BM-NIS2

NOWOŚĆ

Implementacja i zarządzanie wymogami Dyrektywy NIS 2 w systemach cyberbezpieczeństwa

2 dni, 14 godz. Czas trwania

Tryb szkolenia

Szkolenie otwarte

Stopień kursu

BM-NIS2

Wymagania wstępne

brak

Cel kursu

Cele szkolenia:

Potrafi wyjaśnić podstawowe pojęcia i terminologię związaną z zarządzaniem systemem cyberbezpieczeństwa oraz zna aktualne przepisy
Rozumie cel, zakres i wymagania nowej dyrektywy NIS 2 oraz potrafi sklasyfikować podmiot zgodnie z wytycznymi UE
Potrafi określić obowiązki i wymagania związane z wdrażaniem i zarządzaniem systemem zabezpieczeń zgodnie z dyrektywą NIS 2, w tym zarządzanie ryzykiem, zabezpieczenie łańcuchów dostaw i cyberhigienę
Zna konsekwencje prawne nieprzestrzegania wymagań NIS 2, potrafi wskazać osoby odpowiedzialne i rozumie obowiązki zarządów oraz zasady egzekwowania przepisów
Potrafi obsługiwać incydenty cyberbezpieczeństwa, w tym ich właściwe zgłaszanie i przekazywanie wymaganych informacji
Potrafi opracować i wdrożyć plany ciągłości działania oraz procedury postępowania w sytuacjach krytycznych
Rozumie powiązania dyrektywy NIS 2 z innymi regulacjami UE dotyczącymi cyberbezpieczeństwa, sztucznej inteligencji, cyberodporności i zarządzania danymi

Grupa docelowa:

Osoby odpowiedzialne za cyberbezpieczeństwo w organizacjach
Kadra zarządzająca
Specjaliści IT
Osoby odpowiedzialne za zarządzanie ryzykiem
Specjaliści ds. zgodności z przepisami prawa
Wszystkie osoby chcące poznać aktualne przepisy dot. dyrektywy NIS 2

Program kursu

Dzień 1

Cyberbezpieczeństwo – podstawy systemu, kontekst oraz aktualne przepisy
- pojęcia i terminologia związane z wdrażaniem i zarządzaniem systemem
- określenie podstawowych celów wdrażania i zarządzania systemu
- organizacja systemu cyberbezpieczeństwa w UE
- rola i uprawnienia CISERT'ów
- aktualne przepisy wynikające z dyrektywy NIS 1 obowiązujące w Polsce – określenie podmiotów, struktura UKSC
- bezpieczeństwo cyfrowe systemów IT i OT i ich wpływ na organizację
- rola norm ISO w zapewnieniu ciągłości działania i bezpieczeństwa informatycznego
Nowa dyrektywa o cyberbezpieczeństwie NIS 2 – nowe wymagania i obowiązki dla operatorów usług kluczowych oraz dostawców usług cyfrowych
- cel i zakres dyrektywy
- wprowadzenie dyrektywy do prawa krajowego – nowa Ustawa o NIS 2
- zdefiniowanie podmiotów objętych dyrektywą NIS 2 (kluczowe i ważne)
- przeprowadzenie we własnym zakresie klasyfikacji podmiotu – wytyczne, wymagania oraz interpretacje UE
- określenie wymagań dotyczących wdrażania i zarządzania systemem według dyrektywy NIS 2
- zabezpieczenie łańcuchów dostaw według dyrektywy NIS 2
- ocena i zarządzanie ryzykiem
- cyberhigiena
- raportowania incydentów według dyrektywy NIS 2
- współpraca i koordynacja podmiotów według dyrektywy NIS 2
- kluczowe zmiany wprowadzane przez NIS 2 w porównaniu z NIS 1
- standardy i normy techniczne wymagane przez Dyrektywę NIS 2
Konsekwencje prawne wprowadzenia postanowień Dyrektywy NIS 2
- konsekwencje w przypadku braku zaangażowania w zapewnienie odporności na cyberzagrożenia wynikające z NIS 1 oraz NIS 2
- określenie osób odpowiedzialnych na wprowadzenie NIS 2 w firmie
- obowiązki zarządów w zakresie analizy i zarządzania ryzykiem
- nowy system kar wprowadzany przez NIS 2
- egzekwowanie dostosowania się do nowych przepisów
Zarządzanie ryzykiem wynikające z postanowień NIS 2
- identyfikacja aktywów informacyjnych
- podatności na cyberzagrożenia
- definiowanie kryteriów oceny ryzyk
- definiowanie i ocenianie ryzyka

