O szkoleniu
Czy Twoja organizacja jest gotowa na wymagania ustawy o krajowym systemie cyberbezpieczeństwa wdrażającej dyrektywę NIS2? Nowe przepisy nakładają na wiele podmiotów obowiązki związane z zarządzaniem cyberbezpieczeństwem, analizą ryzyka, zgłaszaniem incydentów oraz nadzorem nad dostawcami.
Podczas szkolenia w przystępny i praktyczny sposób omówimy najważniejsze wymagania nowych regulacji oraz pokażemy, jak przygotować organizację do ich wdrożenia. Zamiast skupiać się wyłącznie na przepisach, przedstawimy konkretne działania, które można zaplanować i zrealizować w organizacji, aby zwiększyć poziom bezpieczeństwa i spełnić wymagania ustawy.
Szkolenie prowadzone jest przez praktyków zajmujących się na co dzień wdrożeniami wymagań cyberbezpieczeństwa i zarządzaniem zgodnością w organizacjach.
Podczas szkolenia uczestnicy otrzymają praktyczne wskazówki, które pozwolą przygotować organizację do nowych obowiązków bez konieczności samodzielnego analizowania złożonych przepisów.
Uczestnicząc w szkoleniu:
- poznasz wymagania wynikające z ustawy o KSC wdrażającej dyrektywę NIS2,
- dowiesz się, od czego rozpocząć proces wdrożenia i jak zaplanować kolejne etapy,
- nauczysz się przeprowadzać analizę ryzyka oraz budować wymagane procedury,
- zrozumiesz zasady zarządzania incydentami oraz współpracy z dostawcami,
- poznasz sposoby połączenia wymagań NIS2 z funkcjonującymi już systemami, takimi jak ISO 27001 czy RODO,
- skorzystasz z doświadczeń ekspertów oraz będziesz mieć możliwość zadawania pytań dotyczących własnej organizacji.
Po zakończeniu szkolenia uczestnicy będą dysponowali konkretnym planem działań, który ułatwi przygotowanie organizacji do nowych wymagań.
Do kogo skierowane jest to wydarzenie?
Szkolenie jest przeznaczone dla osób odpowiedzialnych za cyberbezpieczeństwo, zarządzanie ryzykiem oraz zgodność z przepisami w organizacjach objętych lub przygotowujących się do objęcia wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa.
W szczególności zapraszamy:
- członków zarządów i kadry kierowniczej,
- dyrektorów oraz menedżerów IT,
- specjalistów ds. cyberbezpieczeństwa,
- inspektorów ochrony danych (IOD),
- compliance officerów i audytorów,
- osoby odpowiedzialne za zarządzanie ryzykiem i ciągłość działania,
- przedstawicieli podmiotów kluczowych i ważnych oraz organizacji współpracujących z nimi.
Nie jest wymagana zaawansowana wiedza techniczna. Program został przygotowany zarówno dla kadry zarządzającej, jak i specjalistów odpowiedzialnych za wdrożenie wymagań NIS2 i ustawy o KSC w praktyce.
Taki podział dobrze pasuje do formularzy BUR i PSF, ponieważ każde pole wnosi nową informację, co zwiększa unikalność opisu i jednocześnie jest atrakcyjne dla potencjalnych uczestników.
