Wymagania NIS2/uKSC: Szkolenie dla kadry zarządzającej

1. Wprowadzenie do UKSC i kontekst regulacyjny

• Dlaczego powstała NIS2: rosnące zagrożenia, luki w NIS1
• Cel ustawy: odporność usług kluczowych, ujednolicenie wymogów

2. Kluczowe obowiązki dla zarządu

• Osobista odpowiedzialność członków organu zarządzającego
• Obowiązek szkoleń zarządu
• Zakres nadzoru nad środkami cyberbezpieczeństwa
• Zasada: „Nie można delegować odpowiedzialności na dział IT”

3. Sankcje i odpowiedzialność karna / finansowa

• Podmioty kluczowe: do 10 mln € lub 2% obrotu
• Podmioty ważne: do 7 mln € lub 1,4% obrotu
• Kary osobowe: do 600% wynagrodzenia, zakaz pełnienia funkcji
• Okresowe kary dzienne do 100 000 zł
• Sankcje za brak rejestracji, brak środków, brak zgłoszeń

4. Podmioty kluczowe, ważne i wyłączenia

• Zasady samoidentyfikacji
• Kryteria branżowe i wielkościowe (Załącznik 1 i 2)
• Sektory objęte UKSC (energia, zdrowie, transport, żywność, poczta, chemikalia, centra danych, infrastruktura cyfrowa itd.)
• Wyłączenia: mikro i małe firmy, podmioty poza katalogiem sektorów

5. Podstawowe pojęcia i definicje

• Podmiot kluczowy / ważny
• Incydent, CSIRT, system zarządzania ryzykiem
• Dokumentacja bezpieczeństwa
• NSC – Narodowe Standardy Cyberbezpieczeństwa
• Powiązania z RODO, DORA, KRI, normami ISO

6. Obowiązki zarządu w zakresie zarządzania ryzykiem

• Samoidentyfikacja
• Nadzór nad systemem zarządzania ryzykiem
• Zatwierdzanie planów, ocen dostawców
• Współpraca z CSIRT
• Monitorowanie zgodności

7. Środki bezpieczeństwa – art. 21 NIS2

Organizacyjne:

• polityki bezpieczeństwa, procedury, szkolenia
• procedury reagowania na incydenty
• procedury dostępu, zarządzania zmianą, backupów

Techniczne:

• MFA, zasada najmniejszego uprzywilejowania
• szyfrowanie danych
• SIEM, IDS/IPS, EDR, NDR, SOAR
• segmentacja sieci
• monitoring 24/7
• proces patch management

Operacyjne:

• analiza ryzyka, rejestr ryzyk
• BCP/DRP – RTO / RPO
• bezpieczeństwo łańcucha dostaw

8. Zgłaszanie incydentów

• Wstępne zgłoszenie – 24 h
• Szczegółowe – 72 h
• Raport końcowy – 30 dni
• Współpraca z CSIRT
• Mechanizmy wczesnego ostrzegania
• Powiadamianie użytkowników

9. Instrukcja wdrożenia UKSC – krok po kroku

1. Identyfikacja podlegania UKSC
2. Powołanie zespołu i struktury odpowiedzialności
3. Kompleksowa analiza ryzyka
4. Ustanowienie polityk i procedur
5. Wdrożenie środków technicznych
6. Kontrola dostawców
7. Przygotowanie procesu raportowania incydentów
8. Budowa systemu szkoleń
9. Uporządkowanie ciągłości działania i backupów
10. Dowody zgodności i przygotowanie do kontroli
11. Raportowanie cykliczne do zarządu
12. Ciągłe doskonalenie (PDCA)

Materiały dydaktyczne w formie elektronicznej.

Prosimy o zapisanie się na szkolenie przez naszą stronę internetową https://szkolenia.dagma.eu/pl w celu rezerwacji miejsca.

Podstawa zwolnienia z VAT: dofinansowanie w co najmniej 70% - zgodnie z treścią § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20.12.2013r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (Dz. U. z 2013 r. poz. 1722 ze zm.)

• W cenę szkolenia nie wchodzą koszty związane z dojazdem, wyżywieniem oraz noclegiem
• Harmonogram ma charakter ramowy i trener może na potrzeby grupy szkoleniowej zmienić długość poszczególnych modułów, przy zachowaniu niezmienionej łącznej liczby godzin usługi szkoleniowej.
• Uczestnik otrzyma zaświadczenie DAGMA Szkolenia IT o ukończeniu szkolenia
• Uczestnik ma możliwość złożenia reklamacji po zrealizowanej usłudze, sporządzając ją w formie pisemnej (na wniosku reklamacyjnym) i odsyłając na adres szkolenia@dagma.pl. Reklamacja zostaje rozpatrzona do 30 dni od dnia otrzymania dokumentu przez DAGMA SZKOLENIA IT.
• Organizator szkolenia zastrzega sobie prawo do zmiany trenera prowadzącego/walidującego jeśli z przyczyn niezależnych od Organizatora (np. zdarzenie losowe) wyznaczony trener nie będzie mógł przeprowadzić szkolenia. Przy czym Organizator zobowiązuje się do zapewnienia w zastępstwie trenera o takich samych/zbliżonych kompetencjach.

WARUNKI TECHNICZNE:

a) platforma/rodzaj komunikatora, za pośrednictwem którego prowadzona będzie usługa:

• ZOOM
• w przypadku kilku uczestników przebywających w jednym pomieszczeniu, istnieją dwie możliwości udziału w szkoleniu:

1) każda osoba bierze udział w szkoleniu osobno (korzystając z oddzielnych komputerów), wówczas należy wyciszyć dźwięki z otoczenia by uniknąć sprzężeń;

2) otrzymujecie jedno zaproszenie, wówczas kilka osób uczestniczy w szkoleniu za pośrednictwem jednego komputera

- Można łatwo udostępniać sobie ekran, oglądać pliki, bazę handlową, XLS itd.

b) minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika lub inne urządzenie do zdalnej komunikacji:

• Uczestnik potrzebuje komputer z przeglądarką Chrome lub Edge (NIE firefox), mikrofon, głośniki.

c) minimalne wymagania dotyczące parametrów łącza sieciowego, jakim musi dysponować Uczestnik:

• łącze internetowe o przepustowości minimum 10Mbit,

d) niezbędne oprogramowanie umożliwiające Uczestnikom dostęp do prezentowanych treści i materiałów:

• uczestnik na tydzień przed szkoleniem otrzyma maila organizacyjnego, ze szczegółową instrukcją pobrania darmowej platformy ZOOM.
• Z platformy MS Teams można korzystać za pośrednictwem przeglądarki, nie trzeba nic instalować.

e) okres ważności linku:

• link będzie aktywny od pierwszego dnia rozpoczęcia się szkolenia do ostatniego dnia trwania usługi

Szczegóły, związane z prowadzonymi przez nas szkoleniami online, znajdziesz na naszej stronie: https://szkolenia.dagma.eu/pl/training-list