Szkolenie: Cyberbezpieczeństwo organizacji – zgodność z NIS2 i normą ISO/IEC 27001:2022 (część 1: teoria i fundamenty systemów ochrony).

Usługa prowadzona jest w godzinach dydaktycznych. Przerwy nie są wliczone w ogólny czas usługi rozwojowej. Harmonogram usługi może ulec nieznacznemu przesunięciu, ponieważ ilość przerw oraz długość ich trwania zostanie dostosowana indywidualnie do potrzeb uczestników szkolenia. Łączna długość przerw podczas szkolenia nie będzie dłuższa aniżeli zawarta w harmonogramie.

Szczegółowy harmonogram realizacji usługi zostanie dostosowany do potrzeb i możliwości uczestników a jego finalna wersja zostanie podana zgodnie z wymaganiami systemu BUR, przed rozpoczęciem realizacji usługi.

Zajęcia zostaną przeprowadzone przez ekspertów z wieloletnim doświadczeniem, którzy przekazuje nie tylko wiedzę teoretyczną, ale także praktyczne wskazówki i najlepsze praktyki. Uczestnicy mają możliwość czerpania z jego wiedzy i doświadczeń.

Szkolenie ma charakter teoretyczny i stanowi część 1 (fundamenty) w cyklu usług rozwijających kompetencje w zakresie systemów bezpieczeństwa informacji.

Moduł 1: Wprowadzenie do cyberbezpieczeństwa i zarządzania ryzykiem.

• Kluczowe pojęcia: zagrożenia, podatności, incydenty, ataki
• Modele bezpieczeństwa (CIA, STRIDE, DREAD)
• Wprowadzenie do zarządzania ryzykiem

Moduł 2: Dyrektywa NIS2 – nowe obowiązki organizacji.

• Zakres i cele NIS2
• Podmioty kluczowe i ważne – kto podlega?
• Wymogi w zakresie raportowania, środków bezpieczeństwa, odpowiedzialności
• Sankcje i nadzór

Moduł 3: System Zarządzania Bezpieczeństwem Informacji (ISMS) wg ISO/IEC 27001:2022.

• Struktura i podejście procesowe (PDCA)
• Rola polityki bezpieczeństwa, kontekstu i stron zainteresowanych
• Kluczowe wymagania normy i ich zastosowanie w organizacji

Moduł 4: Zarządzanie ryzykiem i środki kontroli (Annex A ISO 27001).

• Proces szacowania i traktowania ryzyka (wg ISO 27005)
• Kategorie środków bezpieczeństwa (organizacyjne, techniczne, fizyczne)
• Praktyczne przykłady zabezpieczeń dla systemów i sieci
• Integracja z kontrolami technicznymi i chmurowymi

Moduł 5: Zgodność i wdrażanie systemu bezpieczeństwa.

• Mapowanie wymagań NIS2 i ISO 27001
• Integracja z RODO, ISO 22301, ISO 31000
• Dobre praktyki i przygotowanie do certyfikacji
• Typowe błędy i zagrożenia przy wdrażaniu

Moduł 6: Walidacja efektów uczenia się.

Informacje o materiałach dla uczestników usługi

Uczestnik otrzyma skrypt, materiały dydaktyczne w formie prezentacji oraz zestaw ćwiczeń w formie cyfrowej- pdf.

• Uczestnik powinien posiadać podstawową wiedzę o funkcjonowaniu organizacji oraz przepływie informacji w jej strukturze.
• Zalecana jest znajomość podstawowych pojęć z zakresu bezpieczeństwa informacji, przepisów RODO lub zarządzania ryzykiem (mile widziane doświadczenie zawodowe w działach IT, compliance, administracji lub audytu).
• Uczestnictwo nie wymaga wiedzy technicznej ani doświadczenia w normach ISO – szkolenie obejmuje wprowadzenie do ISO/IEC 27001:2022 i dyrektywy NIS2.

Ponadto:

Wymagana jest obecność min 80% lub ze wskazaniami Operatora

Uczestnicy przyjmują do wiadomości, że usługa może być poddana monitoringowi z ramienia Operatora lub PARP i wyrażają na to zgodę. Uczestnik ma obowiązek zapisania się na usługę przez BUR co najmniej na 1 dzień przed rozpoczęciem szkolenia.

Przed zapisaniem się na usługę, w celu potwierdzenia dostępności miejsca w grupie szkoleniowej prosimy o kontakt pod numerem telefonu

34 387 16 73 lub 530 642 270

Podstawa zwolnienia z VAT:

1) art. 43 ust. 1 pkt 29 lit. c Ustawy z dnia 11 marca 2024 o podatku od towarów i usług - w przypadku dofinansowania w wysokości 100%

2) § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień - w przypadku dofinansowania w co najmniej 70%

3) W przypadku braku uzyskania dofinansowania lub uzyskania dofinansowania poniżej 70%, do ceny usługi należy doliczyć 23% VAT

Szkolenie realizowane będzie w formule zdalnej (online) w czasie rzeczywistym, z wykorzystaniem platformy wideokonferencyjnej (Click Meeting).

Minimalne wymagania techniczne po stronie uczestnika:

• komputer lub laptop z dostępem do internetu o minimalnej prędkości 10 Mb/s,
• aktualna wersja przeglądarki internetowej (Google Chrome, Firefox, Edge lub Safari),
• działający mikrofon i głośniki (lub słuchawki)- WARUNEK KONIECZY
• kamera – WARUNEK KONIECZNY
• możliwość korzystania z linków i dokumentów udostępnianych podczas zajęć.

Minimalne wymagania dotyczące parametrów łącza sieciowego, jakim musi dysponować Uczestnik - minimalna prędkość łącza: 512 KB/sek

Platforma, na której zostanie przeprowadzone szkolenie to Click Meeting

Okres ważności linku: 1h przed rozpoczęciem szkolenia w pierwszym dniu do ostatniej godziny w dniu zakończenia