Program szkolenia
Moduł 1
09:00 - 11:00
I. Wprowadzenie do NIS2 – kontekst i kluczowe zmiany
- Czym jest dyrektywa NIS2 i dlaczego ma kluczowe znaczenie
- Różnice między NIS a NIS2 – co się zmieniło
- Nowe obowiązki dla organizacji objętych zakresem ustawy o krajowym systemie cyberbezpieczeństwa
- Kogo dotyczy NIS2 – sektory kluczowe i ważne
II. Wymagania NIS2 dla organizacji – co należy wdrożyć
- ustawa o KSC a RODO – gdzie się uzupełniają, a gdzie różnią
- Wymagania organizacyjne – struktura zarządzania cyberbezpieczeństwem i kluczowe procedury
- Wymagania techniczne – minimalne standardy zabezpieczeń i dobre praktyki technologiczne
- Rola zarządu – jak skutecznie nadzorować bezpieczeństwo IT i zarządzać ryzykiem
Moduł 2
11:10 - 13:00
III. Analiza ryzyka na gruncie NIS2
- Jak skutecznie przeprowadzić analizę ryzyka w kontekście NIS2Przykłady dobrych praktyk i najczęstsze błędy popełniane w organizacjach
- Jak przygotować polityki i procedury zgodne z ustawie o KSC
IV. Niezbędna dokumentacja w ramach NIS2 – podział, zakres i wdrożenie
- Dokumentacja systemu zarządzania bezpieczeństwem informacji
- Dokumentacja ochrony infrastruktury wykorzystywanej do świadczenia usługi
- Dokumentacja systemu zarządzania ciągłością działania
- Dokumentacja techniczna systemu IT wykorzystywanego do świadczenia usługi
- Dokumentacja specyficzna dla świadczonej usługi w danym sektorze lub podsektorze
- Dokumentacja operacyjna
Moduł 3
13:30 - 15:30
V. Reagowanie na incydenty i zarządzanie kryzysowe
- Zgłaszanie incydentów – próg istotności i terminy zgłoszeń
- Model obsługi incydentów – kto za co odpowiada
- Tworzenie planu reagowania na incydenty – dobre praktyki
- VI. Cyberbezpieczeństwo łańcucha dostaw i relacje z dostawcami
- Jak NIS2 wpływa na relacje z podmiotami trzecimi
- Wymogi dla dostawców – jak zapewnić zgodność
- Jakie klauzule umowne warto wprowadzić
Moduł 4
15:45 - 17:15
VII. Cyberhigiena – kluczowy element zgodności z NIS2
- Dlaczego cyberhigiena jest fundamentem skutecznej ochrony organizacjiJakie praktyki powinny stać się standardem dla pracowników i zespołów ITJak skutecznie egzekwować polityki cyberhigieny w organizacji
VIII. Odpowiedzialność zarządu w kontekście NIS2
- Jakie obowiązki nakłada ustawa o krajowym systemie cyberbezpieczeństwa na zarząd i kadrę kierowniczą
- Osobista odpowiedzialność członków zarządu – konsekwencje prawne i finansoweJakie decyzje zarządu mają kluczowe znaczenie dla zgodności z KSC
- Współpraca zarządu z działem IT i inspektorem ochrony danych
Czas trwania
Moduł 1
09:00 - 11:00
I. Wprowadzenie do NIS2 – kontekst i kluczowe zmiany
II. Wymagania NIS2 dla organizacji – co należy wdrożyć
Moduł 2
11:10 - 13:00
III. Analiza ryzyka na gruncie NIS2
IV. Niezbędna dokumentacja w ramach NIS2 – podział, zakres i wdrożenie
Moduł 3
13:30 - 15:30
V. Reagowanie na incydenty i zarządzanie kryzysowe
VI. Cyberbezpieczeństwo łańcucha dostaw i relacje z dostawcami
Moduł 4
15:45 - 17:15
VII. Cyberhigiena – kluczowy element zgodności z NIS2
VIII. Odpowiedzialność zarządu w kontekście NIS2
Forma zajęć
Prelegenci
Absolwent Akademii Obrony Narodowej na kierunku „Bezpieczeństwo narodowe” (specjalizacja zarządzanie kryzysowe). Ukończył studia podyplomowe z zakresu analizy bezpieczeństwa i zagrożeń terrorystycznych (Collegium Civitas) oraz ochrony danych osobowych i informacji niejawnych (Uniwersytet Kardynała Stefana Wyszyńskiego). Doktorant Szkoły Głównej Handlowej (Kolegium Ekonomiczno-Społeczne). Audytor wiodący systemu zarządzania bezpieczeństwem informacji (ISO/IEC 27001), systemu zarządzania ciągłością działania (ISO 22301) oraz audytor wewnętrzny systemu zarządzania informacjami o prywatności (ISO/IEC 27701). Współautor komentarza do ustawy o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości.
