Krajowy System Cyberbezpieczeństwa w praktyce – obowiązki podmiotu kluczowego lub ważnego, kierownictwa i IT

Moduł 1. Krajowy System Cyberbezpieczeństwa i organizacja cyberbezpieczeństwa – 30 min

• podstawowe założenia i znaczenie systemu cyberbezpieczeństwa dla podmiotów publicznych;
• role i odpowiedzialności w organizacji;
• zadania kierownictwa oraz osób odpowiedzialnych za cyberbezpieczeństwo;
• obowiązki związane z organizacją i dokumentowaniem działań z zakresu cyberbezpieczeństwa;
• znaczenie świadomości pracowników dla bezpieczeństwa organizacji.

Prowadzący: Wojciech Polar

Moduł 2. Obowiązki formalne i organizacyjne podmiotu – 30 min

• obowiązki podmiotu związane z funkcjonowaniem w systemie cyberbezpieczeństwa;
• aktualność i prawidłowość danych oraz informacji dotyczących podmiotu;
• odpowiedzialność za realizację obowiązków organizacyjnych;
• organizacja współpracy i komunikacji w obszarze cyberbezpieczeństwa.

Prowadzący: Wojciech Polar

Moduł 3. System zarządzania bezpieczeństwem informacji – 1 godz. 15 min

• zarządzanie ryzykiem cyberbezpieczeństwa;
• polityki i zasady bezpieczeństwa informacji;
• bezpieczeństwo systemów informacyjnych w całym cyklu ich funkcjonowania;
• bezpieczeństwo zasobów informacyjnych i infrastruktury;
• bezpieczeństwo personelu i świadomość pracowników;
• bezpieczeństwo dostawców i usług zewnętrznych;
• ciągłość działania oraz przygotowanie na sytuacje awaryjne;
• monitorowanie i ocena skuteczności zabezpieczeń;
• cyberhigiena;
• bezpieczna komunikacja, uwierzytelnianie i kontrola dostępu;
• zarządzanie aktywami, podatnościami i aktualizacjami.

Prowadzący: Wojciech Polar

Moduł 4. Odpowiedzialność kierownictwa za cyberbezpieczeństwo – 45 min

• odpowiedzialność kierownika za organizację cyberbezpieczeństwa;
• podejmowanie decyzji dotyczących bezpieczeństwa informacji;
• zapewnienie odpowiednich zasobów i środków;
• przydzielanie zadań i odpowiedzialności;
• nadzorowanie realizacji zadań związanych z cyberbezpieczeństwem;
• zapewnienie świadomości i odpowiednich kompetencji personelu;
• odpowiedzialność za zgodność działań organizacji z obowiązującymi wymaganiami.

Prowadzący: Wojciech Polar

Moduł 5. Osoby realizujące zadania z zakresu cyberbezpieczeństwa – 30 min

• role i zadania osób odpowiedzialnych za cyberbezpieczeństwo;
• wymagania dotyczące osób realizujących zadania związane z bezpieczeństwem informacji i obsługą incydentów;
• zasady dopuszczania osób do realizacji zadań;
• odpowiedzialność kierownictwa za właściwe powierzenie zadań;
• wymagania dotyczące weryfikacji osób realizujących zadania z zakresu cyberbezpieczeństwa.

Prowadzący: Wojciech Polar

Moduł 6. Kontakty, cyberzagrożenia, incydenty i obowiązki zgłoszeniowe – 1 godz. 15 min

• organizacja komunikacji w zakresie cyberbezpieczeństwa;
• rozpoznawanie cyberzagrożeń i podatności;
• identyfikowanie incydentów cyberbezpieczeństwa;
• klasyfikacja i rejestrowanie incydentów;
• zasady postępowania po wykryciu incydentu;
• obowiązki związane ze zgłaszaniem incydentów;
• współpraca z właściwymi podmiotami systemu cyberbezpieczeństwa;
• przekazywanie informacji i komunikacja podczas obsługi incydentu;
• dokumentowanie przebiegu i działań związanych z incydentem;
• podstawowe zasady sprawozdawczości dotyczącej incydentów.

