О конференции

Первая межотраслевая конференция по регуляторике в сфере информационной безопасности финансовой отрасли, объединяющая на своей площадке всех специалистов, деятельность которых сопряжена с реализацией требований ИБ.

Конференции носит практических характер и не подразумевает платных докладов. В рамках конференции будут обсуждаться наиболее актуальные.

Организатором конференции выступает Ассоциация АБИСС при поддержке Банка России. К участию приглашены представители отраслевых ассоциаций: АРБ, Финтех, АПКИТ, РУССОФТ, Доверенная платформа, РОСЭУ и др.

Участники

Программа конференции

Программа конференции формируется из присланных заявок после их рассмотрения программным комитетом на бесплатной основе и не подразумевает спонсорских докладов.

Темы, озвученные на конференции:

выполнение ИБ-требований в условиях импортозамещения,
формирование требований для сервисной модели и аутсорса ИБ,
гармонизация межведомственных требований и их адаптация под реалии времени,
проведение контрольно-надзорных мероприятий в существующих условиях,
управление операционной надежностью и киберрисками,
обеспечение безопасности прикладного ПО финансовых организаций,
практика реализации существующих требований.

В завершении конференции была проведена нетворкинг-сессия по регуляторике ИБ финансовой отрасли.

Презентации спикеров

9:00 – 10:00

Регистрация, приветственный кофе
10:00 – 10:10

Открытие конференции

Харыбина Анастасия Андреевна, председатель Ассоциации АБИСС, руководитель AKTIV.CONSULTING
10:10 – 11:50

Сессия 1. Управление киберрисками и операционной надежностью

Требования Положения 716-П вступили в силу в начале года. Помимо этого, рынок ожидает выхода двух новых ГОСТ по операционной надежности и киберрискам. Уже с 1 октября 2022 года финансовые организации должны подавать соответствующую отчетность в Банк России, а в будущем проводить внешний аудит по новым ГОСТ. В рамках сессии эксперты поделятся практикой внедрения процессов по управлению киберрисками.

Модератор: Свинцицкий Антон Игоревич, эксперт Ассоциации АБИСС, директор по консалтингу компании ДиалогНаука

Экспертные доклады:

Подходы к формированию процессов управления киберрисками и киберустойчивостью в рамках СУОР

Моисеев Александр, ведущий консультант по информационной безопасности AKTIV.CONSULTING

Внедрение 716-П – изменение привычной работы отдела ИБ

Иванцов Александр Сергеевич, старший инженер по защите информации Deiteriy

Управление риском ИБ – основные мероприятия

Хонин Александр Сергеевич, руководитель отдела консалтинга и аудита Angara Security

Обеспечение операционной надежности и кибербезопасность

Окулесский Василий Андреевич, советник службы информационной безопасности Департамента обеспечения безопасности БМ-Банк
11:50 – 12:10

Кофе-брейк
12:10 – 13:50

Сессия 2. Безопасность прикладного программного обеспечения

Вопрос безопасности прикладного ПО в финансовой сфере, в отличие от других отраслей КИИ, обсуждается не первый год. Регуляторика дает возможность реализовать соответствующие требования разными способами в зависимости от бизнес-целей и процессов конкретной организации. В рамках сессии эксперты расскажут о внедрении процессов безопасной разработки ПО.

Модератор: Безгодов Евгений Викторович, член Правления Ассоциации АБИСС, исполнительный директор Deiteriy

Экспертные доклады:

Безопасная разработка прикладного программного обеспечения

Стародубов Константин Владимирович, представитель Департамента информационной безопасности Банка России

Внедрение процесса БРПО в соответствии с ГОСТ Р 56939

Моисеев Александр Сергеевич, ведущий консультант по информационной безопасности AKTIV.CONSULTING

SSF — как делать безопасную разработку безопасных приложений

Ковалев Владимир Сергеевич, ведущий инженер по защите информации Deiteriy

Выполнение требований регуляторов по управлению безопасностью конфигурирования ПО

Ледовской Валерий Иванович, менеджер по развитию бизнеса Spacebit
13:50 – 14:50

Обед
14:50 – 16:30

Сессия 3. Практика реализации требований информационной безопасности

В рамках сессии будут обсуждаться различные аспекты правоприменительной практики внедрения кросс-регуляторных требований по информационной безопасности Банка России и других ведомств, включая требования национальных стандартов, федеральных законов и других нормативно-правовых актов.

Модератор: Слободенюк Дмитрий Олегович, член Правления Ассоциации АБИСС, коммерческий директор компании ARinteg

Экспертные доклады:

Выполнение требований по безопасности при применении российских программно-аппаратных криптографических модулей (HSM) для обеспечения безопасности платежных систем

Простов Владимир Михайлович, советник, компания КриптоПро

Как организовать документационное обеспечение SOC согласно требованиям регулятора

Игнатьева Алена Михайловна, старший консультант STEP LOGIC

Практические проблемы при реализации требований по ОУД4

Гусейнов Рустам Мехтиевич, председатель кооператива Рад Коп

Как минимизировать затраты при выполнении требований по ОУД4?

Царев Евгений Олегович, управляющий RTM Group
16:30 – 16:50

Кофе-брейк
16:50 – 18:00
Сессия 4. Нетворкинг-сессия по регуляторике ИБ финансовой отрасли

Нетворкинг-сессия предполагает живое неформальное обсуждение всеми участниками конференции наиболее актуальных вопросов и выработку общих решений по ним. При этом темы и вопросы для обсуждения предлагаются присутствующими экспертами в формате открытого микрофона. По результатам сессии будет сформирована резолюция для ее дальнейшего представления в соответствующие ведомства.

Модераторы сессии:
- Малинин Юрий Витальевич, член Правления АБИСС, директор Академии информационных систем
- Харыбина Анастасия Андреевна, Председатель Ассоциации АБИСС, Руководитель AKTIV.CONSULTING