Spletno predavanje SeKV: Poročanje po ZInfV-1

četrtek, 4.06.2026, 10.00 - 11.15

Kako se pripraviti na poročanje skladno z zahtevami Zakona o informacijski varnosti (ZInfV-1)?

Namen spletnega predavanja je informirati udeležence o zahtevah in praktičnem izvajanju poročanja, kot ga zahteva ZInfV-1. Na papirju se poročanje zavezancev po ZInfV-1 sliši enostavno. V praksi pa podjetja ugotavljajo, da je pravočasno in skladno poročanje precej večji izziv. Incidenti se zaznavajo v različnih sistemih, informacije se izgubljajo po e-mailih in Excelih, obrazci so nepregledni, odgovornosti pa pogosto nejasne. Ko pride do incidenta, čas neusmiljeno teče, regulatorji pa pričakujejo pravočasne in popolne informacije. Brez ustreznih postopkov organizacije tvegajo zamude, globe in – kar je pogosto še huje – izgubo zaupanja pri partnerjih, regulatorjih in strankah.

Za izboljšanje znanj in spretnosti v tem procesu vas vabimo na spletno predavanje, ki bo v četrtek 4.06.2026 ob 10.00 do 11.15 na spletnem kanalu SeKV. Povezavo prejmete po prijavi. 

Cilji predavanja:

Na predavanju bodo udeleženci spoznali celoten potek zbiranja podatkov in poročanja. Ob zaključku bodo znali udeleženci pridobljeno znanje uporabiti za izvedbo poročanja v svoji organizaciji.

Komu je delavnica namenjena?

• Skrbnikom informacijske in kibernetske varnosti, 
• Skrbnikom zahtev skladnosti z Zakonom o informacijski varnosti (ZInfV-1) .

Program:

10:00-10:05 Uvodni nagovor SeKV

10:20-10:40  Kaj je potrebno imeti pripravljeno glede navodil, ko do situacije pride?

10:40-11:05  Poročanje in izzivi v praksi: proces, tehnološka podpora 

11:05-11:15  Vprašanja in odgovori

 

Vsebina programa

Ob kibernetskem incidentu je eno najpomembnejših nalog hitro in natančno zaznavanje samega incidenta, z vsemi potrebnimi podatki za izvedbo primernega odziva. Potrebno je imeti pri roki vse potrebne dnevniške zapise tik ob, pred in po dogodku, ter izvesti korelacijo z vsemi razpoložljivimi senzorji zaznave ne-normalnega stanja.

Sam dogodek je precejšen preizkus uigranosti celotne IT ekipe, vodstva in ostalih zaposlenih, kjer se hitro vidi tudi primerno strateško komuniciranje tudi do zunanjih deležnikov. K vsemu pa dodamo še pripravo poročila regulatorju (SICERT), ki mora vsebovati ključne podatke o zaznanem incidentu.

Priprave poročil(a) se lahko lotimo ročno ali pa uporabimo sodobna orodja, ki nam prihranijo čas in razpoložljivost tehnične ekipe.

Uroš Lesjak, CEO, Inovis IT d.o.o.

Izkušen IT strokovnjak, podjetnik ter vodja produktov in poslovnih analiz z več kot 20 leti izkušenj na področjih IT infrastrukture, kibernetske varnosti, sistemske administracije, omrežij, virtualizacije in digitalne transformacije. Trenutno vodi podjetje Inovis IT, specializirano za kibernetsko varnost ter skladnost z zahtevami NIS2 in ZInfV-1. Njegove ključne kompetence vključujejo vodenje produktov in poslovno analizo za IT s poudarkom na kibernetski varnosti. Ima izkušnje z načrtovanjem, implementacijo in upravljanjem Windows strežniških okolij ter hibridnih Microsoft 365 / Entra ID rešitev. Ukvarja se z načrtovanjem omrežij, varnostno arhitekturo ter upravljanjem ranljivosti in varnostnim pregledovanjem sistemov. Svetuje na področju skladnosti, kibernetske odpornosti in uvajanja rešitev za mala in srednje velika podjetja, s poudarkom na NIS2/ZInfV-1 in digitalni odpornosti.

Pogoji prijave in kotizacija

• Udeležba na predavanju je brezplačna za člane ZIT. Prijava je obvezna.  
• Rok za prijavo: 1. 6. 2026
• S prijavo se udeleženec strinja s pogoji prijave.  
• Pisno odjavo udeležbe, poslano na e-naslov zit@gzs.si, upoštevamo do vključno 3. 6. 2026, sicer zaračunamo neudeležbo v višini 50 € + DDV. 

 

Prijava na predavanje