Opis szkolenia
W związku z podpisaniem przez Prezydenta RP nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz wdrażaniem dyrektywy NIS2, podmioty sektora publicznego stoją przed nowymi obowiązkami w zakresie zarządzania cyberbezpieczeństwem. Zmiany te obejmują m.in. nowe wymogi organizacyjne, obowiązki raportowania incydentów oraz zwiększoną odpowiedzialność kierownictwa. Szkolenie ma na celu przedstawienie najważniejszych regulacji oraz praktycznych działań, które pozwolą przygotować instytucję do funkcjonowania w nowym otoczeniu prawnym. Nowelizacja uKSC, wdrażająca dyrektywę NIS2, została opublikowana w Dzienniku Ustaw 2 marca 2026 r.. Przepisy wchodzą w życie po upływie miesiąca od publikacji (marzec 2026 r.), a kluczowe obowiązki (m.in. wdrożenie środków zarządzania bezpieczeństwem) należy zrealizować w ciągu 12 miesięcy.
Program zajęć
Dzień 1 (9:00-16:00)
1. WOKÓŁ CYBERBEZPIECZEŃSTWA I ZAGROŻEŃ
- Podstawowe pojęcia i definicje w obszarze cyberbezpieczeństwa;
- Znaczenie cyberbezpieczeństwa w działalności podmiotów publicznych;
- Cele wdrażania systemów zarządzania cyberbezpieczeństwem;
- najczęstsze błędy i wyzwania
2. AKTUALNY KRAJOBRAZ CYBERZAGROŻEŃ
- najważniejsze rodzaje cyberataków,
- rosnące znaczenie AI w cyberatakach,
- cyberzagrożenia w administracji publicznej – przykłady i case studies
3. PRAWNE REGULACJE DOT. CYBERBEZPIECZEŃSTWA Z PERSPEKTYWY PODMIOTÓW PUBLICZNYCH
- przegląd kluczowych regulacji UE i krajowych dotyczących cyberbezpieczeństwa
- znaczenie regulacji takich jak: NIS2, CRA, AI ACT i inne
4. DYREKTYWA NIS2 – PODSTAWOWE ZAŁOŻENIA
- Kontekst wprowadzenia NIS2
- Główne cele regulacje
- Najważniejsze różnice pomiędzy NIS1 a NIS2
5. PODMIOTY
- Podmioty kluczowe i podmioty ważne
- Kryteria kwalifikacji
- Znaczenie regulacji dla sektora publicznego
6. OBOWIĄZKI WYNIKAJĄCE Z NIS2
- Zarządzanie ryzykiem cyberbezpieczeństwa
- Środki organizacyjne i techniczne
- Cyberbezpieczeństwo łańcucha dostaw
- Obowiązki raportowania incydentów cyberbezpieczeństwa
7. KRAJOWY SYSTEM CYBERBEZPIECZEŃTWA
- Struktura systemu
- Rola CSIRT
- Obowiązki podmiotów publicznych
8. ODPOWIEDZIALNOŚĆ I ZARZĄDZANIE RYZYKIEM
- Rola kadry zarządzającej w systemie cyberbezpieczeństwa
- Odpowiedzialność za nadzór nad cyberbezpieczeństwem
- Dokumentowanie działań compliance
9. ZARZĄDZANIE CYBERBEZPIECZEŃSTWEM W RELACJACH Z DOSTAWCAMI IT
- Cyberbezpieczeństwo w łańcuchu dostaw
- Ryzyka outsourcingu usług IT
- Kluczowe postanowienia umów z odstawcami
- Dobre praktyki kontraktowe
Prowadzący szkolenie
