka dostawców usług:

• wyzywania związane z organizacją zarządzania ryzykiem dostawców;
• narzędzia i źródła informacji do oceny ryzyka dostawców;
• ocena i weryfikowanie informacji – rola audytu IT.

INFORMACJE DODATKOWE:

Czas trwania:

Szkolenie trwa 38 godzin zegarowych, w tym: 16 godzin stanowi część praktyczna, 15 godzin 15 minut część teoretyczna, 30 minut walidacja. Podana ilość godzin szkolenia zawiera czas przerw”.

Walidacja:

Po szkoleniu przeprowadzana będzie walidacja w formie testu teoretycznego. Pytania testowe przygotowane zostały przez niezależnego walidatora, zapewniając rozdzielność funkcji uczenia od walidacji. Test przeprowadzany będzie w formie online, poprzez wykorzystanie platformy zewnętrznej. Osoba walidująca nie jest obecna w części szkoleniowej. W harmonogramie szkolenia, został wskazany przybliżony czas przeprowadzenia walidacji usługi rozwojowej.

Informacje techniczne:

W trakcie szkolenia online korzystamy z platformy Zoom. Każdy uczestnik otrzymuje przed szkoleniem link do platformy internetowej (na wskazany adres mailowy), na której znajdować się będzie transmisja online. Uczestnictwo w streamingu nie wymaga żadnych, specjalnych oprogramowań: wystarczy, że komputer jest podłączony do Internetu (należy korzystać z przeglądarek: Google Chrome, Mozilla Firefox lub Safari). Uczestnicy oglądają i słuchają na żywo tego, co dzieje się w sali szkoleniowej oraz śledzą treści wyświetlane na komputerze prowadzącego. Dodatkowo, wszyscy mogą zadawać pytania za pośrednictwem chatu online. W przypadku mniejszych szkoleń uczestnicy mogą przez mikrofon komunikować się z trenerem i innymi uczestnikami kursu. Link do szkolenia online generowany jest przed szkoleniem i ważny jest przez cały czas trwania szkolenia (uczestnik może połączyć się w dowolnym momencie).

Podczas szkoleń online wykorzystujemy następujące funkcjonalności:

1) Praca w grupach (breakout rooms)

- trener może podzielić uczestników automatycznie lub manualnie

- trener ustala czas trwania pracy w grupach

- pojawia się krótki komunikat na ekranie uczestnika, który informuje, że gospodarz zaprasza do podpokoju

- prowadzący może wysłać wiadomość do wszystkich pokoi jednocześnie, np. z opisem zadania do wykonania.

2) Narzędzia dostępne podczas sesji w breakout rooms:

- tablica, możliwość pisania mają wszyscy uczestnicy, efekt pracy można zapisać i pokazać w pokoju szkoleniowym, wszystkim uczestnikom szkolenia

- pokazywanie ekranu, każdy uczestnik może udostępnić swój ekran

- czat

- użytkownik pracujący w pokoju, może w dowolnym momencie zaprosić prowadzącego do pokoju grupowego.

Uczestnik po dokonaniu zapisu na szkolenie, wskazuje Dostawcy Usługi czy chce wziąć udział w szkoleniu w formie stacjonarnej czy też w formie zdalnej w czesie rzeczywistym. (Uczestnik całość szkolenia realizuje w 1 wybranej przez siebie formie).

Każdy z uczestników otrzyma komplet materiałów szkoleniowych w formie skryptu.

Ogólne warunki świadczenia usług poprzez Ernst & Young spółka z ograniczoną odpowiedzialnością Academy of Business sp. k. dostępne są na stronie: https://www.academyofbusiness.pl/ogolne-warunki-swiadczenia-uslug-osobom-prawnym/

• Harmonogram godzinowy szkolenia każdorazowo dostosowywany jest do grupy szkoleniowej.
• Godziny realizacji poszczególnych modułów szkolenia mogą ulec zmianie. 

Warunki techniczne niezbędne do udziału w usłudze przez uczestnika realizującego szkolenie w formie zdalenej w czasie rzeczywistym:

Do realizacji szkoleń online korzystamy z platformy Zoom. Każdy uczestnik otrzymuje przed szkoleniem link do platformy internetowej (na wskazany adres mailowy), na której znajdować się będzie transmisja online. Uczestnictwo w streamingu nie wymaga żadnych, specjalnych oprogramowań: wystarczy, że komputer jest podłączony do Internetu (należy korzystać z przeglądarek: Google Chrome, Mozilla Firefox lub Safari). Uczestnicy oglądają i słuchają na żywo tego, co dzieje się w sali szkoleniowej oraz śledzą treści wyświetlane na komputerze prowadzącego. Dodatkowo, wszyscy mogą zadawać pytania za pośrednictwem chatu online. W przypadku mniejszych szkoleń uczestnicy mogą przez mikrofon komunikować się z trenerem i innymi uczestnikami kursu. Link do szkolenia online generowany jest przed szkoleniem i ważny jest przez cały czas trwania szkolenia (uczestnik może połączyć się w dowolnym momencie).

Minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika lub inne urządzenie do zdalnej komunikacji: Dwurdzeniowy procesor Intel Core i5 2,5 GHz i wyższy.

Minimalne wymagania dotyczące parametrów łącza sieciowego, jakim musi dysponować Uczestnik: pobieranie: 10 Mb/s, wysyłanie: 5 Mb/s.

Niezbędne oprogramowanie umożliwiające Uczestnikom dostęp do prezentowanych treści i materiałów: Nie trzeba pobierać oprogramowania. Aby wziąć udział w szkoleniu online potrzebny jest komputer, laptop, telefon lub tablet ze stabilnym internetem i bez blokad firmowych.

Podczas szkoleń online wykorzystujemy następujące funkcjonalności:

1) Praca w grupach (breakout rooms)

- trener może podzielić uczestników automatycznie lub manualnie

- trener ustala czas trwania pracy w grupach

- pojawia się krótki komunikat na ekranie uczestnika, który informuje, że gospodarz zaprasza do podpokoju

- prowadzący może wysłać wiadomość do wszystkich pokoi jednocześnie, np. z opisem zadania do wykonania.

2) Narzędzia dostępne podczas sesji w breakout rooms:

- tablica, możliwość pisania mają wszyscy uczestnicy, efekt pracy można zapisać i pokazać w pokoju szkoleniowym, wszystkim uczestnikom szkolenia

- pokazywanie ekranu, każdy uczestnik może udostępnić swój ekran

- czat

- użytkownik pracujący w pokoju, może w dowolnym momencie zaprosić prowadzącego do pokoju grupowego.

Podstawą do rozliczenia usługi realizowanej w formie zdalnej w czasie rzeczywistym, jest wygenerowanie z systemu ZOOM raportu, umożliwiającego identyfikację uczestników.