Реализация требований по информационной безопасности в некредитной финансовой организации согласно Положению Банка России № 757-П

Вопросы информационной безопасности постоянно находятся в фокусе внимания организаций и государства. Растет зависимость от цифровизации и информационных технологий и, вместе с тем, не прекращается поток сообщений о разрушительных последствиях кибератак.

В связи с постоянным ростом киберкриминала государство обращает повышенное внимание на киберриски. Регуляторная и надзорная деятельность Банка России распространяются и на некредитные финансовые организации (НФО). Банк России установил требования по информационной безопасности для НФО через обязательное к исполнению Положение от 20.04.2021 г. № 757–П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций» (далее — «Положение № 757-П»), принятое в соответствии со статьей 746-1 закона 86-ФЗ «О Центральном банке Российской Федерации».  Часть требований Положения № 757-П уже вступили в силу.

Цель семинара: ознакомить слушателей с основными требованиями Положения № 757-П, предоставить рекомендации по практической реализации этих требований с целью минимизации временных и финансовых затрат, получения практической пользы при применении средств защиты.

К участию в семинаре приглашаются: руководители ИТ и информационной безопасности, риск-менеджеры, операционные директора, сотрудники подразделений информационной безопасности и ИТ, ответственные за обеспечение информационной безопасности и поддержку прикладных систем, юристы и внутренние аудиторы.

По итогам семинара слушатели получат ответы на вопросы в отношении НФО:

• как подготовиться к внедрению Положения №757-П и иных соответствующих регуляторных требований в НФО;
• как спланировать проект по обеспечению соответствия Положению №757-П, чтобы соответствующие расходы (затраты) НФО минимизировали реальные риски, снизили вероятность успешной кибертаки;
• какое программное обеспечение использовать для оказания дистанционных сервисов;
• как определить уровни защиты информации;
• какую электронную подпись можно использовать;
• каким требованиям должна отвечать организация для проведения аудита на соответствие ГОСТ 57580;
• на что обратить внимание при подготовке к проверке Банка России по тематике информационной безопасности.