O MILOŠU
Kot Group Chief Information Security Officer (CISO) v vodilni mednarodni leasing skupini Miloš Krunić usmerja strateški razvoj kibernetske varnosti ter povezuje upravljanje tveganj z regulatornimi zahtevami in poslovnimi cilji. Poseben poudarek namenja kibernetski odpornosti, upravljanju varnosti, odzivanju na varnostne incidente ter zagotavljanju skladnosti s ključnimi standardi in regulativami, kot so DORA, NIS2 in ISO 27001.
Miloševa vloga povezuje strateško poslovno vodenje in tehnično izvedbo. Vodi varno digitalno preobrazbo, upravlja tveganja tretjih ponudnikov ter krepi kulturo kibernetske varnosti v vseh družbah skupine. Pri svojem delu tesno sodeluje z ekipami IT, pravne službe, notranje revizije in skladnosti poslovanja, da je varnost vključena v vse ravni organizacije.
Bogate izkušnje ima z delovanjem v zahtevnih regulatornih okoljih ter z upravljanjem informacijske varnosti v centraliziranih in decentraliziranih organizacijskih modelih. Verjame v gradnjo zrelih, prilagodljivih in trajnostnih varnostnih programov, ki učinkovito varujejo podatke, informacijske sisteme ter krepijo zaupanje strank.
Lekcija 1
Razumevanje vloge CISO
1 minuta
To je verjetno ena prvih lekcij, ki bi jo moral razumeti vsak, ki prvič prevzame to vlogo.
Lekcija 2
Razumevanje vloge CISO
1 minuta
Glavni direktor za informacijsko varnost (CISO) ni nujno najboljši tehnični strokovnjak v prostoru.
Lekcija 3
Razumevanje vloge CISO
1 minuta
Vloga CISO je veliko več kot le poznavanje tehnologije.
Lekcija 4
Razumevanje vloge CISO
1 minuta
Ena najpomembnejših veščin vodje informacijske varnosti je prevajanje.
Lekcija 5
Razumevanje vloge CISO
1 minuta
Ena prvih napak, ki jih naredijo novi CISO-ji, je, da želijo odpraviti vse težave takoj.
Lekcija 6
Razumevanje vloge CISO
1 minuta
CISO ne more vsake ugotovitve obravnavati kot projekt, ki ga je treba izvesti takoj.
Lekcija 7
Razumevanje vloge CISO
1 minuta
Security Manager, CISO in direktor informatike (IT Director) nimajo istih vlog.
Lekcija 8
Razumevanje vloge CISO
1 minuta
Tveganja informacijske varnosti so odgovornost celotne organizacije.
Lekcija 9
Razumevanje vloge CISO
1 minuta
CISO mora znati reči “ne”.
Lekcija 10
Razumevanje vloge CISO
1 minuta
Vloga CISO zahteva veliko več kot uspešno opravljen izpit.
Lekcija 11
Prvih 90 dni
1 minuta
Prvi teden ni namenjen dokazovanju ampak razumevanju organizacije.
Lekcija 12
Prvih 90 dni
1 minuta
Novi CISO mora čim prej razumeti, kdo v organizaciji dejansko sprejema odločitve na področju informacijske varnosti.
Lekcija 13
Prvih 90 dni
1 minuta
Novi CISO mora pregledati ključne dokumente.
Lekcija 14
Prvih 90 dni
1 minuta
Novi CISO ne bi smel poskušati takoj pregledati vseh tehničnih podrobnosti.
Lekcija 15
Prvih 90 dni
1 minuta
Novi CISO bi moral najprej poslušati, preden začne uvajati spremembe.
Lekcija 16
Prvih 90 dni
1 minuta
Vsak novi CISO bi moral opraviti hiter pregled dejanskega stanja informacijske varnosti.
Lekcija 17
Prvih 90 dni
1 minuta
Eden najpomembnejših pogovorov za novega CISO je pogovor z IT-ekipo.
Lekcija 18
Prvih 90 dni
1 minuta
Novi CISO bi se moral čim prej povezati s pravno službo in službo za skladnost poslovanja.
Lekcija 19
Prvih 90 dni
1 minuta
Vodstvo na prvem sestanku ne potrebuje seznama vseh ranljivosti.
Lekcija 20
Prvih 90 dni
1 minuta
Novi CISO mora razumeti pretekle varnostne incidente.
Lekcija 21
Upravljanje in odgovornost
1 minuta
Varnostne politike niso samo dokumenti.
Lekcija 22
Upravljanje in odgovornost
1 minuta
Kdaj začne odpovedovati varnostno upravljanje ?
Lekcija 23
Upravljanje in odgovornost
1 minuta
Varnostni odbor ne bi smel biti sestanek, na katerem udeleženci samo poslušajo poročila o trenutnem stanju.
Lekcija 24
Upravljanje in odgovornost
1 minuta
Vodstvo potrebuje reden vpogled v kibernetska tveganja.
Lekcija 25
Upravljanje in odgovornost
1 minuta
CISO mora o tveganjih poročati brez ustvarjanja panike in brez olepševanja dejanskega stanja.
Lekcija 26
Upravljanje in odgovornost
1 minuta
CISO in IT nimata enake odgovornosti.
Lekcija 27
Upravljanje in odgovornost
1 minuta
Varnostna politika je lahko preveč akademska.
Lekcija 28
Upravljanje in odgovornost
1 minuta
Varnostni standardi morajo biti uporabni za IT.
Lekcija 29
Upravljanje in odgovornost
1 minuta
Varnostne izjeme niso vedno problem.
Lekcija 30
Upravljanje in odgovornost
1 minuta
Brez ustaljenega ritma informacijska varnost postane reaktivna.
Lekcija 31
Upravljanje tveganj
1 minuta
Dober CISO ne prodaja strahu.
Lekcija 32
Upravljanje tveganj
1 minuta
Informacijska tveganja je treba pojasniti v jeziku poslovanja.
Lekcija 33
Upravljanje tveganj
1 minuta
»Visoko tveganje« ne pomeni vedno, da ga je treba odpraviti takoj.
Lekcija 34
Upravljanje tveganj
1 minuta
Praktičen register tveganj ni pokopališče ugotovitev.
Lekcija 35
Upravljanje tveganj
1 minuta
Najpogostejša napaka pri ocenjevanju tveganj je lažna natančnost.
Lekcija 36
Upravljanje tveganj
1 minuta
Verjetnost in vpliv tveganja sta pogosto ocenjena napačno.