Szkolenia NIS2 i ustawa o KSC
Dyrektywa NIS2 i ustawa o krajowym systemie cyberbezpieczeństwa obejmują podmioty kluczowe i ważne w wyznaczonych sektorach gospodarki, a także część ich dostawców. Wymagają zarządzania ryzykiem, obsługi incydentów i — co bywa pomijane — kompetencji po stronie osób zarządzających, nie tylko działu IT.
Dlatego jedno szkolenie nie obsłuży całej organizacji. Poniżej zebraliśmy osiem programów podzielonych według tego, kogo mają przeszkolić.
Nie wiesz, który program pasuje?
Opisz, czym zajmuje się Twoja organizacja i kogo chcesz przeszkolić. Odpowiemy, które z poniższych programów mają sens w Twojej sytuacji i w jakiej kolejności — razem z wyceną dla konkretnej liczby osób.
Poproś o ofertę
Dla kogo są te szkolenia
Każda ścieżka odpowiada innej roli w organizacji. Programy się uzupełniają, a nie powielają — zarząd potrzebuje czego innego niż zespół utrzymujący infrastrukturę.
Wszyscy pracownicy
Podstawowa świadomość zagrożeń dla całego zespołu — najczęstszy punkt wejścia, gdy organizacja dopiero zaczyna porządkować temat.
Zarząd i kadra zarządzająca
Odpowiedzialność kierownictwa, zarządzanie ryzykiem i decyzje, których dyrektywa wymaga od osób zarządzających, a nie od działu IT.
Zespół wdrażający zgodność
Przełożenie wymagań na procedury, role i dokumentację — dla osób, które prowadzą wdrożenie w organizacji.
Zespoły techniczne
Warstwa techniczna wdrożenia: zabezpieczenia, monitorowanie i obsługa incydentów po stronie infrastruktury.
Infrastruktura krytyczna
Specyfika sektorów energetyki, wodociągów i transportu, gdzie przerwa w działaniu ma skutki poza samą organizacją.
Ścieżka certyfikacyjna
Najszerszy program w klastrze, dla osób, które mają prowadzić wdrożenie end-to-end i potwierdzić kompetencje certyfikatem.
Szkolenie NIS2 dla zarządu
Zgodnie z art. 20 ust. 1 dyrektywy NIS2 państwa członkowskie zapewniają, aby organy zarządzające podmiotów kluczowych i ważnych zatwierdzały środki zarządzania ryzykiem w cyberbezpieczeństwie i nadzorowały ich wdrażanie. Art. 20 ust. 2 zobowiązuje państwa członkowskie, by zapewniły, że członkowie organu zarządzającego tych podmiotów będą odbywać regularne szkolenia, aby zdobyć wiedzę i umiejętności pozwalające rozpoznać ryzyko i ocenić praktyki zarządzania ryzykiem w cyberbezpieczeństwie oraz ich wpływ na usługi świadczone przez podmiot.
W Polsce dyrektywę przenosi do prawa krajowego nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa. Zgodnie z jej art. 8e kierownik podmiotu kluczowego lub ważnego oraz osoba, której powierzono jego obowiązki w zakresie cyberbezpieczeństwa, raz w roku kalendarzowym przechodzi szkolenie, a udział w nim jest udokumentowany. Zakres szkolenia obejmuje obowiązki podmiotu wymienione w ustawie, w tym system zarządzania bezpieczeństwem informacji i obsługę incydentów. To, czy konkretna organizacja jest podmiotem kluczowym albo ważnym, trzeba ocenić indywidualnie.
