Ko organizacija zazna incident, ni več časa za iskanje odgovorov na osnovna vprašanja: kdo vodi odziv, kdo odloča o izolaciji sistema, kako oceniti resnost dogodka, koga obvestiti in katere informacije je treba ohraniti.

ZInfV-1 od bistvenih in pomembnih subjektov zahteva pripravljenost na odzivanje ter obvezno priglasitev incidentov s pomembnim vplivom na zagotavljanje storitev.

Vendar vsak varnostni dogodek še ni incident in vsak incident še ni pomemben incident. Napačna ali prepozna presoja lahko pomeni zamujen zakonski rok, neupravičeno eskalacijo ali izgubo dragocenega časa za zajezitev posledic.

V okviru svojega izobraževalnega centra Smart Com nadaljuje serijo brezplačnih webinarjev, namenjenih organizacijam, ki želijo bolje razumeti zahteve Zakona o informacijski varnosti (ZInfV-1) in njegov vpliv na poslovanje.

Peti webinar, z naslovom »Incident se je zgodil – kaj zdaj?« bo potekal 10. novembra 2026 ob 10:00.

Komu je webinar namenjen?

• Vodstvu in poslovodstvu podjetij.
• Odgovornim za upravljanje tveganj in skladnosti.
• Vodjem IT/OT ter skrbnikom informacijske varnosti.
• Vodjem projektov in procesov.
• Članom delovnih skupin za pripravo na ZInfV-1.

Če v organizaciji sodelujete pri odločanju o varnostnih ukrepih, investicijah, prioritetah ali upravljanju tveganj, je ta webinar namenjen prav vam.

Kaj boste izvedeli?

• Kako razlikovati med varnostnim dogodkom, skorajšnjim incidentom, incidentom in pomembnim incidentom,
• Zakaj incident ni nujno samo kibernetski napad,
• Kaj mora načrt odzivanja na incidente vsebovati po ZInfV-1,
• Kako povezati odzivanje z informacijskimi in drugimi sredstvi ter podarki, analizo tveganj, SVIV in SVNP,
• Kdo mora sodelovati pri začetni presoji, zajezitvi, dokumentiranju in obveščanju,
• Po katerih merilih se presoja, ali ima incident pomemben vpliv na zagotavljanje storitev,
• Kaj pomenijo zgodnje sporočilo v največ 24 urah, priglasitev v največ 72 urah, vmesno poročanje in končno poročilo,
• Kateri skupini CSIRT se incident priglasi,
• Kako ravnati, kadar še ni dovolj podatkov za zanesljivo oceno incidenta,
• Kako med odzivom zavarovati dnevniške zapise, druge dokaze in sled sprejetih odločitev,
• Kako načrt odzivanja preveriti z vajami ter ugotovitve incidenta prenesti v izboljšate SVIV/SVNP.

Na brezplačnem webinarju bomo skozi praktičen scenarij prikazali pot od prve zaznave do eskalacije, zajezitve, presoje vpliva, preiglasitve skupini CSIRT in obnovitev delovanja. Pojasnili bomo tudi, kaj dejansko zahteva ZInfV-1 in kaj predstavljajo preporočene dobre prakse URSIV.

Pridružite se webinarju >>

Deli z drugimi: