V okviru našega izobraževalnega centra pripravlja serijo brezplačnih strokovnih webinarjev, namenjenih organizacijam, ki želijo bolje razumeti zahteve Zakona o informacijski varnosti (ZInfV-1) in njegov vpliv na poslovanje. ZInfV-1 namreč prinaša nove obveznosti za številne organizacije ter poudarja odgovornost poslovodstva pri upravljanju informacijskih tveganj in zagotavljanju ustrezne ravni kibernetske varnosti.

 

Webinar #5: Incident se je zgodil – kaj zdaj?

10. november 2026 od 10:00 do 10:45 | Zoom

 

 

Ko organizacija zazna incident, ni več časa za iskanje odgovorov na osnovna vprašanja: kdo vodi odziv, kdo odloča o izolaciji sistema, kako oceniti resnost dogodka, koga obvestiti in katere informacije je treba ohraniti.

 

ZInfV-1 od bistvenih in pomembnih subjektov zahteva pripravljenost na odzivanje ter obvezno priglasitev incidentov s pomembnim vplivom na zagotavljanje storitev. Vendar vsak varnostni dogodek še ni incident in vsak incident še ni pomemben incident. Napačna ali prepozna presoja lahko pomeni zamujen zakonski rok, neupravičeno eskalacijo ali izgubo dragocenega časa za zajezitev posledic.

 

Na brezplačnem webinarju bomo skozi praktičen scenarij prikazali pot od prve zaznave do eskalacije, zajezitve, presoje vpliva, priglasitve skupini CSIRT in obnovitve delovanja. Pojasnili bomo tudi, kaj dejansko zahteva ZInfV-1 in kaj predstavljajo priporočene dobre prakse URSIV.

 

Igor Mlakar bo v 45-minutah podal jasne odgovore na ključna vprašanja:

  • kako razlikovati med varnostnim dogodkom, skorajšnjim incidentom, incidentom in pomembnim incidentom,
  • zakaj incident ni nujno samo kibernetski napad,
  • kaj mora načrt odzivanja na incidente vsebovati po ZInfV-1,
  • kako povezati odzivanje z informacijska in druga sredstva in podatki, analizo tveganj, SVIV in SVNP,
  • kdo mora sodelovati pri začetni presoji, zajezitvi, dokumentiranju in obveščanju,
  • po katerih merilih se presoja, ali ima incident pomemben vpliv na zagotavljanje storitev,
  • kaj pomenijo zgodnje sporočilo v največ 24 urah, priglasitev v največ 72 urah, vmesno poročanje in končno poročilo,
  • kateri skupini CSIRT se incident priglasi,
  • kako ravnati, kadar še ni dovolj podatkov za zanesljivo oceno incidenta,
  • kako med odzivom zavarovati dnevniške zapise, druge dokaze in sled sprejetih odločitev,
  • kako načrt odzivanja preveriti z vajami ter ugotovitve incidenta prenesti v izboljšanje SVIV/SVNP.

 

Če morate ob incidentu sprejeti odločitev, oceniti njegov vpliv, uskladiti odziv ali zagotoviti pravočasno priglasitev, je webinar namenjen prav vam.

 

Več informacij in prijava 

Udeležba pri deljenju izkušenj in vpogled v jasne, izvedljive korake, kako do skladnosti, je brezplačna. Svoje mesto si zagotovite čim prej s prijavo preko spletnega obrazca. V primeru, da se webinarja ne boste uspeli udeležiti, si s prijavo zagotovite dostop do posnetka.

 

Pridružite se nam 10. novembra 2026 ob 10:00!

 

Serija brezplačnih webinarjev (ZInfV-1)