CYB-201 - Governance & Risk Basics - NIS2/ISO 27001/UKSC

CYB-201 - Governance & Risk Basics - NIS2/ISO 27001/UKSC to praktyczne szkolenie dla osób odpowiedzialnych za zarządzanie bezpieczeństwem informacji, zgodność regulacyjną oraz przygotowanie organizacji do wymagań NIS2, ISO 27001 i ustawy o krajowym Systemie Cyberbezpieczeństwa. Program łączy perspektywę governance, risk manangement, audytu i wdrożeń organizacyjnych.

CEL SZKOLENIA
Celem szkolenia jest zapoznanie uczestników z podstawami zarządzania bezpieczeństwem informacji w organizacji oraz z kluczowymi wymaganiami wynikającymi z dyrektywy NIS2, normy ISO/IEC 27001 i ustawy o Krajowym Systemie Cyberbezpieczeństwa.
Uczestnicy poznają praktyczne podejście do budowy systemu zarządzania bezpieczeństwem informacji, identyfikacji ról i odpowiedzialności, zarządzania ryzykiem, tworzenia polityk bezpieczeństwa oraz przygotowania organizacji do działań wdrożeniowych i audytowych.
Szkolenie pokazuje, jak przełożyć wymagania regulacyjne i normatywne na konkretne działania organizacyjne, dokumentacyjne i kontrolne.

ADRESACI SZKOLENIA
Szkolenie przeznaczone jest dla kadry kierowniczej, właścicieli procesów, inspektorów ochrony danych, osób odpowiedzialnych za bezpieczeństwo informacji, pełnomocników ds. systemów zarządzania oraz specjalistów uczestniczących w przygotowaniu organizacji do wymagań NIS2, ISO 27001 i UKSC.
Udział w szkoleniu rekomendowany jest również osobom, które chcą uporządkować wiedzę z zakresu governance, risk management i compliance w obszarze cyberbezpieczeństwa oraz lepiej rozumieć odpowiedzialność organizacji w świetle aktualnych wymagań prawnych i audytowych.

Szkolenie może zostać zorganizowane w trybie dedykowanym dla wskazanej organizacji. W przypadku zainteresowania prosimy o kontakt: szkolenia@informatyka.agh.edu.pl.

PROGRAM

1. Wprowadzenie do governance, risk management i compliance w cyberbezpieczeństwie.
2. System zarządzania bezpieczeństwem informacji - założenia, cele i struktura ISO/IEC 27001.
3. Dyrektywa NIS2 - najważniejsze wymagania oraz ich wpływ na organizacje.
4. Ustawa o krajowym Systemie Cyberbezpieczeństwa - kontekst, obowiązki i praktyczne konsekwencje.
5. Rola, odpowiedzialności i model organizacyjny bezpieczeństwa informacji.
6. Zarządzanie ryzykiem bezpieczeństwa informacji - identyfikacja, analiza, ocena i postępowanie z ryzykiem.
7. Polityki, procedury i dokumentcja bezpieczeństwa - jak budować spójny system zarządzania.
8. Podejście audytowe - przygotowanie organizacji do przeglądów, kontroli i audytów.
9. Prace wdrożeniowe w obszarze bezpieczeństwa informacji - praktyczne kroki i dobre praktyki.
10. Podsumowanie: najważniejsze kompetencje, ryzyka wdrożeniowe i rekomendacje dla organizacji.

EFEKTY UCZENIA SIĘ I KLUCZOWE KOMPETENCJE

• zrozumienie podstaw systemów zarządzania bezpieczeństwem informacji;
• znajomość kluczowych wymagań NIS2 oraz ich wpływu na funkcjonowanie organizacji;
• umiejętność identyfikacji ról i odpowiedzialności w strukturze bezpieczeństwa;
• przygotowanie do prowadzenia prac wdrożeniowych i audytowych w obszarze bezpieczeństwa informacji;
• praktyczne spojrzenie na zarządzanie ryzykiem, dokumentację bezpieczeństwa oraz wymagania compliance.

WYMAGANIA WSTĘPNE

• znajomość procesów biznesowych i struktury organizacji;
• podstawowa znajomość pojęć z zakresu IT i bezpieczeństwa.

WARUNKI UKOŃCZENIA SZKOLENIA

• obecność i aktywny udział w zajęciach;
• uzyskanie pozytywnego wyniku z testu końcowego sprawdzajacego rozumienie zagadnień objętych programem szkolenia.

Po spełnieniu powyższych warunków uczestnik otrzyma certyfikat Akademii Górniczo-Hutniczej w Krakowie.

JAK ZAPISAĆ?

1. Aby zapisać się na szkolenie, należy posiadać konto w naszym systemie. W celu jego utworzenia prosimy kliknąć tutaj. Osoby posiadające już konto mogą pominąć ten krok.
2. Po utworzeniu konta należy dokonać zapisu na szkolenie. O przyjęciu decyduje kolejność przesłanych zgłoszeń oraz dostępność miejsc.
3. Po przesłaniu zgłoszenia system automatycznie wyśle potwierdzenie jego rejestracji.
4. Na adres email szkolenia@informatyka.agh.edu.pl należy przesłać skan wypełnionego i podpisanego formularza zgłoszeniowego.
5. Przed dokonaniem płatności należy oczekiwać na potwierdzenie uruchomienia szkolenia. Dane do przelewu oraz termin płatności zostaną przekazane w wiadomości email potwierdzającej uruchomienie szkolenia.
6. Po dokonaniu wpłaty prosimy o przesłanie potwierdzenia przelewu  adres email szkolenia@informatyka.agh.edu.pl.
    

Istnieje możliwość dofinansowania do szkolenia - jest wpisane w Bazie Usług Rozwojowych. Więcej informacji uzyskać można u lokalnych operatorów PARP.