Zarząd wobec dyrektywy NIS2 i UKSC 2.0: Odpowiedzialność prawna, zarządzanie ryzykiem i ciągłość biznesowa - szkolenie

Warunki organizacyjne:

• Forma realizacji: Szkolenie odbywa się w formule zdalnej w czasie rzeczywistym za pośrednictwem platformy Microsoft Teams. Szkolenie prowadzone jest dla jednej grupy, bez podziału na podgrupy.
• Stanowisko uczestnika: Każdy uczestnik pracuje na samodzielnym stanowisku komputerowym z dostępem do stabilnego łącza internetowego, głośników/słuchawek oraz mikrofonu.
• Materiały: Uczestnicy otrzymują prezentację oraz materiały szkoleniowe w formie elektronicznej (PDF) w dniu szkolenia.
• Wsparcie techniczne: Wykładowca oraz organizator zapewniają bieżącą opiekę techniczną oraz moderatora czatu podczas trwania transmisji.

Sposób organizacji walidacji:

• Forma walidacji: Walidacja odbywa się w formie cyfrowego testu wiedzy (post-testu) jednokrotnego lub wielokrotnego wyboru, udostępnianego uczestnikom online po zakończeniu części merytorycznej.
• Czas trwania: Na wykonanie testu przewidziano osobny blok czasowy na koniec usługi (ok. 15 minut).
• Przebieg i ocena: Każdy uczestnik wypełnia test samodzielnie. Weryfikacja następuje automatycznie lub bezpośrednio przez walidatora. Warunkiem pozytywnego zaliczenia walidacji i uzyskania zaświadczenia jest uzyskanie minimum 60% poprawnych odpowiedzi.

I BLOK TEMATYCZNY 9:00- 9:40

(Sposób realizacji zajęć: wykład na żywo, prezentacja multimedialna, współdzielenie ekranu, rozmowa na żywo, dyskusja na czacie)

Strategiczny kontekst prawny, nowy krajobraz cyberbezpieczeństwa i odpowiedzialność Zarządu w rozumieniu NIS2 i UKSC 2.0:

• Wprowadzenie do dyrektywy NIS2 i nowelizacji UKSC.
• Architektura Krajowego Systemu Cyberbezpieczeństwa i kwalifikacja podmiotu.
• Zarządzanie ryzykiem na poziomie strategicznym.
• Solidarna odpowiedzialność osobista i sankcje finansowe.
• Obowiązki decyzyjne, budżetowanie i edukacja (wymogi art. 8d i 8e UKSC).

WARSZTAT STRATEGICZNY - PANEL DYSKUSYJNY 9:40-9:50

(Sposób realizacji zajęć: rozmowa na żywo, panel dyskusyjny, chat, wymiana doświadczeń)

II BLOK TEMATYCZNY 9:50:10:30

(Sposób realizacji zajęć: omówienie na żywo, prezentacja multimedialna, współdzielenie ekranu, rozmowa na żywo, dyskusja na czacie)

Architektura bezpieczeństwa i System Zarządzania Bezpieczeństwem Informacji (SZBI) z perspektywy Zarządu:

• Fundamenty SZBI i obowiązek ustawowy.
• Zarządzanie w oparciu o Cykl Deminga (PDCA) na szczeblu Zarządu.
• Przywództwo i Polityka Bezpieczeństwa Informacji.
• Zasoby, budżetowanie i priorytetyzacja.
• Struktura organizacyjna – podział ról, odpowiedzialności i uprawnień.

WARSZTAT STRATEGICZNY - PANEL DYSKUSYJNY 10:30-10:40

(Sposób realizacji zajęć: rozmowa na żywo, panel dyskusyjny, chat)

PRZERWA 10:40 -11:10

III BLOK TEMATYCZNY 11:10-11:50

(Sposób realizacji zajęć: wykład na żywo, prezentacja multimedialna, ćwiczenia interaktywne, współdzielenie ekranu, rozmowa na żywo, chat)

Zarządzanie Ryzykiem, tolerancja na ryzyko i bezpieczeństwo Łańcucha Dostaw:

• Wielopoziomowe zarządzanie ryzykiem i rola Zarządu (Poziom 1).
• Definiowanie tolerancji na ryzyko i kultury organizacyjnej.
• Warianty postępowania z ryzykiem.
• Strategiczne wyzwanie NIS2 i UKSC 2.0 – Bezpieczeństwo Łańcucha Dostaw.

WARSZTAT STRATEGICZNY - PANEL DYSKUSYJNY 11:50-12:05

(Sposób realizacji zajęć: rozmowa na żywo, panel dyskusyjny, chat)

IV BLOK TEMATYCZNY 12:05-12:45

(Sposób realizacji zajęć: omówienie na żywo, prezentacja multimedialna, case study, współdzielenie ekranu, rozmowa na żywo, chat)

Reagowanie na incydenty, komunikacja kryzysowa i ciągłość działania:

• Ciągłość działania i Odtwarzanie po awarii jako wymóg prawny.
• Klasyfikacja incydentów i Zespoły Reagowania (CSIRT).
• Rygorystyczny system raportowania "24 – 72 – 1 miesiąc" (System S46).
• Współpraca z organami i komunikacja kryzysowa.

WARSZTAT STRATEGICZNY - PANEL DYSKUSYJNY 12:45-12:55

(Sposób realizacji zajęć: rozmowa na żywo, dyskusja panelowa, chat)

PRZERWA 12:55-13:25

V BLOK TEMATYCZNY 13:25-14:15

(Sposób realizacji zajęć: wykład na żywo, prezentacja multimedialna, współdzielenie ekranu, rozmowa na żywo, dyskusja na czacie)

Struktura personalna, Pełnomocnik, Świadomość i Audyt Zewnętrzny:

• Rola i zadania Pełnomocnika ds. Cyberbezpieczeństwa.
• Niezawodność kadr – rygorystyczny wymóg weryfikacji.
• Kultura organizacyjna i obowiązkowe szkolenia.
• Niezależny Audyt Bezpieczeństwa Systemu Informacyjnego.

WARSZTAT STRATEGICZNY - PANEL DYSKUSYJNY 14:15-14:30

(Sposób realizacji zajęć: rozmowa na żywo, podsumowanie szkolenia, chat)

Materiały dla uczestników usługi:

Każdy uczestnik szkolenia otrzymuje pakiet materiałów dydaktycznych w formie elektronicznej (pliki w formacie PDF), udostępniany przed rozpoczęciem zajęć:

1. Prezentacja szkoleniowa.
2. Post-test (arkusz walidacyjny): Cyfrowy test wiedzy służący do weryfikacji i oceny osiągnięcia efektów uczenia się.

Spotkanie będzie przeprowadzone za pośrednictwem aplikacji Microsoft Teams. Link do spotkania uczestniczy otrzymają na 5 dni przed szkoleniem.

Uczestnik musi posiadać:

• dostęp do komputera ze sprawnym systemem operacyjnym i kamerą internetową, mikrofon
• stabilne łącze internetowe
• dostęp do przeglądarki internetowej lub zainstalowaną aplikację Microsoft Teams
• zaleca się zalogowanie do platformy Microsoft Teams na 10-15 minut przed rozpoczęciem zajęć w celu przetestowania warunków technicznych połączenia