• Kibertámadás, adatvesztés vagy üzemszünet: az eseményidővonal és döntési lánc rekonstruálása.
• Bizonyítékok, naplók, döntési jegyzőkönyvek és hiányzó kontrollnyomok.
• Kiváltó ok, közreható tényező és vezetői döntés szétválasztása.
• Az incidenskezelés és a belső ellenőrzés eltérő szerepe; az objektivitás megőrzése.
• Esetgyakorlat: 72 órás incidens kronológiájából auditmegállapítások készítése.
Gyakorlati eredmény: incidens-utóvizsgálati munkaprogram
Joó Gabriella mérnök-informatikus, információbiztonsági szakmérnök, ISO 22301 LA, ISO 27001 LA, ISO 27701 LA, Certified GDPR Manager, a BKK Információbiztonsági vezetője.
Több mint tíz éve foglalkozik információbiztonsággal és üzletmenet-folytonossággal. A BCM területén a szervezeti kockázatok kezelésével, az üzleti hatáselemzéssel (BIA), az üzletmenet-folytonossági és katasztrófa-helyreállítási tervezéssel, valamint a működőképesség és szervezeti ellenálló képesség fejlesztésével foglalkozik.
Munkája során meghatározó szerepet vállal az információbiztonsági és üzletmenet-folytonossági rendszerek kialakításában és fejlesztésében, a kritikus folyamatok és erőforrások azonosításában, a kockázatalapú megközelítés alkalmazásában, valamint a NIS2 és a hazai kiberbiztonsági követelmények gyakorlati megvalósításában.
Az Óbudai Egyetem oktatójaként a jövő információbiztonsági szakembereinek képzésében is részt vesz. A „Válsághelyzetből versenyelőny – Üzletmenet-folytonosság lépésről lépésre” című szakkönyv szerzője, valamint rendszeres előadó hazai szakmai konferenciákon és képzéseken.
Előadásaiban az üzletmenet-folytonosságot nem pusztán tervezési és dokumentációs feladatként, hanem a szervezeti működőképesség és ellenálló képesség egyik meghatározó elemeként mutatja be, különös figyelmet fordítva a gyakorlati megvalósításra és az auditálhatóság szempontjaira.
