Zarządzanie cyberbezpieczeństwem i ryzykiem zgodnie z NIS2, ISO/IEC 27001 i ustawą o KSC – szkolenie
Zarządzanie cyberbezpieczeństwem i ryzykiem zgodnie z NIS2, ISO/IEC 27001 i ustawą o KSC – szkolenie
Informacje podstawowe
Informacje podstawowe
- KategoriaInformatyka i telekomunikacja / Bezpieczeństwo IT
- Grupa docelowa usługi
Kadra kierownicza, właściciele procesów biznesowych i IT, inspektorzy ochrony danych (IOD/DPO), osoby odpowiedzialne za bezpieczeństwo informacji (CISO/BISO), pełnomocnicy ds. systemów zarządzania, specjaliści compliance, audytu i ryzyka oraz przedstawiciele administracji publicznej i przedsiębiorstw, w tym MŚP i dużych organizacji.
Przydatne będą: ogólne rozeznanie w procesach biznesowych własnej organizacji oraz podstawowa znajomość pojęć z zakresu IT i bezpieczeństwa informacji.
- Minimalna liczba uczestników8
- Maksymalna liczba uczestników24
- Data zakończenia rekrutacji06-09-2026
- Forma prowadzenia usługizdalna w czasie rzeczywistym
- Podstawa uzyskania wpisu do BURart. 163 ust. 1 ustawy z dnia 20 lipca 2018 r. Prawo o szkolnictwie wyższym i nauce (t. j. Dz. U. z 2024 r. poz. 1571, z późn. zm.)
- Zakres uprawnieńkształcenie w innych formachkształcenia prowadzonych przez uczelnie
Cel
Cel
Cel edukacyjny
Usługa przygotowuje uczestnika do mapowania wymagań NIS2, UKSC i ISO/IEC 27001 na procesy organizacji, przeprowadzania podstawowej oceny ryzyka bezpieczeństwa informacji, projektowania ról i odpowiedzialności w SZBI oraz przygotowania organizacji do audytu zgodności i raportowania incydentów.Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji
| Efekty uczenia się | Kryteria weryfikacji | Metoda walidacji |
|---|---|---|
| Charakteryzuje założenia Systemu Zarządzania Bezpieczeństwem Informacji | omawia cykl PDCA w kontekście SZBI, wskazuje powiązania bezpieczeństwa informacji z procesami biznesowymi, rozróżnia podstawowe elementy dokumentacji SZBI | Test teoretyczny |
| Przeprowadza podstawową ocenę ryzyka bezpieczeństwa informacji | identyfikuje aktywa, zagrożenia i podatności dla wskazanego procesu, szacuje poziom ryzyka na podstawie przyjętych kryteriów dobiera adekwatną strategię postępowania z ryzykiem | Test teoretyczny |
| Mapuje wymagania NIS2, UKSC i ISO/IEC 27001 na procesy organizacji | wskazuje wymagania regulacyjne dotyczące przykładowej organizacji, przyporządkowuje wymagania do polityk, procedur i zabezpieczeń, identyfikuje podstawowe luki zgodności | Test teoretyczny |
| Projektuje podstawowy podział ról i odpowiedzialności w obszarze cyberbezpieczeństwa | opisuje role CISO, właściciela ryzyka i właściciela aktywa, przypisuje odpowiedzialności do zadań w procesie zarządzania bezpieczeństwem, uzasadnia znaczenie odpowiedzialności kierownictwa w kontekście NIS2 | Test teoretyczny |
| Przygotowuje organizację do audytu zgodności i raportowania incydentów | rozróżnia rodzaje audytów związanych z SZBI i cyberbezpieczeństwem, wskazuje dowody i dokumenty potrzebne do audytu, określa podstawowe obowiązki raportowania incydentów do właściwych CSIRT lub organów | Test teoretyczny |
Kwalifikacje i kompetencje
Kwalifikacje
Kompetencje
Usługa prowadzi do nabycia kompetencji.Warunki uznania kompetencji
Program
Program
1. Wprowadzenie do Systemu Zarządzania Bezpieczeństwem Informacji: ewolucja podejścia do cyberbezpieczeństwa, model PDCA, powiązanie bezpieczeństwa informacji z procesami biznesowymi.
2. Zarządzanie ryzykiem: metodyki oceny ryzyka, inwentaryzacja i klasyfikacja aktywów, identyfikacja zagrożeń i podatności, strategie postępowania z ryzykiem.
3. ISO/IEC 27001:2022: struktura normy, kontekst organizacji, przywództwo, planowanie, wybrane zabezpieczenia z Załącznika A, podstawowa analiza luk.
