Bezpieczeństwo / Zarządzanie, ryzyko i zgodność

Szkolenie kierownika podmiotu kluczowego i ważnego (art. 8e ustawy o KSC)

Czterogodzinne szkolenie online dla kierownika podmiotu kluczowego lub ważnego oraz osoby, której powierzono jego obowiązki w zakresie cyberbezpieczeństwa. Zakres odpowiada art. 8e ust. 2 ustawy o krajowym systemie cyberbezpieczeństwa, a każdy uczestnik otrzymuje imienne zaświadczenie, które dokumentuje udział w szkoleniu.

Ustawa o krajowym systemie cyberbezpieczeństwa w art. 8e przewiduje, że kierownik podmiotu kluczowego lub ważnego oraz osoba, której powierzono jego obowiązki w zakresie cyberbezpieczeństwa, raz w roku kalendarzowym przechodzi szkolenie, a udział w nim jest udokumentowany. To szkolenie obejmuje zakres wskazany w art. 8e ust. 2 w czterech godzinach, bez wchodzenia w szczegóły techniczne.

Szkolenie nie zastępuje porady prawnej. To, czy konkretna organizacja jest podmiotem kluczowym albo ważnym, trzeba ocenić indywidualnie.

Korzyści

Znajomość obowiązków podmiotu kluczowego lub ważnego, które obejmuje szkolenie z art. 8e ust. 2
Rozumienie decyzji, które ustawa przypisuje kierownikowi w systemie zarządzania bezpieczeństwem informacji
Wiedza, jak przebiega zgłaszanie incydentu poważnego i jaka jest w nim rola kierownictwa
Imienne zaświadczenie dokumentujące udział w szkoleniu (art. 8e ust. 3)

Dla kogo jest to szkolenie?

Kierownicy podmiotów kluczowych i ważnych: członkowie zarządu, prezesi, dyrektorzy jednostek

Osoby, którym kierownik powierzył obowiązki w zakresie cyberbezpieczeństwa

Członkowie rad nadzorczych, którzy chcą rozumieć obowiązki zarządu

Wymagania wstępne

Brak wymagań technicznych

Program szkolenia

Kiedy organizacja jest podmiotem kluczowym albo ważnym
Wpis do wykazu podmiotów kluczowych i ważnych oraz jego aktualizacja (art. 7b–7f)

Wymagania wobec systemu zarządzania bezpieczeństwem informacji (art. 8)
Decyzje i nadzór, które ustawa przypisuje kierownikowi (art. 8d)
Weryfikacja osób realizujących zadania z zakresu cyberbezpieczeństwa (art. 8f)
Dokumentacja bezpieczeństwa (art. 10) oraz struktury wewnętrzne albo dostawca usług zarządzanych (art. 14)

Osoby do kontaktu z podmiotami krajowego systemu cyberbezpieczeństwa (art. 9)
Obsługa incydentów oraz wczesne ostrzeżenie, zgłoszenie i sprawozdanie końcowe (art. 11–12b)
Rola kierownictwa w pierwszych godzinach incydentu poważnego

Audyt bezpieczeństwa systemu informacyjnego
Coroczne szkolenie kierownika i dokumentowanie udziału (art. 8e)
Pytania uczestników i omówienie sytuacji ich organizacji

Formy realizacji

Online

Wygoda uczestnictwa z dowolnego miejsca
Interaktywne sesje na żywo z trenerem
Materiały dostępne przez 30 dni
Brak kosztów dojazdu

Stacjonarnie

Bezpośredni kontakt z trenerem i grupą
Intensywne warsztaty praktyczne
Networking z innymi uczestnikami
Pełne skupienie na nauce

Tematy szkolenia

Najczęściej zadawane pytania

Ile kosztuje szkolenie dla całego zarządu?

Szkolenie zamknięte online dla grupy do 15 osób kosztuje 6 500 zł netto, a stacjonarne dla grupy do 12 osób 8 900 zł netto plus koszty dojazdu. Cena otwarta to 790 zł netto za osobę.

Czy można wykupić szkolenie na kolejne lata?

Tak. Ustawa przewiduje szkolenie kierownika raz w roku kalendarzowym, dlatego oferujemy umowę na trzy kolejne edycje roczne z ceną zablokowaną na cały okres i rabatem 10%. W pakiecie przypominamy o terminie, aktualizujemy program o zmiany w przepisach i co roku wystawiamy imienne zaświadczenia.

W jakiej formie odbywa się szkolenie?

Domyślnie online na żywo, w jednym czterogodzinnym bloku. Edycje otwarte uruchamiamy raz w kwartale. Szkolenie zamknięte dla zarządu jednej organizacji może odbyć się także stacjonarnie.

Czy uczestnik otrzymuje dokument potwierdzający udział?

Tak. Każdy uczestnik otrzymuje imienne zaświadczenie z zakresem szkolenia. Art. 8e ust. 3 ustawy o KSC wymaga, by udział w szkoleniu był udokumentowany.

Czym to szkolenie różni się od dwudniowego programu dla kadry zarządzającej?

Ten moduł obejmuje zakres z art. 8e ust. 2 w czterech godzinach i jest pomyślany jako coroczna aktualizacja. Dwudniowy program NIS2/KSC dla kadry zarządzającej omawia dodatkowo strategię, ryzyko w łańcuchu dostaw i symulację kryzysową.