Zarząd wobec dyrektywy NIS2 i UKSC 2.0: Odpowiedzialność prawna, zarządzanie ryzykiem i ciągłość biznesowa

I BLOK TEMATYCZNY 9:00- 9:40

Strategiczny kontekst prawny, nowy krajobraz cyberbezpieczeństwa i odpowiedzialność Zarządu w rozumieniu NIS2 i UKSC 2.0:

• Wprowadzenie do dyrektywy NIS2 i nowelizacji UKSC.
• Architektura Krajowego Systemu Cyberbezpieczeństwa i kwalifikacja podmiotu.
• Zarządzanie ryzykiem na poziomie strategicznym.
• Solidarna odpowiedzialność osobista i sankcje finansowe.
• Obowiązki decyzyjne, budżetowanie i edukacja (wymogi art. 8d i 8e UKSC).

WARSZTAT STRATEGICZNY - PANEL DYSKUSYJNY 9:40-9:50

II BLOK TEMATYCZNY 9:50:10:30

Architektura bezpieczeństwa i System Zarządzania Bezpieczeństwem Informacji (SZBI) z perspektywy Zarządu:

• Fundamenty SZBI i obowiązek ustawowy.
• Zarządzanie w oparciu o Cykl Deminga (PDCA) na szczeblu Zarządu.
• Przywództwo i Polityka Bezpieczeństwa Informacji.
• Zasoby, budżetowanie i priorytetyzacja.
• Struktura organizacyjna – podział ról, odpowiedzialności i uprawnień.

WARSZTAT STRATEGICZNY - PANEL DYSKUSYJNY 10:30-10:40

PRZERWA 10:40 -11:10

III BLOK TEMATYCZNY 11:10-11:50

Zarządzanie Ryzykiem, tolerancja na ryzyko i bezpieczeństwo Łańcucha Dostaw:

• Wielopoziomowe zarządzanie ryzykiem i rola Zarządu (Poziom 1).
• Definiowanie tolerancji na ryzyko i kultury organizacyjnej.
• Warianty postępowania z ryzykiem.
• Strategiczne wyzwanie NIS2 i UKSC 2.0 – Bezpieczeństwo Łańcucha Dostaw.

WARSZTAT STRATEGICZNY - PANEL DYSKUSYJNY 11:50-12:05

IV BLOK TEMATYCZNY 12:05-12:45

Reagowanie na incydenty, komunikacja kryzysowa i ciągłość działania:

• Ciągłość działania i Odtwarzanie po awarii jako wymóg prawny.
• Klasyfikacja incydentów i Zespoły Reagowania (CSIRT).
• Rygorystyczny system raportowania "24 – 72 – 1 miesiąc" (System S46).
• Współpraca z organami i komunikacja kryzysowa.

WARSZTAT STRATEGICZNY - PANEL DYSKUSYJNY 12:45-12:55

PRZERWA 12:55-13:25

V BLOK TEMATYCZNY 13:25-14:15

Struktura personalna, Pełnomocnik, Świadomość i Audyt Zewnętrzny:

• Rola i zadania Pełnomocnika ds. Cyberbezpieczeństwa.
• Niezawodność kadr – rygorystyczny wymóg weryfikacji.
• Kultura organizacyjna i obowiązkowe szkolenia.
• Niezależny Audyt Bezpieczeństwa Systemu Informacyjnego.

WARSZTAT STRATEGICZNY - PANEL DYSKUSYJNY 14:15-14:30

Materiały dydaktyczne zostaną udostępnione w formie elektronicznej w dniu szkolenia, przed rozpoczęciem zajęć.

Spotkanie będzie przeprowadzone za pośrednictwem aplikacji Microsoft Teams. Link do spotkania uczestniczy otrzymają na 5 dni przed szkoleniem.

Uczestnik musi posiadać:

• dostęp do komputera ze sprawnym systemem operacyjnym i kamerą internetową, mikrofon
• stabilne łącze internetowe
• dostęp do przeglądarki internetowej lub zainstalowaną aplikację Microsoft Teams
• zaleca się zalogowanie do platformy Microsoft Teams na 10-15 minut przed rozpoczęciem zajęć w celu przetestowania warunków technicznych połączenia