Zarządzanie bezpieczeństwem informacji i cyberbezpieczeństwem w infrastrukturze IT/OT oraz zapewnienie ciągłości działania w funkcjonowaniu podmiotów kluczowych i ważnych (zgodne z ISO/IEC 27001:2022, IEC 62443 oraz wymaganiami Dyrektywa NIS2 i Ustawą o krajowym systemie cyberbezpieczeństwa).

Brak wymagań co do poziomu wiedzy uczestników, w tym posiadania specjalistycznej wiedzy informatycznej. Szkolenie przeznaczone jest dla właścicieli oraz kadry kierowniczej firm i organizacji.

Szkolenie ma charakter strategiczno-decyzyjny z elementami warsztatowymi i analizą przypadków. Zajęcia teoretyczne i ćwiczenia praktyczne będą realizowane wspólnie dla całej grupy pod kierownictwem prowadzącego szkolenie.

Szkolenie odbywać się będzie w oparciu o miarę godziny lekcyjnej wynoszącej 45 min. Przerwy nie wliczają się w czas trwania usługi. W trakcie szkolenia wykorzystane zostaną liczne przykłady, symulacje i ćwiczenia. Walidacja odbywać się będzie na podstawie testów teoretycznych jednokrotnego wyboru oraz na podstawie obserwacji uczestnika w zasymulowanych sytuacjach.

Dzień 1 Rola zarządu, regulacje i ryzyko - Podstawowe informacje dotyczące szkolenia, pre-test

Moduł 1 – Rola kierownictwa w bezpieczeństwie informacji - wykład

• • odpowiedzialność zarządu w SZBI (ISO/IEC 27001 – przywództwo),
  • nadzór nad bezpieczeństwem informacji jako element zarządzania organizacją,
  • kultura bezpieczeństwa i świadomość organizacyjna.

Moduł 2 – Wymagania prawne i odpowiedzialność - wykład

• • obowiązki wynikające z Dyrektywa NIS2 (zarządzanie ryzykiem, raportowanie incydentów, odpowiedzialność kierownictwa),
  • obowiązki wynikające z Ustawa o krajowym systemie cyberbezpieczeństwa,
  • konsekwencje braku zgodności (organizacyjne, finansowe, reputacyjne).

Moduł 3 – Zarządzanie ryzykiem na poziomie strategicznym - wykład połączony z ćwiczeniami

• • rola zarządu w zatwierdzaniu ryzyka,
  • podejmowanie decyzji na podstawie analizy ryzyka,
  • akceptacja, redukcja, transfer i unikanie ryzyka,
  • przykłady ryzyk krytycznych (IT i OT).

Moduł 4 – Cyberzagrożenia i ich wpływ na organizację - wykład

• • ransomware i jego skutki biznesowe,
  • phishing jako główny wektor ataku,
  • wycieki danych i odpowiedzialność organizacji,
  • wpływ incydentów na ciągłość działania.

Moduł 5 – Specyfika bezpieczeństwa OT (IEC 62443) - wykład

• • różnice między IT a OT,
  • zagrożenia dla infrastruktury przemysłowej,
  • znaczenie segmentacji i separacji sieci,

Dzień 2 – Decyzje, incydenty i ciągłość działania

Moduł 6 – Nadzór nad środkami bezpieczeństwa - wykład połączony z ćwiczeniami

• • kluczowe środki techniczne (MFA, SIEM, backup, segmentacja),
  • środki organizacyjne (polityki, procedury, audyty),
  • jak zarząd powinien oceniać skuteczność zabezpieczeń.

Moduł 7 – Zarządzanie incydentami (poziom zarządczy) - wykład

• • rola kierownictwa w sytuacji incydentu,
  • decyzje kryzysowe i komunikacja,
  • raportowanie incydentów zgodnie z NIS2 i KSC,
  • współpraca z CSIRT.

Moduł 8 – Ciągłość działania i odporność organizacji - wykład

• • znaczenie BIA dla zarządu,
  • parametry RTO i RPO w decyzjach biznesowych,
  • odpowiedzialność za zapewnienie ciągłości działania,
  • testowanie planów i gotowość organizacji.

Moduł 9 – Warsztaty decyzyjne dla kadry kierowniczej - ćwiczenia

• • symulacja incydentu (np. ransomware / atak na OT),
  • podejmowanie decyzji strategicznych,
  • zarządzanie kryzysowe,
  • analiza konsekwencji decyzji.

Moduł 10 – Podsumowanie i wnioski

• • kluczowe obowiązki zarządu,
  • najczęstsze błędy organizacji,
  • rekomendacje działań dla organizacji.
  • podsumowanie szkolenia, post-test

Prezentacja powerpoint, celem utrwalenia informacji przekazanych w trakcie szkolenia, przesłana będzie drogą mailową.

Warunkiem uczestnictwa jest zarejestrowanie się i założenie konta w Bazie Usług Rozwojowych oraz zapisanie się na szkolenie za pośrednictwem Bazy.

Po zakończeniu usługi uczestnik otrzyma certyfikat. Usługa szkoleniowa podzielona jest na godziny dydaktyczne (1 godzina dydaktyczna = 45 minut).

Usługa jest zwolniona z podatku VAT w przypadku, kiedy przedsiębiorstwo zwolnione jest z podatku VAT lub dofi nansowanie wynosi conajmniej 70%. W innej sytuacji do ceny netto doliczany jest podatek VAT w wysokości 23%.

Podstawa: §3 ust. 1 pkt. 14 rozporządzenia Ministra Finansów z dnia 20.12.2013 r. w sprawie zwolnień od podatku od towarów iusługoraz szczegółowych warunków stosowania tych zwolnień (Dz.U. z 2018 r., poz. 701).