4. NIS2 i UKSC: zakres podmiotowy, obowiązki organizacji, odpowiedzialność zarządu, mapowanie wymagań regulacyjnych na polityki i zabezpieczenia ISO 27001.
5. Role i polityki bezpieczeństwa: architektura dokumentacji SZBI, role CISO, właściciela ryzyka i właściciela aktywa, pogodzenie wymagań bezpieczeństwa z celami biznesowymi.
6. Podejście audytowe i zgłaszanie incydentów: rodzaje audytów, przygotowanie organizacji, dowody audytowe, formalne wymagania raportowania incydentów.
Warunki organizacyjne: szkolenie grupowe dla 8–24 uczestników, realizowane na platformie przeznaczonej do pracy zdalnej np. MS Teams. Uczestnicy pracują na materiałach elektronicznych udostępnionych przez prowadzącego. Walidacja ma formę testu końcowego online prowadzonego przez osobę walidującą odrębną od osoby prowadzącej szkolenie.
Harmonogram zakłada realizację w formule zdalnej w czasie rzeczywistym w dniach 18–19.06.2026, w godzinach 9:00–16:00, z uwzględnieniem przerw oraz 30-minutowego testu końcowego.
Harmonogram
Harmonogram
| Przedmiot / temat | Typ aktywności | Prowadzący | Data realizacji zajęć | Godzina rozpoczęcia | Godzina zakończenia | Liczba godzin |
|---|---|---|---|---|---|---|
Przedmiot / temat 1 z 11 Wprowadzenie do SZBI: cyberbezpieczeństwo od IT do biznesu, PDCA, integracja z BPM. Wykład ekspercki, rozmowa na żywo, współdzielenie ekranu. | Typ aktywności Zajęcia | Prowadzący dr inż. Jarosław Homa | Data realizacji zajęć 10-09-2026 | Godzina rozpoczęcia 09:00 | Godzina zakończenia 11:00 | Liczba godzin 02:00 |
Przedmiot / temat 2 z 11 - | Typ aktywności Przerwa | Prowadzący - | Data realizacji zajęć 10-09-2026 | Godzina rozpoczęcia 11:00 | Godzina zakończenia 11:15 | Liczba godzin 00:15 |
Przedmiot / temat 3 z 11 Zarządzanie ryzykiem: aktywa, zagrożenia, podatności, szacowanie ryzyka. Warsztat online, case study, praca na arkuszu ćwiczeniowym, dyskusja moderowana. | Typ aktywności Zajęcia | Prowadzący dr inż. Jarosław Homa | Data realizacji zajęć 10-09-2026 | Godzina rozpoczęcia 11:15 | Godzina zakończenia 13:15 | Liczba godzin 02:00 |
Przedmiot / temat 4 z 11 - | Typ aktywności Przerwa | Prowadzący - | Data realizacji zajęć 10-09-2026 | Godzina rozpoczęcia 13:15 | Godzina zakończenia 14:00 | Liczba godzin 00:45 |
Przedmiot / temat 5 z 11 Standard ISO/IEC 27001:2022: struktura normy, kontekst organizacji, przywództwo, planowanie, Załącznik A, podstawowa analiza luk. Wykład, współdzielenie ekranu, ćwiczenie warsztatowe. | Typ aktywności Zajęcia | Prowadzący dr inż. Jarosław Homa | Data realizacji zajęć 10-09-2026 | Godzina rozpoczęcia 14:00 | Godzina zakończenia 16:00 | Liczba godzin 02:00 |
Przedmiot / temat 6 z 11 ISO/IEC 27001:2022 – kontynuacja analizy luk i podsumowanie ćwiczenia. Warsztat online, omówienie wyników. | Typ aktywności Zajęcia | Prowadzący dr inż. Jarosław Homa | Data realizacji zajęć 11-09-2026 | Godzina rozpoczęcia 09:00 | Godzina zakończenia 10:00 | Liczba godzin 01:00 |
Przedmiot / temat 7 z 11 Krajobraz regulacyjny NIS2 i UKSC: zakres podmiotowy, wymagania, odpowiedzialność zarządu, mapowanie wymagań na ISO 27001. Wykład, case study, dyskusja moderowana. | Typ aktywności Zajęcia | Prowadzący dr inż. Jarosław Homa | Data realizacji zajęć 11-09-2026 | Godzina rozpoczęcia 10:00 | Godzina zakończenia 12:00 | Liczba godzin 02:00 |
Przedmiot / temat 8 z 11 - | Typ aktywności Przerwa | Prowadzący - | Data realizacji zajęć 11-09-2026 | Godzina rozpoczęcia 12:00 | Godzina zakończenia 13:00 | Liczba godzin 01:00 |
