Obowiązek wdrożenia cyberbezpieczeństwa w Inspekcji Weterynaryjnej zgodnie z dyrektywą NIS2 oraz nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa (KSC).
W obliczu rosnącej liczby wyrafinowanych zagrożeń cyfrowych, Unia Europejska przyjęła dyrektywę NIS2, która wyznacza nowy, rygorystyczny standard ochrony infrastruktury krytycznej i usług cyfrowych.
Celem szkolenia jest:
Przekazanie wiedzy niezbędnej do przygotowania organizacji (IW) do procesu jej dostosowania do wymogów NIS 2: identyfikacja zakresu, ocena ryzyka, wdrożenie środków technicznych i organizacyjnych, procedury zgłaszania incydentów oraz zarządzanie łańcuchem dostaw.
Wdrożenie dyrektywy NIS 2 oraz nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) to nie tylko projekt IT, ale przede wszystkim zarządzanie ryzykiem operacyjnym całej organizacji.
Główne punkty nacisku podczas szkolenia, to:
• Osobista odpowiedzialność kierownictwa: Zarząd i kierownicy podmiotów nie mogą oddelegować odpowiedzialności na działy IT. Muszą oni zatwierdzać środki zarządzania ryzykiem i nadzorować ich wdrażanie, a za zaniechania grożą im kary finansowe oraz zakaz pełnienia funkcji.
• Podejście oparte na ryzyku: Zabezpieczenia muszą być proporcjonalne do zidentyfikowanych zagrożeń. Podstawą jest rzetelne i systematyczne szacowanie ryzyka, a nie wdrażanie "pudełkowych" rozwiązań.
• Bezpieczeństwo łańcucha dostaw: Organizacja musi oceniać ryzyko cybernetyczne wynikające z relacji z bezpośrednimi dostawcami i podwykonawcami, co wywołuje "efekt domina" w gospodarce.
• Rygorystyczne raportowanie incydentów: Wprowadzono wieloetapowy proces: wczesne ostrzeżenie (24h), zgłoszenie incydentu (72h) oraz raport końcowy (30 dni).
• Ciągłość działania i odporność: Nacisk przesuwa się z samej prewencji na umiejętność przetrwania ataku i szybkiego odtworzenia usług po incydencie
Program szkolenia
- Moduł 1 — Wprowadzenie do NIS 2 i ram prawnych
- Treść: cele dyrektywy, zakres, kto jest objęty, kluczowe obowiązki i niezbędne zasoby do wdrożenia, terminy i sankcje,
- Moduł 2 — Mapowanie zakresu i klasyfikacja usług/procesów
- Treść: jak identyfikować usługi krytyczne, kryteria kwalifikacji, opis mapowania usług organizacji.
- Moduł 3 — Zarządzanie ryzykiem i ocena luk
- Treść: metodologia oceny ryzyka (np. ISO 27005/ISO 27001), przeprowadzenie analizy luk w bezpieczeństwie, priorytetyzacja działań, Mapowanie ryzyk do wymogów NIS2 i do istniejących procesów biznesowych, tworzenie i aktualizacja rejestru ryzyk.
- Moduł 4 — Techniczne i organizacyjne środki bezpieczeństwa
- Treść: dobre praktyki, MFA, segmentacja, SIEM, EDR, zarządzanie podatnościami, backupy, szyfrowanie, wymagania dotyczące testów i audytów, zarządzanie łańcuchem dostaw i bezpieczeństwo dostawców
- Moduł 5 — Zarządzanie incydentami i obowiązki zgłaszania (90–120 min)
- Treść: procesy wykrywania, eskalacji, komunikacji wewnętrznej i zewnętrznej, terminy zgłoszeń, przygotowanie raportów
- Moduł 6 — Łańcuch dostaw, umowy i audyty
- Treść: ocena ryzyka dostawców, klauzule bezpieczeństwa w umowach, mechanizmy audytu i monitoringu dostawców
- Moduł 7 — Zarządzanie, raportowanie i ciągłe doskonalenie
- Treść: role i odpowiedzialności, KPI bezpieczeństwa, raportowanie do zarządu, harmonogram audytów i przeglądów, szkolenie i podnoszenie świadomości w organizacji.
Wersja on-line, materiały i certyfikat — dla zarejestrowanych
Nagranie szkolenia, materiały do pobrania oraz imienny certyfikat są dostępne dla użytkowników zapisanych na to szkolenie.