Audyt zgodności z NIS2 i ustawą o Krajowym Systemie Cyberbezpieczeństwa – przygotowanie do kontroli zewnętrznej

Organizacja uzyskuje możliwość rozpoznania wymagań prawnych i normatywnych audytu uKSC/NIS2:

• uczestnik wskazuje główne obowiązki wynikające z uKSC i NIS2,
• uczestnik opisuje różnice między audytem wewnętrznym, zewnętrznym i inspekcją organu nadzorczego.

Organizacja otrzymuje zestaw narzędzi do przygotowania dokumentacji audytowej (plan audytu, lista kontrolna, szablony raportów):

• uczestnik deklaruje możliwość wypełnienia szablonu planu audytu i listy kontrolnej,
• uczestnik potrafi przypisać dokumenty do odpowiednich obszarów audytu.

Organizacja zwiększa zdolność do przeprowadzania przeglądów SZBI i identyfikowania potencjalnych niezgodności:

• uczestnik wskazuje przykładowe niezgodności w systemie SZBI,
• uczestnik opisuje działania korygujące lub rekomendacje usprawniające.

Organizacja potrafi wykorzystać narzędzia audytora i przygotować się do kontroli CSIRT lub audytu zewnętrznego:

• uczestnik deklaruje możliwość zastosowania matrycy zgodności i szablonów dokumentów w praktyce,
• uczestnik opisuje kolejność działań przygotowawczych do kontroli lub audytu.

Metoda weryfikacji opiera się na samodzielnej deklaracji uczestnika, że rozumie wymagania prawne i normatywne audytu uKSC/NIS2, potrafi przygotować dokumentację audytową, przeprowadzić przegląd SZBI i zastosować narzędzia audytora w praktyce. Weryfikacja odbywa się poprzez ankiety uzupełnionej krótkim testem wiedzy sprawdzającym znajomość kluczowych procedur, dokumentów i etapów audytu.

MODUŁ 1: Wymagania audytowe – ramy prawne i normatywne

• Zakres audytu zgodnie z uKSC (art. 15, art. 34) i NIS2 (art. 29–31)
• Różnice między audytem zewnętrznym, wewnętrznym i inspekcją organu nadzorczego
• Role: CSIRT, Urzędnik Monitorujący, audytor akredytowany

MODUŁ 2: Jak wygląda audyt zgodności krok po kroku?

• Planowanie audytu – definicja celów, zakresu, metodyki (ISO/IEC 19011)
• Zbieranie dowodów – rejestry, polityki, deklaracje, przeglądy zarządcze
• Przykładowe pytania kontrolne – jak je interpretować, jak się przygotować

MODUŁ 3: Dokumenty wymagane podczas audytu

• Wzorcowy katalog dokumentów SZBI (na podstawie ISO/IEC 27001:2022)
• Jak prowadzić rejestr incydentów, ryzyk, dostawców, szkoleń i przeglądów?
• Przykłady niezgodności – jak je klasyfikować i jak prowadzić działania korygujące

MODUŁ 4: Przygotowanie do kontroli CSIRT / audytu zewnętrznego

• Harmonogram działań przygotowawczych – co zrobić 3/6/12 miesięcy przed kontrolą
• Rola deklaracji zarządu i przeglądu SZBI w czasie inspekcji
• Jak przeprowadzić wewnętrzny audyt przygotowawczy – struktura raportu

MODUŁ 5: Narzędzia i checklisty – warsztat audytora

• Matryca zgodności z uKSC/NIS2 (z przypisaniem do dokumentów i dowodów)
• Szablon planu audytu i raportu
• Lista typowych niezgodności i obszarów ryzyka

Uczestnicy otrzymają materiały szkoleniowe w wersji elektronicznej.

Warunkiem ukończenia szkolenia jest udział w minimum 80% zajęć.

Szkolenie będzie realizowane w formule wirtualnej na platformie ClickMeeting. Dlatego ważne jest, by mieli Państwo stabilne łącze internetowe. Link do szkolenia otrzymają Państwo na dzień przed jego terminem.