Szkolenie: Podstawy prawne w obszarze cyberbezpieczeństwa

Cele szkolenia

Zwiększenie świadomości prawnej w zakresie cyberbezpieczeństwa oraz przygotowanie do pełnienia roli lidera w zarządzaniu bezpieczeństwem informacji.

Grupa docelowa

Kadra kierownicza i menedżerska.

Efekty szkolenia

• Uczestnik zna kluczowe polskie i europejskie akty prawne oraz regulacje w obszarze cyberbezpieczeństwa, w tym wymagania dyrektywy NIS2, ustawy o krajowym systemie cyberbezpieczeństwa (KSC) oraz przepisy RODO.
• Potrafi prawidłowo zidentyfikować obowiązki prawne ciążące na jego organizacji, dokonać klasyfikacji incydentów bezpieczeństwa oraz przeprowadzić procedurę ich zgłaszania do odpowiednich organów (np. CSIRT) w ustawowych terminach.
• Potrafi ocenić wewnętrzne procedury oraz dokumentację firmy pod kątem zgodności (compliance) z aktualnymi normami prawnymi i wskazać obszary wymagające dostosowania do nowych regulacji.
• Rozumie osobistą odpowiedzialność kadry zarządzającej oraz konsekwencje prawne, finansowe i wizerunkowe, jakie grożą organizacji w przypadku niedopełnienia obowiązków z zakresu ochrony cyberprzestrzeni.
• Rozumie bezpośredni związek między technicznymi środkami bezpieczeństwa a wymogami prawnymi, traktując zgodność z regulacjami jako strategiczny element budowania odporności cyfrowej biznesu.

Co otrzymasz?

• Materiały szkoleniowe.
• Szkolenie kończy się certyfikatem uczestnictwa.

Wymagania

Brak wymagań technicznych – szkolenie dla każdego pracownika.

Zakres szkolenia

• Wprowadzenie do cyberbezpieczeństwa w kontekście prawnym
• Kluczowe akty prawne regulujące cyberbezpieczeństwo
• Obowiązki firmy jako operatora usług kluczowych / podmiotu publicznego
• Rola kadry zarządzającej w systemie bezpieczeństwa informacji
• Studium przypadku i analiza incydentów
• Warsztat: ocena zgodności i plan działań
• Sesja pytań i odpowiedzi

Szczegółowy program szkolenia

Moduł 1: Wstęp
Wprowadzenie do tematu i przedstawienie agendy.

Moduł 2: Wprowadzenie do cyberbezpieczeństwa w kontekście prawnym
• Definicje i podstawowe pojęcia (cyberbezpieczeństwo, incydent, dane wrażliwe).
• Znaczenie cyberbezpieczeństwa w firmie.
• Obowiązki kadry kierowniczej w świetle przepisów.

Moduł 3: Kluczowe akty prawne regulujące cyberbezpieczeństwo
• Ustawa o krajowym systemie cyberbezpieczeństwa.
• RODO (GDPR) – ochrona danych osobowych w kontekście incydentów.
• Kodeks karny i odpowiedzialność za naruszenia.
• Przepisy sektorowe.

Moduł 4: Obowiązki firmy jako operatora usług kluczowych / podmiotu publicznego
• Wymogi dotyczące systemów informatycznych.
• Zgłaszanie incydentów do CSIRT.
• Współpraca z organami nadzorczymi.

Moduł 5: Rola kadry zarządzającej w systemie bezpieczeństwa informacji
• Tworzenie i nadzorowanie polityk bezpieczeństwa.
• Zarządzanie ryzykiem i odpowiedzialność za decyzje.
• Współpraca z inspektorem ochrony danych (IOD) i zespołem IT.

Moduł 6: Studium przypadku i analiza incydentów
• Przykłady realnych incydentów w firmach.
• Analiza błędów i działań naprawczych.
• Dyskusja: co można było zrobić inaczej?

Moduł 7: Warsztat: Ocena zgodności i plan działań
• Praca w grupach: identyfikacja luk w zgodności z przepisami.
• Opracowanie planu działań naprawczych.
• Prezentacja i omówienie wyników.

Moduł 8: Podsumowanie, Q&A i kolejne kroki
• Podsumowanie i wnioski.
• Sesja pytań i odpowiedzi.

Autorką szkolenia jest Beata Zalewa

Architekt techniczna, od 2010 roku certyfikowana trenerka Microsoft (MCT) oraz założycielka firmy ZALNET z ponad 18-letnim stażem w branży IT. W mojej działalności edukacyjnej kładę szczególny nacisk na budowanie silnej odporności organizacji poprzez zaawansowane szkolenia z cyberbezpieczeństwa. Specjalizuję się w prowadzeniu nowatorskich zajęć z obszaru HoneyINT, stanowiących unikalne połączenie systemów wykrywania intruzów (honeypotów) oraz technik białego wywiadu (OSINT). Ważnym filarem mojej oferty jest także praktyczne testowanie modeli AI pod kątem podatności na ataki oraz bezpieczne wdrażanie rozwiązań opartych na sztucznej inteligencji. Dzięki łączeniu twardej wiedzy inżynieryjnej z unikalnym, humanistycznym podejściem potrafię w przystępny sposób zaangażować uczestników i skutecznie zmienić ich postawy wobec procedur IT. Więcej o mnie –>