O szkoleniu
Zapraszamy do udziału w szkoleniu skierowanym do członków zarządów podmiotów kluczowych i ważnych oraz osób, którym powierzono obowiązki kierownika w zakresie cyberbezpieczeństwa.
Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa wprowadziła obowiązek corocznego szkolenia kierownictwa w zakresie wykonywania obowiązków związanych z cyberbezpieczeństwem. Zgodnie z art. 8e KSC szkolenie należy realizować raz w roku kalendarzowym, a udział w nim musi być udokumentowany.
Nowe przepisy przenoszą cyberbezpieczeństwo na poziom decyzji zarządczych. Zarząd powinien wiedzieć nie tylko, jakie obowiązki wynikają z NIS2/KSC, ale również jakich informacji wymagać od CISO, IT i dostawców, kiedy problem wymaga eskalacji oraz jak podejmować decyzje dotyczące ryzyka, zasobów i reagowania na incydenty.
Szkolenie łączy krótkie wprowadzenia eksperckie z case studies, sytuacjami decyzyjnymi i pracą na przykładzie fikcyjnego przedsiębiorstwa. Centralnym elementem programu jest symulacja rozwijającego się incydentu, podczas której uczestnicy podejmują decyzje jako zarząd organizacji działający pod presją czasu i przy niepełnych informacjach.
Nie uczymy Zarządu technicznego cyberbezpieczeństwa. Uczymy, jak je nadzorować, jakie pytania zadawać i jakie decyzje podejmować.
Program obejmuje zakres obowiązków wskazany w art. 8e KSC. Uczestnicy otrzymują imienne zaświadczenie dokumentujące udział w szkoleniu oraz jego zakres.
Po szkoleniu uczestnik:
- charakteryzuje najważniejsze obowiązki kierownika podmiotu wynikające z NIS2/KSC;
- rozróżnia wykonanie zadania operacyjnego przez IT lub CISO od odpowiedzialności zarządu za nadzór nad jego realizacją;
- identyfikuje decyzje, które powinny być podejmowane na poziomie zarządu;
- interpretuje informacje dotyczące cyberbezpieczeństwa w kontekście ryzyka biznesowego;
- formułuje pytania i określa zakres informacji, których powinien wymagać od CISO, IT, OT oraz zewnętrznych dostawców;
- ocenia, czy raport dotyczący cyberbezpieczeństwa dostarcza informacji wystarczających do podjęcia decyzji;
- rozpoznaje sytuacje wymagające eskalacji na poziom zarządu;
- ocenia ryzyka związane z outsourcingiem, kluczowymi dostawcami i łańcuchem dostaw;
- rozpoznaje wpływ wykorzystania AI i zewnętrznych narzędzi AI na profil cyberryzyka organizacji;
- rozpoznaje sytuacje, w których zdarzenie cyberbezpieczeństwa może wymagać równoległej analizy obowiązków wynikających z KSC, ochrony danych, regulacji dotyczących AI lub zobowiązań kontraktowych;
- dobiera działania zarządcze w sytuacji incydentu, również przy niepełnych informacjach i presji czasu;
- wskazuje, jakie decyzje i działania zarządu powinny być dokumentowane jako element prawidłowego wykonywania funkcji nadzorczej.
Szkolenie kierujemy przede wszystkim do:
- prezesów i członków zarządów podmiotów kluczowych i ważnych;
- osób, którym powierzono obowiązki kierownika w zakresie cyberbezpieczeństwa;
- członków kadry zarządzającej odpowiedzialnych za ryzyko, bezpieczeństwo i ciągłość działania;
- CISO / Head of Cybersecurity;
- CIO;
- dyrektorów i managerów Legal;
- Compliance Officers i dyrektorów Compliance;
- osób odpowiedzialnych za Risk Management;
- audytorów wewnętrznych współpracujących bezpośrednio z zarządem.
Program szkolenia
8.45 Rejestracja na szkolenie
9.00 Rozpoczęcie szkolenia
NIS2/KSC – mapa obowiązków Zarządu
- Najważniejsze wymagania NIS2 i znowelizowanej ustawy o Krajowym Systemie Cyberbezpieczeństwa
- Podmiot kluczowy i podmiot ważny – znaczenie prawidłowej kwalifikacji
- Kierownik podmiotu i odpowiedzialność organu wieloosobowego
- Coroczny obowiązek szkoleniowy
- Wykaz KSC, obowiązki rejestrowe, osoby kontaktowe i System S46
- System Zarządzania Bezpieczeństwem Informacji – co powinien wiedzieć Zarząd?
- Personel, dokumentacja, incydenty, struktury odpowiedzialności i audyt
- Case study: „Cyberbezpieczeństwo jest pod kontrolą” – jakich informacji powinien zażądać Zarząd, zanim zaakceptuje taką ocenę?
Odpowiedzialność i delegowanie – czego nie można po prostu „oddać CISO”?