Dzień 2

Obsługa incydentów
- definicja incydentu
- obsługa incydentu
- wymagane incydenty do zgłaszania
- zgłoszenie incydentu
- wymagane informacje do przekazywania w przypadku zgłoszenia incydentu
Zapewnienie ciągłości działania i zabezpieczenia systemu w sytuacjach krytycznych
- plany ciągłości działania – cel, zakres, forma
- tworzenie planów ciągłości działania
- zdefiniowanie sytuacji nadzwyczajnych
- procedury postępowanie w sytuacjach nadzwyczajnych
Cykl życia cyberbezpieczeństwa według ISO/IEC 27001
- planowanie systemu IT, OT
- wdrażanie systemu IT, OT
- monitorowanie i ocena systemu IT,OT
- utrzymanie i doskonalenie systemu IT, OT
Dokumentacja SZBI zgodna z normą ISO 27001:
- kluczowe dokumenty wymagane przez normę ISO 27001
- polityka bezpieczeństwa informacji i jej znaczenie w kontekście SZBI
- procedury i instrukcje operacyjne związane z bezpieczeństwem informacji.
- rejestry i zapisy wymagane do utrzymania SZBI.
- rola dokumentacji w procesie ciągłego doskonalenia SZBI
Dyrektywy NIS 2 a systemem oceny zgodności UE
- ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2023/1230 zmieniające dyrektywę maszynową 2006/42/WE
- ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2024/1689 w sprawie sztucznej inteligencji (AI Act)
- ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2024/2847 w zakresie cyberbezpieczeństwa w odniesieniu do produktów z elementami cyfrowymi (akt o cyberodporności CRA)
- ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2023/2854 w sprawie sprawiedliwego dostępu do danych i ich wykorzystywania (akt w sprawie danych DATA Act)
Podsumowanie – odpowiedzi na pytania

NIE Online

Szkolenie otwarte Tryb szkolenia

TAK Certyfikat

Gliwice,
Siedziba EMT-Systems Miejsce szkolenia Zobacz mapę

2000 zł(netto) +23% VAT

Zapytaj o szkolenie

Płatność kartą

Online

W ratach 0%

Najbliższe terminy kursu

16-17 września

Tygodniowy

Zgłoś udział

Nie znalazłeś terminu? Oferujemy szkolenia zamknięte,
z indywidualnym terminem,
kosztem, miejscem i programem. Zapytaj o kurs

Cele kursu

Po ukończeniu szkolenia uczestnik:

Potrafi wyjaśnić podstawowe pojęcia i terminologię związaną z zarządzaniem systemem cyberbezpieczeństwa oraz zna aktualne przepisy
Rozumie cel, zakres i wymagania nowej dyrektywy NIS 2 oraz potrafi sklasyfikować podmiot zgodnie z wytycznymi UE
Potrafi określić obowiązki i wymagania związane z wdrażaniem i zarządzaniem systemem zabezpieczeń zgodnie z dyrektywą NIS 2, w tym zarządzanie ryzykiem, zabezpieczenie łańcuchów dostaw i cyberhigienę
Zna konsekwencje prawne nieprzestrzegania wymagań NIS 2, potrafi wskazać osoby odpowiedzialne i rozumie obowiązki zarządów oraz zasady egzekwowania przepisów
Potrafi obsługiwać incydenty cyberbezpieczeństwa, w tym ich właściwe zgłaszanie i przekazywanie wymaganych informacji
Potrafi opracować i wdrożyć plany ciągłości działania oraz procedury postępowania w sytuacjach krytycznych
Rozumie powiązania dyrektywy NIS 2 z innymi regulacjami UE dotyczącymi cyberbezpieczeństwa, sztucznej inteligencji, cyberodporności i zarządzania danymi

Osoby odpowiedzialne za cyberbezpieczeństwo w organizacjach
Kadra zarządzająca
Specjaliści IT
Osoby odpowiedzialne za zarządzanie ryzykiem
Specjaliści ds. zgodności z przepisami prawa
Wszystkie osoby chcące poznać aktualne przepisy dot. dyrektywy NIS 2

Sprawdź termin kursu

Rok 2026

Września

16-17 września

Lipiec 2026

Pn	Wt	Śr	Cz	Pt	So	Nd
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31

Sierpień 2026

Pn	Wt	Śr	Cz	Pt	So	Nd
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30
31

Wrzesień 2026

Pn	Wt	Śr	Cz	Pt	So	Nd
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16 Implementacja i zarządzanie wymogami Dyrektywy NIS 2 w systemach cyberbezpieczeństwa 16 – 17 września 2026 Zgłoś udział	17 Implementacja i zarządzanie wymogami Dyrektywy NIS 2 w systemach cyberbezpieczeństwa 16 – 17 września 2026 Zgłoś udział	18	19	20
21	22	23	24	25	26	27
28	29	30