Prowadzący: Adrian Ślęzak

Moduł 7. Dokumentacja, struktura odpowiedzialności i audyt – 45 min

• rodzaje dokumentacji związanej z bezpieczeństwem informacji;
• zasady opracowywania, aktualizacji, ochrony i nadzorowania dokumentacji;
• dokumentowanie działań związanych z bezpieczeństwem i ciągłością działania;
• organizacja odpowiedzialności za cyberbezpieczeństwo;
• role i współpraca osób zaangażowanych w realizację zadań;
• audyt bezpieczeństwa systemu informacyjnego;
• cel, zakres i organizacja audytu;
• wykorzystanie wyników audytu do doskonalenia bezpieczeństwa.

Prowadzący: Adrian Ślęzak

Moduł 8. Warsztat: decyzje kierownictwa i reakcja na incydent – 1 godz.

Praca na przykładowym scenariuszu incydentu cyberbezpieczeństwa w podmiocie administracji publicznej.

Uczestnicy:

• identyfikują rodzaj i charakter zagrożenia;
• rozpoznają role i odpowiedzialności poszczególnych osób;
• wskazują właściwe działania organizacyjne i techniczne;
• określają działania, które powinny zostać podjęte przez kierownictwo;
• wskazują właściwy sposób komunikacji i eskalacji;
• rozpoznają obowiązki związane ze zgłoszeniem i dokumentowaniem incydentu;
• określają działania następcze i naprawcze.

Prowadzący: Adrian Ślęzak

Walidacja – 30 min

Test teoretyczny z wynikiem generowanym automatycznie, obejmujący zagadnienia przedstawione podczas szkolenia i pozwalający zweryfikować osiągnięcie zdefiniowanych efektów uczenia się.

Uczestnicy otrzymują: prezentację ze szkolenia, zaświadczenie o ukończeniu szkolenia.

Wymogi unijne związane z realizacją szkolenia z dofinansowaniem:

Logowanie się pełnym imieniem i nazwiskiem

Włączona kamera oraz dostęp do mikrofonu

Niespełnienie powyższych może skutkować brakiem dofinansowania

Warunkiem uzyskania zaświadczenia jest uczestnictwo w co najmniej 80%- 100% (w zależności od programu dofinansowania i podpisanej umowy z Operatorem) zajęć usługi rozwojowej

W ramach realizacji usług szkoleniowych Organizator utrwala wizerunek Uczestników w formie nagrań wideo, fotografii lub innych materiałów audiowizualnych wyłącznie w celach archiwizacyjnych, kontrolnych oraz dokumentacyjnych związanych z projektem dofinansowanym. Uczestnik zapisując się na szkolenie wyraża zgodę na utrwalenie i wykorzystanie jego wizerunku w wyżej wymienionych celach. Organizator nie udostępnia nagrań Uczestnikom po szkoleniu.

Każdy uczestnik szkolenia powinien mieć możliwość korzystania z komputera z dostępem do Internetu. Szkolenie będzie się odbywać za pomocą aplikacji Zoom – przed szkoleniem Uczestnicy otrzymają link. Wymagania techniczne w przypadku szkoleń online: Procesor dwurdzeniowy 2GHz lub lepszy (zalecany czterordzeniowy) 2 GB pamięci RAM (zalecane 4 GB lub więcej) System operacyjny Windows 8 (zalecany Windows 10), Mac OS wersja 10.13 (zalecana najnowsza wersja), Linux, ChromeOS Ponieważ szkolenie prowadzone będzie na platformie opartej na przeglądarce, wymagane jest korzystanie z ich najaktualniejszych oficjalnych wersji, takich jak Google Chrome, Mozilla Firefox, Safari, Edge, Opera. Będzie to szkolenie realizowane w trybie dyskusji – umożliwi ona uczestnikom rozmowę wideo w czasie rzeczywistym zarówno z prowadzącym, jak też z innymi uczestnikami. Dzięki temu uczestnicy mają wrażenie osobistego udziału w szkoleniu z prowadzącym i innymi uczestnikami. Kamera internetowa oraz mikrofon