Programy dla zarządu w naszym katalogu
- Szkolenie kierownika podmiotu kluczowego i ważnego (art. 8e ustawy o KSC)
- NIS2/KSC dla kadry zarządzającej: odpowiedzialność prawna, zarządzanie ryzykiem i strategia cyberbezpieczeństwa
- NIS2 — Dyrektywa i ustawa o KSC: compliance dla zarządu i kadry IT
- Cybersecurity dla zarządów (non-technical)
Szkolenie zamknięte dla całego zarządu
Każdy z tych programów można zamówić jako szkolenie zamknięte dla całego zarządu i rady nadzorczej, z zakresem i formatem dopasowanym do organu zarządzającego — zdalnie albo stacjonarnie, w terminie ustalonym z Państwem. Takie szkolenie można zaplanować jako stałą, coroczną edycję, z zakresem uzgadnianym na każdy rok. Każdy uczestnik otrzymuje certyfikat ukończenia szkolenia, co pozwala udokumentować udział członków zarządu w kolejnych edycjach.
Wycenę dla grupy przygotowujemy indywidualnie — zależy od liczby osób, wybranego programu i formatu. Opisz skład zarządu w formularzu powyżej, a odpowiemy propozycją programu i wyceną.
Dofinansowanie
EITT jest wpisane do Bazy Usług Rozwojowych z oznaczeniem możliwości dofinansowania, a to jest warunek rozliczenia szkolenia ze środków publicznych. Instrumenty, warunki i to, u kogo się o nie wnioskuje, opisujemy osobno: dofinansowanie szkoleń oraz Baza Usług Rozwojowych.
Pytania i odpowiedzi
Kogo obejmuje dyrektywa NIS2?
Dyrektywa dotyczy podmiotów kluczowych i ważnych działających w wyznaczonych sektorach gospodarki, między innymi energetyce, transporcie, bankowości, ochronie zdrowia, wodociągach, infrastrukturze cyfrowej i administracji publicznej. Zakres obejmuje też część dostawców tych podmiotów. To, czy konkretna organizacja podlega przepisom, zależy od sektora, skali działalności i roli w łańcuchu dostaw — i tę ocenę warto przeprowadzić przed wyborem szkolenia.
Czy szkolenie wystarczy, żeby spełnić wymagania?
Nie. Szkolenie jest jednym z elementów, obok analizy ryzyka, procedur, zabezpieczeń technicznych i obsługi incydentów. Dyrektywa kładzie jednak wyraźny nacisk na kompetencje osób zarządzających, bo to one odpowiadają za zatwierdzenie i nadzorowanie środków zarządzania ryzykiem. Dlatego w naszym katalogu osobne programy adresują kadrę zarządzającą, zespół wdrożeniowy i zespoły techniczne.
Od którego szkolenia zacząć?
Zależy od tego, kto ma być przeszkolony. Jeśli organizacja dopiero zaczyna, zwykle zaczyna się od świadomości zagrożeń dla całego zespołu oraz od programu dla zarządu, bo to tam zapadają decyzje o budżecie i zakresie. Zespół prowadzący wdrożenie i zespoły techniczne dołączają na kolejnym etapie. Jeśli nie wiesz, co pasuje do Twojej sytuacji, opisz ją w formularzu — odpowiemy, co ma sens w tej kolejności.
Czy szkolenia można dofinansować?
Tak. EITT jest wpisane do Bazy Usług Rozwojowych z oznaczeniem możliwości dofinansowania, co jest warunkiem rozliczenia szkolenia ze środków publicznych. Szczegóły instrumentów i warunków opisujemy na stronie poświęconej dofinansowaniu szkoleń.
Czy można zamówić szkolenie NIS2 dla całego zarządu?
Tak. Programy dla kadry zarządzającej realizujemy jako szkolenia zamknięte dla zarządu jednej organizacji, z zakresem i formatem dopasowanym do organu zarządzającego, także cyklicznie. Wycenę dla grupy przygotowujemy indywidualnie, na podstawie liczby osób, programu i formatu — wystarczy opisać skład zarządu w formularzu na tej stronie.
W jakiej formie realizujecie te szkolenia?
Szkolenia prowadzimy jako zamknięte, dla zespołu jednej organizacji, w formie zdalnej lub stacjonarnej. Zakres i termin ustalamy indywidualnie, bo program dla zarządu wygląda inaczej niż program dla zespołu technicznego, a czas trwania zależy od wybranego poziomu.