Odpowiada za pracę i rozwój zespołu merytorycznego. Specjalizuje się w:
- ochronie danych w fazie projektowania (art. 25 RODO),
- analizie ryzyka (art. 32 RODO),
- ocenie skutków dla ochrony danych (art. 35 RODO),
- zarządzaniu naruszeniami (art. 33 i 34 RODO).
Przykłady zrealizowanych projektów:
- Stworzenie narzędzia do analizy ryzyka i DPIA.
- Stworzenie narzędzia do ochrony danych osobowych w fazie projektowania.
- Współtwórca narzędzia do oceny ryzyka związanej z transferem danych do państw trzecich (TIA).
- Rozwój dokumentacji ochrony danych i bezpieczeństwa informacji.
- Współtwórca RODO i DODO Nawigatora.
Terminy i miejsca
Zapoznaj się z aktualnymi terminami tego szkolenia bądź zapisz na powiadomienia o nowych terminach.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Rejestracja
- zniżkę 5% przy zgłoszeniu za pośrednictwem Eventis.pl (cena standardowa 1 900 zł)
- udział w zajęciach
- materiały szkoleniowe w wersji elektronicznej
- certyfikat uczestnictwa (zobacz wzór )
- bezpłatne anulowanie zgłoszenia do 2 dni przed terminem
- Wzory dokumentacji KSC / NIS2, poszkoleniowe wsparcie merytoryczne - pomoc ODO 24, skrypt prezentacji, RODO Nawigator i Poradnik RODO oraz 90 dniowy dostęp do aplikacji Dr RODO.
- Rozwiń
Brak miejsc. Wypełnij formularz, aby zapytać o nowe terminy.
Termin nieaktualny. Wybierz inny termin powyżej, bądź wypełnij formularz, aby zapytać o planowane nowe terminy.
Najczęściej zadawane pytania
- Warunkiem uczestnictwa w szkoleniu jest przesłanie zgłoszenia za pośrednictwem formularza rejestracyjnego oraz dokonanie opłaty za szkolenie.
- Płatności należy dokonać najpóźniej na 2 dni robocze przed terminem szkolenia na podstawie otrzymanej faktury pro forma. Za termin zapłaty uznaje się dzień wpływu środków na rachunek Organizatora.
- Rezygnacja z udziału w szkoleniu jest możliwa wyłącznie w formie wiadomości e mail przesłanej do Organizatora.
- Rezygnacja zgłoszona nie później niż 2 dni robocze przed terminem szkolenia jest bezpłatna.
- W przypadku rezygnacji zgłoszonej później niż 2 dni robocze przed rozpoczęciem szkolenia Organizator może obciążyć zgłaszającego kosztami w wysokości do 50% wartości szkolenia, zgodnie z obowiązującymi przepisami oraz zasadami określonymi dla danego rodzaju uczestnika.
- Organizator zastrzega sobie prawo do odwołania lub zmiany terminu szkolenia z przyczyn niezależnych od niego lub w przypadku niewystarczającej liczby uczestników. W takim przypadku uczestnicy zostaną niezwłocznie poinformowani, a wniesione opłaty zostaną zwrócone w całości lub, za zgodą uczestnika, zaliczone na poczet nowego terminu szkolenia.
- Szkolenie realizowane jest w formie online z wykorzystaniem platformy Microsoft Teams. Dane dostępowe zostaną przekazane uczestnikom przed rozpoczęciem szkolenia.
- Każdy uczestnik otrzyma materiały szkoleniowe oraz certyfikat potwierdzający udział w szkoleniu.
- Reklamacje dotyczące organizacji lub przebiegu szkolenia można zgłaszać drogą elektroniczną w terminie 7 dni od zakończenia szkolenia. Organizator rozpatrzy reklamację w terminie do 14 dni od jej otrzymania.
- Przesłanie zgłoszenia oznacza akceptację niniejszych zasad uczestnictwa.
- Nazwa firmy: ODO 24 sp. z o.o.
- Ulica i nr: Kamionkowska 45
- Kod pocztowy: 03-812
- Miejscowość: Warszawa
- Numer NIP: 7010353442
Masz pytania? Napisz do nas
Wypełnij formularz
Dane kontaktowe
Organizator
