Cyberbezpieczeństwo i bezpieczeństwo informacji w firmie. SZBI (ISO/IEC 27001), praktyka biznesowa i wymagania KSC/NIS2 w 2026 roku.

BLOK I – Bezpieczeństwo informacji jako element zarządzania firmą

Zakres tematyczny:

• • informacja jako kluczowy zasób biznesowy,
  • triada CIA (poufność, integralność, dostępność) w realiach firmy,
  • gdzie firmy tracą dane, pieniądze i reputację,
  • ludzie, procesy i technologia – wspólna odpowiedzialność.

Ćwiczenie:

• • identyfikacja kluczowych informacji i procesów w firmie.

BLOK II – SZBI (System Zarządzania Bezpieczeństwem Informacji) po biznesowemu

Zakres tematyczny:

• • czym jest SZBI i po co firmie ISO/IEC 27001,
  • podejście oparte na ryzyku zamiast „odhaczania dokumentów”,
  • minimalny, sensowny SZBI: polityka, role, zasady, reakcja, szkolenia,
  • najczęstsze błędy firm przy „wdrażaniu bezpieczeństwa”.

Efekt:

• • zarys praktycznego SZBI dopasowanego do wielkości firmy.

BLOK III – KSC / NIS2 a firmy (2026)

Zakres tematyczny:

• • kiedy firma wchodzi w obszar wymagań cyberbezpieczeństwa,
  • odpowiedzialność zarządu i kadry kierowniczej,
  • ryzyka kontraktowe, finansowe i wizerunkowe,
  • bezpieczeństwo łańcucha dostaw i dostawców IT.

(Bez straszenia – tylko to, co ma przełożenie na decyzje biznesowe.)

BLOK IV – Najczęstsze cyberzagrożenia w firmach

Zakres tematyczny:

• • phishing, podszycia i fałszywe faktury,
  • przejęcia kont e-mail i systemów,
  • ransomware i utrata dostępności,
  • błędy pracowników i „dobre intencje”,
  • praca zdalna, prywatne urządzenia, pendrive’y.

Ćwiczenie:

• • „mail od kontrahenta z pilną prośbą” – analiza i decyzje.

BLOK V – Incydent bezpieczeństwa: jak reagować bez chaosu

Zakres tematyczny:

• • czym jest incydent bezpieczeństwa informacji,
  • pierwsze minuty i godziny po wykryciu,
  • zabezpieczenie, zgłoszenie, dokumentowanie,
  • kiedy uruchamia się tryb RODO,
  • komunikacja wewnętrzna i zewnętrzna.

Efekt:

• • prosty schemat reagowania dla firmy.

BLOK VI – Dobre praktyki i zasady SZBI do wdrożenia od razu

Zakres tematyczny:

• • cyberhigiena firmowa: hasła, MFA, poczta, dostęp,
  • zasady pracy z dokumentami i danymi klientów,
  • minimalne standardy organizacyjne,
  • budowanie kultury bezpieczeństwa bez paraliżu.

Efekt końcowy warsztatów:

• • firmowy zestaw zasad SZBI (krótki, zrozumiały),
  • lista „TOP 10 quick wins” dla zarządu i zespołów.

Każdy uczestnik otrzymuje certyfikat, materiały w formie elektronicznej, notes, długopis.