Szkolenie: Cyberbezpieczeństwo organizacji – zgodność z NIS2 i normą ISO/IEC 27001:2022 (część 2: praktyczne wdrożenie wymagań i analiza przypadków).

Usługa prowadzona jest w godzinach dydaktycznych. Przerwy nie są wliczone w ogólny czas usługi rozwojowej. Harmonogram usługi

może ulec nieznacznemu przesunięciu, ponieważ ilość przerw oraz długość ich trwania zostanie dostosowana indywidualnie do potrzeb

uczestników szkolenia. Łączna długość przerw podczas szkolenia nie będzie dłuższa aniżeli zawarta w harmonogramie.

Szczegółowy harmonogram realizacji usługi zostanie dostosowany do potrzeb i możliwości uczestników a jego finalna wersja zostanie

podana zgodnie z wymaganiami systemu BUR, przed rozpoczęciem realizacji usługi.

Zajęcia zostaną przeprowadzone przez ekspertów z wieloletnim doświadczeniem, którzy przekazuje nie tylko wiedzę teoretyczną, ale

także praktyczne wskazówki i najlepsze praktyki. Uczestnicy mają możliwość czerpania z jego wiedzy i doświadczeń.

Szkolenie ma charakter praktyczny i stanowi część 2 w cyklu usług rozwijających kompetencje w zakresie systemów bezpieczeństwa informacji.

Moduł 1: Diagnoza organizacji i analiza luk (gap analysis)(3 godz.)

Praca z arkuszem analizy luk ISO/IEC 27001 i dyrektywy NIS2

Identyfikacja słabych punktów i dobór priorytetów działań

Ćwiczenie: opracowanie uproszczonego planu wdrożeniowego

Moduł 2: Szacowanie ryzyka i dobór zabezpieczeń (risk treatment)(3 godz.)

Mapowanie aktywów i zagrożeń (ćwiczenie na case study)

Tworzenie rejestru ryzyka i wyboru środków zaradczych

Zastosowanie Annex A w doborze zabezpieczeń

Moduł 3: Dokumentacja systemu ISMS – warsztat(3 godz.)

Opracowywanie wzorcowej dokumentacji: polityka, procedury, zakres

Ćwiczenia w zespołach: opis dostępów, reagowanie na incydenty

Nadzór nad dokumentacją i działania zgodne z ISO 27001

Moduł 4: Monitoring, reagowanie i gotowość audytowa(5 godz.)

Planowanie audytów wewnętrznych i przeglądów zarządzania

Ćwiczenia z reagowania na incydenty (np. phishing, ransomware)

Opracowanie raportów zgodności i dowodów spełnienia wymagań

Symulacja audytu zgodności (checklista i pytania kontrolne)

Moduł 5: Walidacja efektów uczenia się(1 godz.)

Informacje o materiałach dla uczestników usługi

Uczestnik otrzyma skrypt dot. szkolenia oraz materiały dydaktyczne- prezentację oraz zestaw ćwiczeń w formie elektronicznej

• Uczestnik powinien posiadać podstawową wiedzę o funkcjonowaniu organizacji oraz przepływie informacji w jej strukturze
• Zalecana jest znajomość podstawowych pojęć z zakresu bezpieczeństwa informacji, przepisów RODO lub zarządzania ryzykiem (mile widziane jest doświadczenie zawodowe w działach IT, compliance, administracji lub audytu).
• Uczestnictwo nie wymaga wiedzy technicznej ani doświadczenia w normach ISO - szkolenie obejmuje wprowadzenie do ISO/IEC 27001:2022 i dyrektywy NIS2.

Ponadto:

Wymagana jest obecność min 80% lub ze wskazaniami Operatora

Uczestnicy przyjmują do wiadomości, że usługa może być poddana monitoringowi z ramienia Operatora lub PARP i wyrażają na to zgodę.

Uczestnik ma obowiązek zapisania się na usługę przez BUR co najmniej na 1 dzień przed rozpoczęciem szkolenia.

Przed zapisaniem się na usługę, w celu potwierdzenia dostępności miejsca w grupie szkoleniowej prosimy o kontakt pod numerem

telefonu

34 387 16 73 lub 530 642 270

Podstawa zwolnienia z VAT:

1) art. 43 ust. 1 pkt 29 lit. c Ustawy z dnia 11 marca 2024 o podatku od towarów i usług - w przypadku dofinansowania w wysokości 100%

2) § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz

warunków stosowania tych zwolnień - w przypadku dofinansowania w co najmniej 70%

3) W przypadku braku uzyskania dofinansowania lub uzyskania dofinansowania poniżej 70%, do ceny usługi należy doliczyć 23% VAT

Przed zapisaniem się na usługę, w celu potwierdzenia dostępności miejsca w grupie szkoleniowej prosimy o kontakt pod numerem

telefonu

34 387 16 73 lub 530 642 270

Podstawa zwolnienia z VAT:

1) art. 43 ust. 1 pkt 29 lit. c Ustawy z dnia 11 marca 2024 o podatku od towarów i usług - w przypadku dofinansowania w wysokości 100%

2) § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz

warunków stosowania tych zwolnień - w przypadku dofinansowania w co najmniej 70%

3) W przypadku braku uzyskania dofinansowania lub uzyskania dofinansowania poniżej 70%, do ceny usługi należy doliczyć 23% VAT