NIS2: wymagania i wdrożenie cyberbezpieczeństwa w firmie
Informacje podstawowe
Najważniejsze dane o szkoleniu w jednym miejscu- Kategoria
- NIS2
- Forma realizacji
- Online lub stacjonarnie
- Termin
- Ustalany indywidualnie
- Dostawca
- ERNABO Adrian Flak
- Dofinansowanie
- Możliwość dofinansowania
Cel szkolenia
Co zyskasz po ukończeniu kursuCel biznesowy
Spełnienie obowiązków wynikających z NIS2 i ograniczenie ryzyka sankcji oraz odpowiedzialności kierownictwa.
Cel edukacyjny
Uczestnik uczy się ocenić, czy firma podlega NIS2, i zaplanować wdrożenie wymaganych środków.
Efekty uczenia się
- określa, czy organizacja jest podmiotem kluczowym, ważnym lub nie podlega regulacji,
- wyjaśnia obowiązki i odpowiedzialność kierownictwa,
- przeprowadza analizę luk względem wymagań,
- planuje środki zarządzania ryzykiem, w tym bezpieczeństwo łańcucha dostaw,
- przygotowuje procedurę zgłaszania incydentów.
Program szkolenia
Szczegółowy plan zajęćModuł 1. NIS2 i przepisy krajowe
- cel dyrektywy i nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa
- sektory, kryteria i samoidentyfikacja podmiotu
Moduł 2. Obowiązki organizacji
- rola i szkolenie kierownictwa
- nadzór, kontrole i sankcje
Moduł 3. Zarządzanie ryzykiem
- szacowanie ryzyka i dobór zabezpieczeń
- dostawcy i łańcuch dostaw
Moduł 4. Incydenty
- klasyfikacja zdarzeń
- etapy zgłoszenia do CSIRT i komunikacja
Moduł 5. Plan wdrożenia
- analiza luk i harmonogram działań
- polityki, dokumentacja, powiązanie z ISO 27001
Warsztat końcowy
Uczestnicy przeprowadzają analizę luk dla przykładowej firmy i układają plan dojścia do zgodności z NIS2.
Wymagania
Co przygotować przed startem szkoleniaWymagania wstępne
Ogólna znajomość działania firmy i jej systemów IT. Wiedza techniczna nie jest wymagana.
Dla kogo?
Zarząd, kierownicy IT, specjaliści bezpieczeństwa, compliance i ryzyka w firmach, które mogą podlegać przepisom NIS2.