Przygotuj organizację do wymogów NIS 2
Kompleksowe szkolenia dla kadry zarządzającej i zespołów IT z Dyrektywy NIS 2, projektu ustawy o KSC oraz rozporządzenia DORA.
Cel programu
Szkolenia zostały opracowane w odpowiedzi na nowe obowiązki wynikające z Dyrektywy (UE) 2022/2555 (NIS 2), projektu ustawy o krajowym systemie cyberbezpieczeństwa (KSC) z 16 września 2025 oraz rozporządzenia (UE) 2022/2554 (DORA). Przygotowujemy kadry kierownicze, zespoły IT i działy compliance do spełnienia wymogów prawnych, technicznych i organizacyjnych dotyczących cyberbezpieczeństwa oraz odporności cyfrowej.
Modułów szkoleniowych
Zgodność z NIS 2 i KSC
Formy realizacji
Wsparcie po szkoleniu
Kluczowe kompetencje po ukończeniu programu
Uczestnicy rozumieją pełny zakres obowiązków wynikających z NIS 2 i KSC oraz potrafią je zastosować w swojej organizacji.
Praktyczna umiejętność tworzenia polityk cyberbezpieczeństwa, procedur zarządzania ryzykiem i incydentami zgodnych z wymogami prawnymi.
Znajomość wymagań dotyczących raportowania incydentów i efektywnej współpracy z CSIRT MON, NASK, GOV oraz sektorowymi.
Umiejętność oceny i dokumentowania należytej staranności zarządu zgodnie z wymogami odpowiedzialności osobistej.
Rozumienie zależności między NIS 2, DORA i innymi ramami (ISO 27001, 22301, NIST SP 800-53) oraz ich praktyczna integracja.
Wiedza o tym, jak przygotować organizację do kontroli organu nadzoru i audytów zgodności z wymogami prawnymi.
Program szkolenia – 7 modułów
Każde szkolenie kończy się omówieniem praktycznych przykładów i rekomendacji dotyczących wdrożenia środków organizacyjnych i technicznych.
- Identyfikacja podmiotów kluczowych i ważnych
- Rola kierownika podmiotu i odpowiedzialność zarządu
- Obowiązek wdrożenia SZBI i terminy implementacji
- Zasady prowadzenia rejestru podmiotów
- Model wdrożenia SZBI zgodny z NIS 2
- Polityki i procedury bezpieczeństwa informacji
- Dokumentacja i dowody należytej staranności
- Integracja z ISO 27001 i innymi standardami
- Szacowanie i zarządzanie ryzykiem cyberbezpieczeństwa
- Plany ciągłości działania (BCP) i odtwarzania po awarii (DRP)
- Testowanie planów i procedur awaryjnych
- Zarządzanie ryzykiem w łańcuchu dostaw ICT
- Procedury wykrywania i rejestrowania incydentów
- Raportowanie do CSIRT – wymogi i terminy
- Współpraca z CSIRT MON, NASK, GOV i sektorowymi
- Postępowanie w przypadku incydentów na dużą skalę
- Osobista odpowiedzialność członków zarządu (art. 21 NIS 2)
- Dokumentowanie należytej staranności
- Szkolenia zarządu i personelu (wymóg art. 8 KSC)
- Sankcje i konsekwencje prawne za niezgodność
- Audyt wewnętrzny środków cyberbezpieczeństwa
- Ocena skuteczności zastosowanych środków
- Przygotowanie do kontroli organu nadzoru
- Dokumentacja wymagana podczas audytu
- Zakres stosowania rozporządzenia (UE) 2022/2554
- Wymogi zarządzania ryzykiem ICT, testów penetracyjnych i audytów
- Wymagania dotyczące dostawców usług ICT i outsourcingu
- Integracja NIS 2 i DORA w ramach jednego systemu zarządzania zgodnością
Dla kogo są szkolenia
- Zarządy i dyrektorzy podmiotów kluczowych i ważnych
- Członkowie rad nadzorczych
- Kierownicy jednostek organizacyjnych
- Pełnomocnicy ds. cyberbezpieczeństwa
- CISO, vCISO i Inspektorzy Ochrony Danych
- Menedżerowie IT i administratorzy systemów
- Audytorzy wewnętrzni
- Specjaliści ds. zgodności i ryzyka
- Koordynatorzy BCM i zarządzania ciągłością
- Jednostki administracji centralnej
- Jednostki samorządu terytorialnego
- Podmioty z sektora zdrowia i edukacji
Formy realizacji i wsparcie
Prowadzone w siedzibie klienta lub w naszym centrum szkoleniowym. Idealne dla zespołów w jednej lokalizacji.
Interaktywna prezentacja z panelem pytań i dyskusją, dostępna na platformie MS Teams lub innej preferowanej.
Połączenie formy stacjonarnej i online dla zespołów rozproszonych geograficznie, zapewniające maksymalną elastyczność.
Materiały, potwierdzenia i wsparcie po szkoleniu
Każdy uczestnik otrzymuje materiały szkoleniowe oraz zaświadczenie. Po ukończeniu programu możliwe jest rozszerzenie współpracy o audyt, wdrożenie i wsparcie ciągłe (vCISO).
Rozpocznij przygotowania już dziś
Termin wejścia w życie wymogów NIS 2 i KSC zbliża się nieuchronnie. Nie czekaj na ostatnią chwilę – przygotuj swoją organizację już teraz. Dopasujemy program do specyfiki Twojej organizacji i odpowiemy na wszystkie pytania.
Zapytaj o szkolenie