- Za co odpowiada kierownik podmiotu?
- Odpowiedzialność Zarządu a operacyjne wykonywanie zadań przez CISO, IT i inne funkcje
- Decyzje dotyczące systemu zarządzania bezpieczeństwem, zasobów i finansowania
- Podział kompetencji i nadzór nad realizacją zadań
- Rola Zarządu w budowaniu świadomości personelu
- Dokumentowanie procesu decyzyjnego i sprawowania nadzoru
- Sytuacja decyzyjna: „To zadanie CISO” – gdzie przebiega granica pomiędzy delegowaniem zadania a odpowiedzialnością Zarządu?
Cyber Risk Governance – jak Zarząd powinien rozumieć ryzyko?
- Cyberbezpieczeństwo jako ryzyko biznesowe, operacyjne, prawne i reputacyjne
- Ryzyko inherentne i rezydualne
- Wpływ ryzyka na działalność i ciągłość procesów
- Jak przekształcić raport techniczny w informację zarządczą?
- Kiedy ryzyko wymaga akceptacji lub decyzji na poziomie Zarządu?
- Adekwatność zabezpieczeń, budżet i zasoby
- Jakich informacji i wskaźników powinien wymagać Zarząd?
- Case study: bezpieczeństwo kontra budżet – jakich informacji potrzebuje Zarząd, zanim zaakceptuje lub odroczy istotną inwestycję w cyberbezpieczeństwo?
SZBI, ciągłość działania i dostawcy – co powinien widzieć Zarząd?
- System Zarządzania Bezpieczeństwem Informacji z perspektywy Zarządu
- Ryzyko, aktywa, dostęp, podatności, incydenty i ciągłość działania
- ISO/IEC 27001 i ISO 22301 jako elementy istniejącego systemu zarządzania
- Dlaczego certyfikat nie oznacza automatycznie realizacji obowiązków KSC?
- Outsourcing a odpowiedzialność organizacji
- Dostawcy ICT, cloud, SaaS i MSSP
- Bezpieczeństwo łańcucha dostaw
- SLA, obowiązki informacyjne, obsługa incydentów, podwykonawcy i exit plan
- Case study: „Cyberbezpieczeństwo mamy w outsourcingu” – co mimo korzystania z zewnętrznego dostawcy nadal powinien wiedzieć i nadzorować Zarząd?
AI jako nowe źródło Cyber Risk – co powinien widzieć Zarząd?
- Generative AI i Shadow AI w organizacji
- Przekazywanie danych do zewnętrznych modeli i narzędzi AI
- AI w procesach krytycznych i w łańcuchu dostaw ICT
- Dostawcy AI jako element third-party risk
- Nowe wektory ryzyka: social engineering, deepfake i phishing wspierany AI
- Kiedy wykorzystanie AI zmienia profil cyberryzyka organizacji?
- Cyber risk, privacy i AI governance – gdzie spotykają się obowiązki?
- Case study: „Przecież wszyscy używają AI” – kiedy sposób wykorzystywania narzędzi AI staje się problemem wymagającym informacji lub decyzji Zarządu?
Incydent – kiedy problem techniczny staje się problemem Zarządu?
- Kiedy informacja o incydencie powinna trafić do Zarządu?
- Ścieżka eskalacji i zakres informacji potrzebnych do decyzji
- Role CISO, IT, Legal, Compliance, biznesu i komunikacji
- Obowiązki związane z incydentem poważnym
- Równoległe obowiązki wynikające z KSC, ochrony danych i zobowiązań kontraktowych
- Podejmowanie decyzji przy niepełnych informacjach
- Ciągłość działania i przywracanie usług
- Komunikacja z organami, klientami i innymi interesariuszami
- Dokumentowanie procesu decyzyjnego
Symulacja: Zarząd w sytuacji kryzysowej
- Uczestnicy wcielają się w Zarząd fikcyjnego przedsiębiorstwa i reagują na rozwijający się incydent cyberbezpieczeństwa
- Kolejne informacje przekazywane są stopniowo – sytuacja zmienia się wraz z rozwojem zdarzenia
- Zakłócenie kluczowych procesów i możliwy cyberatak
- Problem po stronie kluczowego dostawcy
- Ryzyko naruszenia poufności informacji i wątek wykorzystania AI
- Obowiązki regulacyjne i presja czasu
- Komunikacja z klientami i otoczeniem
- Podejmowanie decyzji dotyczących ciągłości i przywracania działalności przy niepełnej wiedzy o zdarzeniu
- Warsztat decyzyjny: jakich informacji potrzebuje Zarząd, co powinien zdecydować, co może delegować i co należy udokumentować?
Debrief – czego nauczył nas incydent?
- Jakich informacji zabrakło Zarządowi?
- Które decyzje były najtrudniejsze?
- Co zostało zbyt szybko zdelegowane?
