PROGRAM SZKOLENIA

Temat przewodni: Praktyczne wdrożenie wymagań cyberbezpieczeństwa wynikających z regulacji krajowych i unijnych

09:40-09:45 — Otwarcie szkolenia 

• Wprowadzenie do zmian regulacyjnych

• Znaczenie nowych wymagań dla rynku

• Kierunek regulacji cyberbezpieczeństwa w Unia Europejska

09:45-10:30 — Nowelizacja ustawy KSC i dyrektywa NIS2 – kluczowe zmiany prawne

• Najważniejsze różnice między obecną ustawą a nowelizacją

• Struktura obowiązków organizacyjnych i technicznych

• Kary administracyjne i odpowiedzialność zarządu

• Harmonogram wdrożenia

10:30-11:00 — Kogo obejmują nowe regulacje? (Rhenai Digital Workforce)

• Podmioty kluczowe vs. podmioty ważne

• Branże objęte regulacją:

1. energetyka

2. transport

3. sektor finansowy

4. ochrona zdrowia

5. produkcja

6. infrastruktura cyfrowa

• Jak sprawdzić, czy organizacja podlega KSC/NIS2

• Rola organów nadzorczych (np. Ministerstwo Cyfryzacji)

11:00-11:30 — Audyt cyberbezpieczeństwa w świetle NIS2 i KSC 

• Rodzaje audytów wymaganych regulacyjnie

• Audyt organizacyjny vs. techniczny

• Analiza ryzyka jako fundament compliance

• Najczęstsze niezgodności wykrywane podczas audytów

• Jak przygotować organizację do kontroli

• Niezależność i transparentność audytów 

11:30-12:00 — Raportowanie incydentów bezpieczeństwa 

• Definicja incydentu w NIS2

• Terminy raportowania (24h / 72h / raport końcowy)

• Budowa procesu obsługi incydentów

• Integracja SOC, CSIRT i procedur wewnętrznych

• Przykładowy workflow raportowania

12:00-12:45 — Technologie cyberbezpieczeństwa wymagane przez NIS2 i KSC (Partnerzy techniczni) 

• Systemy klasy:

1. SIEM

2. EDR/XDR

3. IAM/PAM

4. backup i DR

5.  monitoring sieci

• Segmentacja sieci i Zero Trust

• Zarządzanie podatnościami

• Automatyzacja bezpieczeństwa

12:45-13:30 — Jak przygotować organizację do nowelizowanej KSC – podejście praktyczne 

• Roadmapa wdrożenia w 6 krokach

• Model dojrzałości cyberbezpieczeństwa

• Budowa struktury odpowiedzialności (zarząd, IT, compliance)

• Dokumentacja wymagania vs. rzeczywiste wdrożenia

• Budżetowanie cyberbezpieczeństwa

13:30-14:00 — Best practices wdrożeniowe (case studies) 

• Najczęstsze błędy organizacji

• Quick wins (wdrożenia w 3–6 miesięcy)

• Jak połączyć wymagania prawne z realnym bezpieczeństwem

• Przykładowa architektura zgodna z NIS2

WSPÓŁORGANIZATORZY

PROWADZĄCY

KONTAKT

KORZYŚCI:

Każdy uczestnik szkolenia otrzyma możliwość skorzystania z bezpłatnej konsultacji eksperckiej dotyczącej swojej organizacji – obejmującej wstępną analizę sytuacji pod kątem KSC/NIS2, identyfikację kluczowych luk oraz rekomendacje dalszych działań. Uczestnicy otrzymają także praktyczny plik Excel zawierający checklistę oraz wskazówki krok po kroku, jak samodzielnie przeprowadzić audyt cyberbezpieczeństwa w swojej organizacji.