Σεμινάριο ΑΙΚ για τον DORA: Πώς επηρεάζονται οι ασφαλιστικές εταιρείες
Ακολουθήστε μας στο Linkedin και συνδεθείτε με άλλους επαγγελματίες του κλάδου
Το Ασφαλιστικό Ινστιτούτο Κύπρου διοργανώνει μονοήμερο σεμινάριο με θέμα τον Digital Operational Resilience Act (DORA) και τον τρόπο με τον οποίο επηρεάζονται οι ασφαλιστικές εταιρείες, την Πέμπτη 8 Οκτωβρίου 2026.
Το σεμινάριο έχει σχεδιαστεί ώστε να προσφέρει μια πρακτική και ολοκληρωμένη κατανόηση των απαιτήσεων του DORA και του τρόπου με τον οποίο οι οργανισμοί μπορούν να ενισχύσουν τις δυνατότητες ψηφιακής ανθεκτικότητάς τους. Καλύπτοντας βασικά θέματα όπως η διαχείριση κινδύνων ΤΠΕ, η διαχείριση περιστατικών, η επιχειρησιακή συνέχεια, η δοκιμή ανθεκτικότητας και η εποπτεία κινδύνων τρίτων μερών, στόχος της συνεδρίας είναι να εξοπλίσει τους συμμετέχοντες με πρακτικές γνώσεις, βέλτιστες πρακτικές και εφαρμόσιμες προσεγγίσεις που υποστηρίζουν την κανονιστική συμμόρφωση και ενισχύουν την επιχειρησιακή ανθεκτικότητα στους οργανισμούς τους.
Θεματολογία
Η ύλη του σεμιναρίου είναι οργανωμένη σε εννέα ενότητες. Η πρώτη ενότητα αφορά επισκόπηση και διακυβέρνηση του DORA, περιλαμβάνοντας το πεδίο εφαρμογής, τους βασικούς πυλώνες του κανονισμού, τις ευθύνες διακυβέρνησης και διαχείρισης καθώς και την αρχή της αναλογικότητας.
Η δεύτερη ενότητα εστιάζει στη διαχείριση κινδύνων ΤΠΕ, με θέματα όπως το πλαίσιο διαχείρισης κινδύνου, η δομή διακυβέρνησης, η αναγνώριση και αξιολόγηση κινδύνων, η απογραφή περιουσιακών στοιχείων και εξαρτήσεων, η διαχείριση πρόσβασης και αλλαγών, το backup και η ανάκτηση, οι πολιτικές και διαδικασίες ΤΠΕ καθώς και η παρακολούθηση και δοκιμή.
Η τρίτη ενότητα αφορά τη διαχείριση και αναφορά περιστατικών ΤΠΕ, καλύπτοντας το πλαίσιο διαχείρισης περιστατικών, το κανονιστικό πλαίσιο, τη διακυβέρνηση και τεκμηρίωση περιστατικών, τον κύκλο ζωής ενός περιστατικού, τις ευθύνες των ασφαλιστικών οντοτήτων βάσει του DORA και τις πρακτικές προκλήσεις και βασικά σημεία προσοχής.
Η τέταρτη ενότητα εξετάζει την επιχειρησιακή συνέχεια και την αποκατάσταση από καταστροφές, με αναφορά στο πλαίσιο επιχειρησιακής συνέχειας, τις υποχρεώσεις RTO και RPO, την ανάλυση επιχειρησιακών επιπτώσεων (BIA), τη διαχείριση κρίσεων και τις δοκιμές συνέχειας.
Η πέμπτη ενότητα αφορά τη δοκιμή ψηφιακής επιχειρησιακής ανθεκτικότητας, περιλαμβάνοντας το πρόγραμμα δοκιμών ανθεκτικότητας, τις αξιολογήσεις ευπάθειας, τις δοκιμές βάσει σεναρίων και τις δοκιμές διείσδυσης καθοδηγούμενες από απειλές (TLPT), καθώς και τις ενέργειες αποκατάστασης.
Η έκτη ενότητα εστιάζει στη διαχείριση κινδύνου τρίτων μερών ΤΠΕ, με θέματα το πλαίσιο κινδύνου τρίτων μερών, την εποπτεία τρίτων μερών, τις κρίσιμες ή σημαντικές λειτουργίες, την αξιολόγηση κινδύνου πριν από τη σύναψη σύμβασης και τις συμβατικές απαιτήσεις, το μητρώο τρίτων μερών καθώς και την παρακολούθηση και τις στρατηγικές εξόδου.
Η έβδομη ενότητα αφορά τις ρυθμίσεις ανταλλαγής πληροφοριών, με αναφορά στο πλαίσιο ανταλλαγής πληροφοριών, τις σχέσεις εμπιστοσύνης για ανταλλαγή πληροφοριών και τα ζητήματα εμπιστευτικότητας.
Η όγδοη ενότητα είναι ένα πρακτικό εργαστήριο DORA, με σενάριο απόκρισης σε περιστατικό, άσκηση αναφοράς περιστατικού, άσκηση κινδύνου τρίτων μερών και ομαδική συζήτηση και ανασκόπηση.