- Gdzie odpowiedzialność była niejasna?
- Jakie informacje i mechanizmy powinny być dostępne jeszcze przed wystąpieniem incydentu?
- Jakie elementy procesu powinny pozostawić dowód?
- Model pracy: prawo → ryzyko → informacja → decyzja → odpowiedzialność → dowód
Audyt, kontrola i dowody sprawowania nadzoru
- Obowiązki audytowe wynikające z KSC
- Rola raportów z audytów i działań naprawczych
- Monitorowanie realizacji zaleceń
- Akceptacja ryzyka
- Dashboardy i raportowanie do Zarządu
- Uchwały, protokoły i inne dowody procesu decyzyjnego
- Jak dokumentować rzeczywiste wykonywanie funkcji zarządczej i nadzorczej?
KSC Self-Check – „Jak wyglądałoby to u mnie?”
- Czy wiem, kiedy problem cyberbezpieczeństwa powinien zostać eskalowany?
- Czy wiem, kto poinformuje Zarząd o istotnym incydencie?
- Czy raporty dotyczące cyberbezpieczeństwa pozwalają podejmować decyzje?
- Czy wiem, którzy dostawcy są krytyczni dla działalności organizacji?
- Czy znam najważniejsze cyberryzyka akceptowane przez organizację?
- Czy wiem, w jakim zakresie wykorzystywane są narzędzia AI?
- Czy model działania zadziała również poza standardowymi godzinami pracy?
- Czy wiem, jakie dowody dokumentują wykonywanie obowiązków przez Zarząd?
- Indywidualna refleksja: 3–5 pytań, które warto zadać po powrocie do własnej organizacji
16.00 Zakończenie szkolenia
Metody:Program jest prowadzony z perspektywy zarządczej, prawnej i biznesowej, a nie technicznej.
Nie jest to szkolenie przeznaczone dla administratorów systemów, zespołów SOC czy specjalistów oczekujących pogłębionej wiedzy technicznej.
Czas trwania
09:00-16:00
Forma zajęć
Prelegenci
Radca prawny i ekspertka ds. compliance oraz nowych technologii, specjalizująca się w regulacjach dotyczących sztucznej inteligencji. Audytor Wiodący systemów zarządzania AI wg normy ISO/IEC 42001:2023 oraz Approved Compliance Expert (ACE) i Approved Whistleblowing Officer (AWBO).
Wspiera spółki, instytucje publiczne, startupy i fundusze VC w projektach opartych na AI, nowych technologiach, RODO oraz szeroko rozumianym compliance – od analiz ryzyka i audytów, przez projektowanie procedur, po wdrażanie systemów zarządzania AI zgodnych z AI Act i ISO/IEC 42001.
Jest założycielką inicjatywy „Legalna Sztuczna Inteligencja”, w ramach której edukuje biznes, jak odpowiedzialnie i zgodnie z prawem korzystać z narzędzi AI, łącząc perspektywę prawa, etyki i biznesu. Zasiada w Grupie Roboczej ds. Sztucznej Inteligencji (GRAI) przy Ministerstwie Cyfryzacji, współtworząc rekomendacje dla polskiego ekosystemu AI.
Doświadczona trenerka i prelegentka – prowadzi specjalistyczne szkolenia m.in. z polityk AI, compliance technologicznego, ochrony danych i odpowiedzialnego wdrażania sztucznej inteligencji w organizacjach, łącząc wysoki poziom merytoryczny z praktycznym, „biznesowym” podejściem do ryzyka i regulacji.
Terminy i miejsca
Zapoznaj się z aktualnymi terminami tego szkolenia bądź zapisz na powiadomienia o nowych terminach.
Możliwość zadawania pytań ekspertowi na żywo.
Rejestracja
- zniżkę 5% przy zgłoszeniu za pośrednictwem Eventis.pl (cena standardowa 2 170 zł)
- udział w zajęciach
- materiały szkoleniowe
- certyfikat uczestnictwa
Brak miejsc. Wypełnij formularz, aby zapytać o nowe terminy.
Termin nieaktualny. Wybierz inny termin powyżej, bądź wypełnij formularz, aby zapytać o planowane nowe terminy.
Najczęściej zadawane pytania
Ogólne warunki uczestnictwa w projektach edukacyjnych realizowanych przez Langas Group
https://langas.pl/wp-content/uploads/2020/11/Ogo%CC%81lne_warunki_uczestnictwa_w_projektach_edukacyjnych_realizowanych_przez_Langas_Group.pdf
- Nazwa firmy: Langas Regtech sp. z o.o.
- Ulica i nr: ul. Marszałkowska 58 lok. 15
- Kod pocztowy: 00-545
- Miejscowość: Warszawa
- Numer NIP: 7010991220
Masz pytania? Napisz do nas
Wypełnij formularz
Dane kontaktowe
Organizator
