Cena od
Zapytaj o cenę
Dofinansowanie
288 szkoleń · 149 kategorii · aktualne terminy 2026
Szkolenia z zarządzania ryzykiem cyberbezpieczeństwa: analiza ryzyka według NIS2
Naucz się identyfikować, oceniać i ograniczać ryzyka dla systemów i informacji w organizacji. Z możliwością dofinansowania.
Polecane przez ernabo
Zobacz program
Kompleksowe szkolenie: Grafika 2D–Adobe Photoshop, Illustrator i InDesign (poziom podstawowy+)
7 dni intensywnej praktyki · Online · Możliwość dofinansowania do 100%
Znaleziono: 1 szkolenie · pokazuję 1-1
Szczegóły
Czym jest zarządzanie ryzykiem w cyberbezpieczeństwie?
Zarządzanie ryzykiem w pigułce, zanim wybierzesz szkolenie.
Zarządzanie ryzykiem to proces, w którym organizacja ustala, co może zagrozić jej informacjom i systemom, jak bardzo jest to prawdopodobne, jakie byłyby skutki i co z tym zrobić. Zamiast zabezpieczać wszystko jednakowo, kieruje się wysiłek i budżet tam, gdzie zagrożenie jest największe. Dyrektywa NIS2 stawia analizę ryzyka na początku listy wymaganych środków bezpieczeństwa, a normy z rodziny ISO 27001 traktują ją jako podstawę całego systemu zarządzania bezpieczeństwem informacji.
Jak przebiega analiza ryzyka?
Najpierw identyfikuje się aktywa: systemy, dane, procesy, ludzi i dostawców. Dla każdego określa się zagrożenia (np. ransomware, awaria, błąd pracownika) i podatności, które je umożliwiają. Następnie ocenia się prawdopodobieństwo i skutki, co daje poziom ryzyka. Ryzyka powyżej akceptowalnego progu trafiają do planu postępowania, a wyniki są regularnie przeglądane.
Jakie są sposoby postępowania z ryzykiem?
Ryzyko można ograniczyć, wdrażając zabezpieczenia, przenieść, np. na ubezpieczyciela lub dostawcę, unikać, rezygnując z ryzykownej działalności, albo świadomie zaakceptować, jeśli koszt zabezpieczeń przewyższa możliwą stratę. Decyzję o akceptacji ryzyka szczątkowego podejmuje właściciel ryzyka, a przy NIS2 pod nadzorem kierownictwa.
Szkolenie z zarządzania ryzykiem: czego się nauczysz?
Oferta w katalogu aktualizuje się na bieżąco na podstawie Bazy Usług Rozwojowych, dlatego aktualne terminy, formy i ceny szkoleń znajdziesz na liście szkoleń na tej stronie. Program szkoleń z zarządzania ryzykiem cyberbezpieczeństwa obejmuje zwykle:
- Kontekst i kryteria: zakres analizy, apetyt na ryzyko i skale oceny.
- Identyfikacja: rejestr aktywów, zagrożeń i podatności, w tym ryzyka dostawców.
- Ocena ryzyka: metody jakościowe i ilościowe, macierz ryzyka, właściciele ryzyk.
- Plan postępowania: dobór zabezpieczeń, deklaracja stosowania i ryzyko szczątkowe.
- Monitorowanie i przegląd: wskaźniki, przeglądy okresowe i aktualizacja po incydentach.
- Wymagania regulacyjne: analiza ryzyka w NIS2, ISO 27001 i ISO 27005, powiązania z RODO.
Szkolenie należy do kategorii NIS2. Uzupełniają je szkolenia z wymagań NIS2 i wdrożenia NIS2. Analiza ryzyka jest też podstawą ISO 27001, a jej wyniki weryfikuje się w audytach bezpieczeństwa. Przy ryzykach związanych z awariami pomocne będą szkolenia z Disaster Recovery.
Dofinansowanie szkolenia z zarządzania ryzykiem
Szkolenia z naszego katalogu zwykle mają możliwość dofinansowania, informację znajdziesz na karcie terminu. Najczęściej korzystamy z KFS (pracodawca może otrzymać 70% kosztów szkolenia pracowników, a mikroprzedsiębiorstwo nawet 90%) oraz z bonów PSF rozliczanych przez Bazę Usług Rozwojowych. Szczegóły znajdziesz w przeglądzie dofinansowań, a w razie pytań napisz do nas.
FAQ: szkolenie z zarządzania ryzykiem
Krótkie odpowiedzi. Kliknij pytanie, aby rozwinąć.
Przeglądaj wszystkie kategorie szkoleń
Wybierz obszar tematyczny i zobacz dostępne kursy oraz terminy.