Η ένατη και τελευταία ενότητα αφορά τις προκλήσεις εφαρμογής και την κλείνουσα συζήτηση, καλύπτοντας τις προκλήσεις εφαρμογής, τις προσδοκίες διακυβέρνησης, την αναφορά και έγκριση από το διοικητικό συμβούλιο καθώς και τα βασικά συμπεράσματα και τα επόμενα βήματα.
Αναγνώριση και webinar
Το σεμινάριο αναγνωρίζεται ως εκπαίδευση 5 ωρών στο CPD IIC για όσους το παρακολουθήσουν, με τη χορήγηση σχετικού Πιστοποιητικού Παρακολούθησης. Για τα άτομα που θα το παρακολουθήσουν μέσω webinar, οι 5 ώρες θα πιστωθούν στο CPD IIC μετά την επιτυχή τους συμμετοχή σε εξέταση. Στο τέλος του σεμιναρίου, όσοι το παρακολουθήσουν με webinar θα λάβουν εξεταστικό δοκίμιο επιπέδου CPD, το οποίο θα πρέπει να απαντήσουν εντός 20 λεπτών και θα αποτελείται από τρεις ερωτήσεις τύπου έκθεσης.
Οι εκπαιδευτές
Το σεμινάριο θα διδάξουν δύο στελέχη της Grant Thornton Cyprus. Ο Χρίστος Μακεδόνας είναι Partner στις υπηρεσίες Digital Risk της Grant Thornton Cyprus και ηγείται έργων σε πολλαπλούς τομείς κυβερνοασφάλειας, όπως η προστασία δεδομένων, οι δοκιμές διείσδυσης, η ψηφιακή εγκληματολογία, η διασφάλιση τρίτων μερών, οι έλεγχοι ΤΠ, η κανονιστική συμμόρφωση κυβερνοασφάλειας και η διακυβέρνηση συστημάτων πληροφοριών. Κατέχει δίπλωμα Senior Executive Leadership από το Harvard Business School, μεταπτυχιακό στην Ανάλυση, Σχεδιασμό και Διαχείριση Συστημάτων Πληροφοριών με εστίαση στην ασφάλεια πληροφοριών από το London School of Economics and Political Science, πτυχίο στην Πληροφορική από το University of Plymouth και δίπλωμα Τραπεζικών Λειτουργιών από το AIB. Διαθέτει επίσης επαγγελματικά προσόντα όπως CISA, CIPP/E, CDPSE, ISO 27001, CCFP, CEH, ECSA, CFIP, CMI και CSIS, ενώ διετέλεσε πρόεδρος του ISACA Cyprus Chapter και συμπρόεδρος του IAPP Cyprus KnowledgeNet Chapter.
Η Άννα Παπαονησιφόρου είναι Senior Manager στις υπηρεσίες Digital Risk της Grant Thornton Cyprus, με πάνω από 13 χρόνια συνδυασμένης συμβουλευτικής εμπειρίας σε ασφάλεια πληροφοριών, ψηφιακή εγκληματολογία, προστασία δεδομένων, διακυβέρνηση, διασφάλιση, κίνδυνο και συμμόρφωση, σε χρηματοοικονομικές υπηρεσίες, φιλοξενία και άλλους κλάδους. Έχει συμμετάσχει στην υλοποίηση διαφόρων έργων και έχει διαχειριστεί με επιτυχία ένα ευρύ φάσμα έργων, αναλαμβάνοντας τον ρόλο του υπεύθυνου διαχειριστή σε μεγάλα και σύνθετα έργα. Είναι κάτοχος πτυχίου Δημόσιας Διοίκησης και Διοίκησης Επιχειρήσεων από το Πανεπιστήμιο Κύπρου και διαθέτει επαγγελματικά προσόντα όπως CISA, ISO 27001 LI, CDPSE και CIPP/E.
Χρήσιμες πληροφορίες
Το σεμινάριο θα πραγματοποιηθεί την Πέμπτη 8 Οκτωβρίου 2026, από τις 9.00π.μ. έως τις 2.00μ.μ., στο Hilton Nicosia, με δυνατότητα παρακολούθησης και διαδικτυακά μέσω webinar. Το δικαίωμα συμμετοχής ανέρχεται στα €80 πλέον Φ.Π.Α. για τα μέλη του ΑΙΚ με τακτοποιημένη τη συνδρομή τους για το 2026, και στα €90 πλέον Φ.Π.Α. για τα μη μέλη. Το σεμινάριο θα διεξαχθεί στην ελληνική γλώσσα.
Όσοι ενδιαφέρονται να συμμετάσχουν θα πρέπει να αποστείλουν τη δήλωση συμμετοχής τους, μαζί με τα σχετικά δικαιώματα, στο Ινστιτούτο μέχρι τις 6 Οκτωβρίου. Στις δηλώσεις συμμετοχής θα τηρηθεί σειρά προτεραιότητας. Για περισσότερες πληροφορίες, οι ενδιαφερόμενοι μπορούν να επικοινωνήσουν στο τηλέφωνο 22761530 ή στο email [email protected].
