Osiągnięcie prawdziwej cyberodporności to coś więcej niż tylko przestrzeganie zasad czy dążenie do zgodności z regulacjami. Budowanie odporności wymaga ustrukturyzowanego i mierzalnego podejścia oraz silnego przywództwa z jasno wyznaczonymi obowiązkami. Ta sesja pomoże dyrektorom ds. bezpieczeństwa informacji (CISO) skupić się na testach ofensywnych, inżynierii systemowej i testach awaryjnych, pokazując, jak każdy z tych obszarów wnosi unikalną perspektywę do sprawdzania odporności organizacji. W prezentacji, opartej na modelu Cyber Resilience Capability Maturity Model (CR-CMM) i zgodnej z NIST SP 800-160, MITRE CREF, Secure Control Framework oraz ważnymi europejskimi regulacjami, takimi jak DORA, NIS2 i CER, zobaczysz, jak organizacje mogą przełożyć swoje marzenia o odporności na konkretne i powtarzalne działania doskonalące.

Debata praktyków skupi się na wdrożeniu strukturalnego podejścia do cyberodporności wykraczającego poza zgodność z DORA, NIS2, CRA i CER. Paneliści omówią łączenie testów ofensywnych, BIA i BCP oraz pomiar mierzalnych wskaźników odporności. Podzielają się przemysłeniami roli CISO w analizie wyników i eliminowaniu podatności.