CYB-201 - Governance & Risk Basics - NIS2/ISO 27001/UKSC

CYB-201 - Governance & Risk Basics - NIS2/ISO 27001/UKSC to praktyczne szkolenie dla osób odpowiedzialnych za zarządzanie bezpieczeństwem informacji, zgodność regulacyjną oraz przygotowanie organizacji do wymagań NIS2, ISO 27001 i ustawy o krajowym Systemie Cyberbezpieczeństwa. Program łączy perspektywę governance, risk manangement, audytu i wdrożeń organizacyjnych.

Cel szkolenia:
Celem szkolenia jest zapoznanie uczestników z podstawami zarządzania bezpieczeństwem informacji w organizacji oraz z kluczowymi wymaganiami wynikającymi z dyrektywy NIS2, normy ISO/IEC 27001 i ustawy o Krajowym Systemie Cyberbezpieczeństwa.
Uczestnicy poznają praktyczne podejście do budowy systemu zarządzania bezpieczeństwem informacji, identyfikacji ról i odpowiedzialności, zarządzania ryzykiem, tworzenia polityk bezpieczeństwa oraz przygotowania organizacji do działań wdrożeniowych i audytowych.
Szkolenie pokazuje, jak przełożyć wymagania regulacyjne i normatywne na konkretne działania organizacyjne, dokumentacyjne i kontrolne.

Adresaci szkolenia: 
Szkolenie przeznaczone jest dla kadry kierowniczej, właścicieli procesów, inspektorów ochrony danych, osób odpowiedzialnych za bezpieczeństwo informacji, pełnomocników ds. systemów zarządzania oraz specjalistów uczestniczących w przygotowaniu organizacji do wymagań NIS2, ISO 27001 i UKSC.
Udział w szkoleniu rekomendowany jest również osobom, które chcą uporządkować wiedzę z zakresu governance, risk management i compliance w obszarze cyberbezpieczeństwa oraz lepiej rozumieć odpowiedzialność organizacji w świetle aktualnych wymagań prawnych i audytowych.

Plan szkolenia:

1. Wprowadzenie do governance, risk management i compliance w cyberbezpieczeństwie.
2. System zarządzania bezpieczeństwem informacji - założenia, cele i struktura ISO/IEC 27001.
3. Dyrektywa NIS2 - najważniejsze wymagania oraz ich wpływ na organizacje.
4. Ustawa o krajowym Systemie Cyberbezpieczeństwa - kontekst, obowiązki i praktyczne konsekwencje.
5. Rola, odpowiedzialności i model organizacyjny bezpieczeństwa informacji.
6. Zarządzanie ryzykiem bezpieczeństwa informacji - identyfikacja, analiza, ocena i postępowanie z ryzykiem.
7. Polityki, procedury i dokumentcja bezpieczeństwa - jak budować spójny system zarządzania.
8. Podejście audytowe - przygotowanie organizacji do przeglądów, kontroli i audytów.
9. Prace wdrożeniowe w obszarze bezpieczeństwa informacji - praktyczne kroki i dobre praktyki.
10. Podsumowanie: najważniejsze kompetencje, ryzyka wdrożeniowe i rekomendacje dla organizacji.

Co zyskujesz po szkoleniu?:

• zrozumienie podstaw systemów zarządzania bezpieczeństwem informacji;
• znajomość kluczowych wymagań NIS2 oraz ich wpływu na funkcjonowanie organizacji;
• umiejętność identyfikacji ról i odpowiedzialności w strukturze bezpieczeństwa;
• przygotowanie do prowadzenia prac wdrożeniowych i audytowych w obszarze bezpieczeństwa informacji;
• praktyczne spojrzenie na zarządzanie ryzykiem, dokumentację bezpieczeństwa oraz wymagania compliance.

Wymagania wstępne:

• znajomość procesów biznesowych i struktury organizacji;
• podstawowa znajomość pojęć z zakresu IT i bezpieczeństwa.

Warunki ukończenia szkolenia:

• obecność i aktywny udział w zajęciach;
• uzyskanie pozytywnego wyniku z testu końcowego sprawdzajacego rozumienie zagadnień objętych programem szkolenia.

Jak się zapisać?

1. Aby zapisać się na szkolenie musisz posiadać konto w naszym systemie. Żeby je założyć kliknij tutaj. Jeżeli już posiadasz konto możesz pominąć ten krok.
2. Po utworzeniu konta zapisz się na szkolenie. O przyjęciu decyduje kolejność przesłanych zgłoszeń oraz dostępność miejsc.
3. Z naszego systemu otrzymasz automatyczne potwierdzenie Twojego zgłoszenia.
4. Prześlij na adres e-mailowy szkolenia@informatyka.agh.edu.pl skan wypełnionego i podpisanego formularza zgłoszeniowego.
5. Poczekaj na potwierdzenie uruchomienia szkolenia, aby wnieść opłatę za szkolenie (dane do przelewu oraz termin płatności zostaną podane w e-mailu potwierdzającym uruchomienie szkolenia).
6. Prześlij na adres e-mailowy szkolenia@informatyka.agh.edu.pl potwierdzenie dokonania wpłaty.