Październik 2026

Pn	Wt	Śr	Cz	Pt	So	Nd
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

Listopad 2026

Pn	Wt	Śr	Cz	Pt	So	Nd
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

Grudzień 2026

Pn	Wt	Śr	Cz	Pt	So	Nd
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31

Godziny szkolenia

Dzień 19:00 – 16:00

Dzień 28:00 – 15:00

Wymagania

brak

Program szkolenia

1. Cyberbezpieczeństwo – podstawy systemu, kontekst oraz aktualne przepisy

pojęcia i terminologia związane z wdrażaniem i zarządzaniem systemem
określenie podstawowych celów wdrażania i zarządzania systemu
organizacja systemu cyberbezpieczeństwa w UE
rola i uprawnienia CISERT'ów
aktualne przepisy wynikające z dyrektywy NIS 1 obowiązujące w Polsce – określenie podmiotów, struktura UKSC
bezpieczeństwo cyfrowe systemów IT i OT i ich wpływ na organizację
rola norm ISO w zapewnieniu ciągłości działania i bezpieczeństwa informatycznego

2. Nowa dyrektywa o cyberbezpieczeństwie NIS 2 – nowe wymagania i obowiązki dla operatorów usług kluczowych oraz dostawców usług cyfrowych

cel i zakres dyrektywy
wprowadzenie dyrektywy do prawa krajowego – nowa Ustawa o NIS 2
zdefiniowanie podmiotów objętych dyrektywą NIS 2 (kluczowe i ważne)
przeprowadzenie we własnym zakresie klasyfikacji podmiotu – wytyczne, wymagania oraz interpretacje UE
określenie wymagań dotyczących wdrażania i zarządzania systemem według dyrektywy NIS 2
zabezpieczenie łańcuchów dostaw według dyrektywy NIS 2
ocena i zarządzanie ryzykiem
cyberhigiena
raportowania incydentów według dyrektywy NIS 2
współpraca i koordynacja podmiotów według dyrektywy NIS 2
kluczowe zmiany wprowadzane przez NIS 2 w porównaniu z NIS 1
standardy i normy techniczne wymagane przez Dyrektywę NIS 2

3. Konsekwencje prawne wprowadzenia postanowień Dyrektywy NIS 2

konsekwencje w przypadku braku zaangażowania w zapewnienie odporności na cyberzagrożenia wynikające z NIS 1 oraz NIS 2
określenie osób odpowiedzialnych na wprowadzenie NIS 2 w firmie
obowiązki zarządów w zakresie analizy i zarządzania ryzykiem
nowy system kar wprowadzany przez NIS 2
egzekwowanie dostosowania się do nowych przepisów

4. Zarządzanie ryzykiem wynikające z postanowień NIS 2

identyfikacja aktywów informacyjnych
podatności na cyberzagrożenia
definiowanie kryteriów oceny ryzyk
definiowanie i ocenianie ryzyka

1. Obsługa incydentów

definicja incydentu
obsługa incydentu
wymagane incydenty do zgłaszania
zgłoszenie incydentu
wymagane informacje do przekazywania w przypadku zgłoszenia incydentu

2. Zapewnienie ciągłości działania i zabezpieczenia systemu w sytuacjach krytycznych

plany ciągłości działania – cel, zakres, forma
tworzenie planów ciągłości działania
zdefiniowanie sytuacji nadzwyczajnych
procedury postępowanie w sytuacjach nadzwyczajnych

3. Cykl życia cyberbezpieczeństwa według ISO/IEC 27001

planowanie systemu IT, OT
wdrażanie systemu IT, OT
monitorowanie i ocena systemu IT,OT
utrzymanie i doskonalenie systemu IT, OT

4. Dokumentacja SZBI zgodna z normą ISO 27001:

kluczowe dokumenty wymagane przez normę ISO 27001
polityka bezpieczeństwa informacji i jej znaczenie w kontekście SZBI
procedury i instrukcje operacyjne związane z bezpieczeństwem informacji.
rejestry i zapisy wymagane do utrzymania SZBI.
rola dokumentacji w procesie ciągłego doskonalenia SZBI

5. Dyrektywy NIS 2 a systemem oceny zgodności UE

ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2023/1230 zmieniające dyrektywę maszynową 2006/42/WE
ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2024/1689 w sprawie sztucznej inteligencji (AI Act)
ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2024/2847 w zakresie cyberbezpieczeństwa w odniesieniu do produktów z elementami cyfrowymi (akt o cyberodporności CRA)
ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2023/2854 w sprawie sprawiedliwego dostępu do danych i ich wykorzystywania (akt w sprawie danych DATA Act)

6. Podsumowanie – odpowiedzi na pytania

Dla kogo szkolenie?

Osoby odpowiedzialne za cyberbezpieczeństwo w organizacjach

Kadra zarządzająca

Specjaliści IT

Osoby odpowiedzialne za zarządzanie ryzykiem

Specjaliści ds. zgodności z przepisami prawa

Zainteresowani chcący poznać aktualne przepisy dot. dyrektywy NIS 2

Certyfikat

Po zakończeniu szkolenia, każdy z Uczestników otrzymuje dwujęzyczny, imienny certyfikat opisowo potwierdzający nabyte umiejętności zgodnie z wdrożonym w EMT-SYSTEMS Sp. z o.o. systemem zarządzania jakością PN-EN ISO 9001:2015, nadzorowanym i certyfikowanym przez TUV Nord Polska.