Un briefing pentru conducerea organizațiilor critice. Vă arătăm ce vă obligă reglementatorul să faceți — DORA, NIS2, foaia de parcurs a DNSC — cât de aproape e de fapt amenințarea cuantică, fără exagerări, și de unde puteți începe, concret. Plecați cu o poziție scrisă, gata de dus în consiliul de administrație.
Majoritatea prezentărilor aduc informații, dar nu impun decizii. Aici am pornit invers: de la ce trebuie de fapt să hotărască conducerea. Dacă începeți tranziția post-cuantică, când și cum. Și cum justificați alegerea în fața unui supraveghetor.
Totul, în cele trei ore, duce spre asta. Nu facem fizică cuantică de dragul ei și nu vă vindem nimic la final. Plecați cu toată sala in consens și cu o poziție scrisă pe care o duceți la comitetul de audit.
O sesiune de lucru, cu două pauze scurte. Timpii se ajustează după sală.
Începem de unde vine urgența, de fapt: obligațiile europene și naționale. Și, mai exact, care dintre ele vă privesc pe dumneavoastră.
Unde a ajuns, realmente, hardware-ul cuantic. Nici minimalizat, nici umflat. Ca sala să decidă pe cifre, nu pe titluri de presă.
Trecem, ordonat, prin locurile unde stă criptografia vulnerabilă într-o organizație reglementată, de la o bancă la un operator de infrastructură critică. Adică suprafața pe care o migrare trebuie s-o acopere.
Un plan pe etape, aliniat la termenele DNSC, UE și NIST. Ordonat așa încât să se miște primele sistemele cu risc mare și viață lungă.
Încheiem stabilind ce se face imediat și scriind poziția pe care comitetul de audit o poate adopta ca decizie documentată.
Merge cel mai bine cu un grup mic, de decizie: cinci până la zece oameni care chiar pot angaja organizația pe o direcție.
Tot ce contează e în sală și pe hârtie până terminăm. Nu rămâne nimic de așteptat într-un raport ulterior.
Toate slide-urile, adaptate organizației dumneavoastră, inclusiv harta obligațiilor și suprafața criptografică. Ale dumneavoastră, de circulat intern.
O poziție scrisă despre pregătirea post-cuantică, scrisă împreună în sesiune, gata de analizat și adoptat de comitetul de audit.
O listă scurtă și concretă cu primele acțiuni și cine le conduce: inventarul, guvernanța și pașii cu care începeți imediat.
O sesiune, cu două pauze scurte. Dimineața sau după-amiaza, cum vă e mai bine.
În persoană, oriunde în România. Față în față, o discuție la nivel de conducere rămâne deschisă și concentrată.
Cum preferați. Sesiunea și poziția pentru consiliu sunt în limba pe care o vrea conducerea.
Grup mic și de decizie, intenționat. Ne trebuie o sală, un ecran și atenția echipei de conducere.
O discuție de 30 de minute înainte ne ajută să potrivim harta obligațiilor și suprafața pe organizația dumneavoastră.
Fără documente și fără acces la sisteme. Ne e de ajuns tipul organizației și profilul de activitate.
E un briefing executiv, nu o evaluare criptografică completă. Limita e pusă intenționat. O jumătate de zi serioasă îi dă conducerii harta obligațiilor, o imagine corectă a amenințării și o primă mișcare pe care o puteți apăra. Nu inventariază fiecare sistem și nu scoate un plan de implementare.
Iar unde pasul următor e o evaluare tehnică mai serioasă, v-o spunem onest, în sesiune, în loc să promitem ce nu putem ține. Plecați știind exact ce ați hotărât și ce urmează, dacă urmează ceva.
Spuneți-ne ce organizație sunteți și cam când v-ar conveni. Stabilim discuția de dinainte și fixăm o dată.