Przedmiot / temat 9 z 11 Role i polityki bezpieczeństwa: dokumentacja SZBI, role CISO, właściciel ryzyka, właściciel aktywa, specyfika podmiotów komercyjnych. Wykład, ćwiczenie, rozmowa na żywo. | Typ aktywności Zajęcia | Prowadzący dr inż. Jarosław Homa | Data realizacji zajęć 11-09-2026 | Godzina rozpoczęcia 13:00 | Godzina zakończenia 14:30 | Liczba godzin 01:30 |
Przedmiot / temat 10 z 11 Podejście audytowe i zgłaszanie incydentów: audyty, przygotowanie organizacji, wymogi raportowania do CSIRT i organów właściwych. Wykład, case study, współdzielenie ekranu. | Typ aktywności Zajęcia | Prowadzący dr inż. Jarosław Homa | Data realizacji zajęć 11-09-2026 | Godzina rozpoczęcia 14:30 | Godzina zakończenia 15:30 | Liczba godzin 01:00 |
Przedmiot / temat 11 z 11 - | Typ aktywności Walidacja | Prowadzący - | Data realizacji zajęć 11-09-2026 | Godzina rozpoczęcia 15:30 | Godzina zakończenia 16:00 | Liczba godzin 00:30 |
Podsumowanie
| Rodzaj godzin | Liczba godzin |
|---|---|
Rodzaj godzin Suma godzin zegarowych usługi | Liczba godzin 14:00 |
Rodzaj godzin w tym suma godzin zajęć | Liczba godzin 11:30 |
Rodzaj godzin w tym suma godzin walidacji | Liczba godzin 00:30 |
Rodzaj godzin w tym suma przerw | Liczba godzin 02:00 |
Rodzaj godzin Suma godzin dydaktycznych bez przerw | Liczba godzin 16:00 |
Cena
Cena
Cennik
| Rodzaj ceny | Cena |
|---|---|
Rodzaj ceny Koszt przypadający na 1 uczestnika brutto | Cena 1 900,00 PLN |
Podmiot uprawniony do zwolnienia z VAT na podstawie art. 43 ust. 1 ustawy o VAT | |
Rodzaj ceny Koszt przypadający na 1 uczestnika netto | Cena 1 900,00 PLN |
Rodzaj ceny Koszt osobogodziny brutto | Cena 135,71 PLN |
Rodzaj ceny Koszt osobogodziny netto | Cena 135,71 PLN |
Liczba godzin usługi
| Rodzaj godzin | Liczba godzin |
|---|---|
Rodzaj godzin Liczba godzin zegarowych usługi | Liczba godzin 14:00 |
Prowadzący
Prowadzący
dr inż. Jarosław Homa
Informacje dodatkowe
Informacje dodatkowe
Informacje o materiałach dla uczestników usługi
Uczestnicy otrzymają materiały bezpośrednio związane z realizowaną usługą: prezentację szkoleniową w formacie PDF, zestaw ćwiczeń warsztatowych, oraz dokument potwierdzający udział/ukończenie szkolenia po spełnieniu warunków organizacyjnych i podejściu do testu końcowego.
Warunki techniczne
Warunki techniczne
1. Sprzęt komputerowy
Uczestnik zobowiązany jest do korzystania z komputera lub laptopa wyposażonego w:
- system operacyjny Windows 10/11, macOS lub Linux,
- procesor klasy Intel i5 / Ryzen 5 lub równoważny,
- minimum 8 GB RAM (zalecane 16 GB),
- co najmniej 10 GB wolnej przestrzeni dyskowej,
- stabilne łącze internetowe o przepustowości min. 10 Mbps,
- aktualną przeglądarkę internetową: Chrome, Edge lub Firefox.
2. Wyposażenie audiowizualne
Uczestnik musi posiadać:
- sprawną kamerę (wbudowaną lub zewnętrzną), umożliwiającą udział w zajęciach, ćwiczeniach oraz interakcję z prowadzącym,
- sprawny głośnik i mikrofon (wbudowany lub zewnętrzny), niezbędny do komunikacji podczas zajęć. Zaleca się korzystanie z słuchawek z mikrofonem w celu poprawy jakości dźwięku i redukcji zakłóceń.
3. Środowisko szkoleniowe
Szkolenie realizowane jest z wykorzystaniem platformy umożliwiającej:
- udostępnianie ekranu przez prowadzącego i uczestników,
- komunikację audio‑wideo oraz czat w celu zapewnienia interaktywnego udziału w zajęciach,
- współdzielenie materiałów i plików niezbędnych do realizacji programu szkolenia,
- interaktywną prezentację kodu i analiz danych, w tym wykonywanie ćwiczeń praktycznych w czasie rzeczywistym.