3 kwietnia 2026 roku weszła w życie nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa, implementująca do polskiego prawa dyrektywę NIS2.
Głównym celem dyrektywy jest zwiększenie odporności na cyberzagrożenia oraz poprawa wymiany informacji między państwami UE na temat incydentów związanych z cyberbezpieczeństwem.
Dyrektywa NIS2 ustanawia jednolite ramy prawne w celu utrzymania cyberbezpieczeństwa w całej UE.
Nakłada nowe obowiązki na państwa członkowskie oraz na przedsiębiorstwa i organizacje, które działają w 18 krytycznych sektorach, takich jak energetyka, transport, zdrowie, bankowość czy usługi cyfrowe.
Obowiązki wynikające z dyrektywy NIS2 to m.in.:
- wdrażanie środków bezpieczeństwa cybernetycznego (m.in. zarządzanie ryzykiem, szyfrowanie, kontrola dostępu)
- raportowanie incydentów bezpieczeństwa w określonych ramach czasowych
- audytowanie zgodności i dokumentowanie środków ochrony
- przestrzeganie zasad odpowiedzialności zarządu za cyberbezpieczeństwa
Natomiast norma ISO/IEC 27001:2023 określa uznany na świecie standard systemu zarządzania bezpieczeństwem informacji (SZBI), oferujący kompleksowe podejście do ochrony danych i infrastruktury.
Proponujemy Państwu szkolenie, na którym omawiamy kluczowe przepisy, terminy i wymogi prawne.
Dodatkowo szkolenie łączy wymagania NIS2 z najlepszymi praktykami ISO 27001, dostarczając uczestnikom praktyczną wiedzę i umiejętności przydatne do stworzenia bezpiecznej organizacji spełniającej wymogi prawne.
Cele szkolenia
Celem szkolenia jest dostarczenie uczestnikom praktycznej wiedzy na temat dyrektywy NIS2 i normy ISO 27001.
Szkolenie będzie pomocne w zrozumieniu przepisów i wdrożeniu skutecznych działań ochronnych w pojęciu cyberbezpieczeństwa.
Uczestnicy dowiedzą się, jak:
- rozumieć i interpretować wymagania NIS2 w kontekście ISO 27001
- zbudować i wdrożyć system zarządzania bezpieczeństwem informacji zgodny z ISO 27001
- przeprowadzić kompleksową ocenę ryzyka cyberbezpieczeństwa zgodnie z obiema normami
- wdrożyć efektywne środki bezpieczeństwa, w tym zarządzanie incydentami
- zapewnić ciągłość działania organizacji zgodnie z NIS2
- zbudować system dokumentacji spełniający wymogi obu norm
- zminimalizować ryzyko sankcji prawnych
- przeprowadzać audyty wewnętrzne SZBI zgodnie z najlepszymi praktykami
Korzyści z udziału w szkoleniu
- zwiększenie świadomości w zakresie cyberbezpieczeństwa i zgodności działań z NIS2 i ISO 27001
- omówienie procesu zarządzania ryzykiem i wdrażania skutecznych środków zapobiegawczych
- poznanie praktycznych umiejętności w zakresie ochrony infrastruktury IT, danych i systemów
Adresaci szkolenia
- Specjaliści ds. cyberbezpieczeństwa
- Specjaliści ds. bezpieczeństwa i ryzyka
- Specjalistów ds. zgodności działań z przepisami (działy Compliance)
- Urzędnicy
- Kierownicy projektów
- Osoby odpowiedzialne za bezpieczeństwo informacji
- Audytorzy wewnętrzni
- Osoby zainteresowane dyrektywą NIS2
Metody szkoleniowe
- warsztaty interaktywne
- ćwiczenia praktyczne
- dyskusje i wymiana doświadczeń między uczestnikami
- studium przypadku
- praca w grupach
