Praktyczne wdrożenie NIS2, ustawy o KSC i ISO/IEC 27001 – 1-dniowe szkolenie online

Szkolenie “Praktyczne wdrożenie NIS2, ustawy o KSC i ISO/IEC 27001”

W obliczu dynamicznych zmian legislacyjnych w zakresie cyberbezpieczeństwa oraz rosnących zagrożeń cyfrowych, organizacje muszą podejmować konkretne i skuteczne działania w celu zabezpieczenia swoich zasobów informacyjnych. Szkolenie zostało zaprojektowane z myślą o praktycznym wsparciu osób odpowiedzialnych za bezpieczeństwo informacji – zarówno w sektorze publicznym, jak i prywatnym – w realizacji wymagań wynikających z dyrektywy NIS2, ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) oraz normy ISO/IEC 27001.

Główną ideą szkolenia jest pokazanie uczestnikom, jak przełożyć przepisy i standardy na realne działania, jak zbudować system zarządzania bezpieczeństwem informacji (SZBI), jak go wdrożyć, udokumentować i zintegrować z codziennym funkcjonowaniem organizacji.

Cel szkolenia

Kompleksowe przygotowanie uczestników do wdrożenia systemu zarządzania bezpieczeństwem informacji (SZBI), zgodnego z ISO/IEC 27001, wymaganiami dyrektywy NIS2, ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz nowymi obowiązkami spoczywającymi na podmiotach kluczowych i ważnych.

Szkolenie jest przeznaczone dla:

• Pełnomocników ds. bezpieczeństwa informacji – odpowiedzialnych za wdrażanie i nadzór nad systemem SZBI w organizacji
• Koordynatorów ds. NIS2 / cyberbezpieczeństwa – przygotowujących firmę lub instytucję do zgodności z nowymi regulacjami prawnymi
• Administratorów i menedżerów IT – zaangażowanych w zabezpieczenie infrastruktury informatycznej oraz realizację polityk bezpieczeństwa
• Inspektorów Ochrony Danych (IOD) – którzy chcą rozszerzyć swoje kompetencje o zarządzanie ryzykiem i wymagania ISO 27001/NIS2
• Audytorów wewnętrznych – wspierających organizację w zakresie zgodności z normami i przepisami dotyczącymi bezpieczeństwa informacji
• Osób odpowiedzialnych za zgodność, jakość, ochronę danych i zarządzanie ryzykiem – zarówno w sektorze prywatnym, jak i publicznym
• Pracowników JST i instytucji publicznych – zobowiązanych do wdrożenia wymagań programu „Cyberbezpieczny Samorząd” oraz ustawy o KSC

To szkolenie jest idealne dla wszystkich, którzy chcą kompleksowo przygotować swoją organizację do nowych obowiązków wynikających z NIS2, ustawy o KSC i ISO/IEC 27001 – w sposób praktyczny, uporządkowany i możliwy do wdrożenia od razu po szkoleniu.

Zakres tematyczny:

• Aktualne przepisy i standardy:
  • Kluczowe wymagania dyrektywy NIS2 dla podmiotów kluczowych i ważnych
  • Ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC) – nowelizacja i skutki dla organizacji
  • Normy ISO/IEC 27001:2022 – podstawy systemowego podejścia do bezpieczeństwa informacji
• Planowanie i wdrażanie systemu zarządzania bezpieczeństwem informacji (SZBI):
  • Cykl PDCA (Plan-Do-Check-Act) jako model skutecznego wdrożenia
  • Ustanowienie celów bezpieczeństwa i odpowiedzialności w organizacji
  • Struktura dokumentacji SZBI – co, jak i kiedy opracować
• Analiza i ocena ryzyka:
  • Identyfikacja zasobów, zagrożeń i podatności
  • Metody oceny ryzyka zgodne z ISO i wytycznymi ENISA
  • Dokumentowanie procesu i wyników oceny
• Zarządzanie incydentami:
  • Definicja i klasyfikacja incydentów bezpieczeństwa informacji
  • Proces reagowania i raportowania – zgodność z wymaganiami NIS2 i KSC
  • Współpraca z CSIRT i obowiązki sprawozdawcze
• Zarządzanie ciągłością działania:
  • Planowanie ciągłości działania (BCP) i odzyskiwania po awarii (DRP)
  • Analiza wpływu (BIA), scenariusze testowe i przeglądy planów
  • Wymagania normatywne i obowiązki ustawowe
• Bezpieczeństwo łańcucha dostaw:
  • Identyfikacja zależności i ocena ryzyka ze strony dostawców
  • Kryteria wyboru i nadzoru nad partnerami zewnętrznymi
  • Zapisy umowne dotyczące bezpieczeństwa informacji
• Wymagania organizacyjne wg ustawy o KSC:
  • Polityki, procedury, mechanizmy nadzoru
  • Obowiązki w zakresie organizacji i zarządzania bezpieczeństwem informacji
• Przygotowanie do audytu lub kontroli:
  • Dokumentacja i dowody zgodności
  • Wskaźniki skuteczności SZBI
  • Przeglądy kierownictwa i cykliczna ocena systemu

Korzyści z uczestnictwa w szkoleniu “Praktyczne wdrożenie NIS2, ustawy o KSC i ISO/IEC 27001”:

• Kompleksowe zrozumienie wymagań NIS2 i ustawy o KSC – poznasz obowiązki, które będą dotyczyć Twojej organizacji i dowiesz się, jak je skutecznie wdrożyć w praktyce.
• Praktyczne podejście do ISO/IEC 27001 – nauczysz się, jak krok po kroku wdrożyć system zarządzania bezpieczeństwem informacji (SZBI) zgodnie z międzynarodowym standardem.
• Umiejętność tworzenia dokumentacji i polityk bezpieczeństwa – zdobędziesz wiedzę na temat opracowywania procedur, analiz ryzyka, planów ciągłości działania i rejestrów incydentów.
• Gotowość do audytu i kontroli – dowiesz się, jak przygotować organizację do audytów wewnętrznych oraz zewnętrznych (np. CSIRT, UODO, regulator branżowy).
• Podniesienie kompetencji zawodowych – zyskasz wiedzę, która jest obecnie poszukiwana w wielu sektorach (IT, administracja, ochrona danych, compliance).
• Aktualne informacje od ekspertów – szkolenie prowadzone jest w oparciu o najnowsze przepisy prawa, standardy i dobre praktyki.
• Imienne zaświadczenie ukończenia szkolenia – potwierdzające zdobycie wiedzy z zakresu NIS2, KSC i ISO/IEC 27001.