NIS2 i KSC: Co Twoja organizacja musi wiedzieć i jak się przygotować
Poznaj kluczowe wymagania dyrektywy NIS2 i dowiedz się, jak skutecznie przygotować swoją organizację do nowych standardów cyberbezpieczeństwa.
Informacje o szkoleniu
Czego się nauczysz
- Zrozumienie różnic między podmiotem kluczowym a ważnym w świetle nowelizacji KSC i dyrektywy NIS2
- Nabycie praktycznej wiedzy wdrażania środków zarządzania ryzykiem (technicznych i organizacyjnych) oraz ochrony danych
- Opanowanie zasad klasyfikacji i raportowania incydentów ICT
- Rozwój kompetencji w zakresie budowy strategii ciągłości działania i planów odtwarzania po awarii (Bowie/Disaster Recovery)
Do kogo skierowane jest szkolenie
Pracownicy podmiotów kluczowych i ważnych (sektory: energia, transport, zdrowie, infrastruktura cyfrowa, administracja, ścieki, zarządzanie usługami ICT) oraz dostawcy usług (CISO, Inspektorzy Ochrony Danych, Audytorzy, Zarządy) odpowiedzialni za wdrożenie wymagań dyrektywy NIS2 oraz nowelizacji ustawy o KSC.
O szkoleniu
Wprowadzenie do NIS2 i KSC: Ewolucja od operatora usługi kluczowej do podmiotów kluczowych i ważnych
- kontekst prawny
- samoidentyfikacja
Warsztat: Analiza ryzyka i obowiązkowe środki bezpieczeństwa
- higiena cybernetyczna
- szyfrowanie
- MFA
- bezpieczeństwo łańcucha dostaw
Obsługa Incydentów w reżimie NIS2: Procedury raportowania do CSIRT sektorowych MON/GOV/NASK i komunikacja z klientami
Odpowiedzialność i Kary: Rola organów nadzoru oraz konsekwencje dla "kierowników jednostki" (Zarządu) za brak nadzoru nad cyberbezpieczeństwem – dyskusja
Podsumowanie warsztatów, wnioski "Best Practices" dla wdrożenia KSC