Koszt uczestnictwa w szkoleniu: 480 zł / os. netto
Koszt uczestnictwa 2 lub więcej os. z tej samej jednostki: 460 zł / os. netto

 Informacje o prowadzącym szkolenie:

Ekspert z wieloletnim praktycznym doświadczeniem w obszarze cyberbezpieczeństwa, kryminalistyki cyfrowej i analizy zagrożeń. Former Dyrektor Biura do Walki z Cyberprzestępczością Komendy Główniej Policji oraz były Dyrektor Departamentu Cyberbezpieczeństwa w Ministerstwie Obrony Narodowej. Były biegły sądowy z zakresu informatyki i przestępczości komputerowej. Obecnie Dyrektor ds. Cyberbezpieczeństwa w sektorze prywatnym, wykładowca i doradca kluczowych podmiotów infrastruktury krytycznej oraz administracji publicznej.

Adresaci szkolenia:

Adresaci szkolenia:
Administracja Publiczna i Samorząd
• Kierownicy jednostek, sekretarze, skarbnicy
• Pełnomocnicy ds. bezpieczeństwa informacji
• Inspektorzy Ochrony Danych (IOD)
• Kierownicy i specjaliści działów IT
Sektor Oświaty i Jednostki Budżetowe
• Dyrektorzy oraz wicedyrektorzy szkół i przedszkoli
• Główni księgowi i kierownicy administracyjni
• Osoby odpowiedzialne za infrastrukturę IT w oświacie
• Przedstawiciele organizacji pozarządowych

 Cel i zakres szkolenia:

Szkolenie ma charakter praktyczny i jest bezpośrednią odpowiedzią na obowiązki prawne nakładane na jednostki sektora finansów publicznych, szkoły, przedszkola oraz jednostki samorządowe. Celem zajęć jest kompleksowe przygotowanie kadry zarządzającej oraz pracowników do zaprojektowania, wdrożenia i utrzymania skutecznego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), spełniającego wymogi Krajowych Ram Interoperacyjności (KRI), normy ISO/IEC 27001, regulacji RODO oraz europejskiej dyrektywy NIS2 / Ustawy o KSC.

Program szkolenia:

MODUŁ I: Ramy prawne i organizacyjne SZBI w sektorze publicznym
• Obowiązki wynikające z Rozporządzenia KRI, RODO, Ustawy o KSC i dyrektywy NIS2.
• Dlaczego tradycyjne procedury RODO są niewystarczające – rola i architektura SZBI.
• Odpowiedzialność prawna i organizacyjna kierownika jednostki / dyrektora szkoły.
MODUŁ II: Budowanie struktury i dokumentacji SZBI krok po kroku
• Inwentaryzacja i identyfikacja aktywów informacyjnych w jednostce publicznej.
• Opracowanie kluczowych dokumentów: Polityka Bezpieczeństwa Informacji (PBI), instrukcje zarządzania systemami, polityka czystego biurka/ekranu, procedury haseł i uprawnień.
• Bezpieczeństwo zasobów ludzkich: nadawanie upoważnień, oświadczenia, budowanie świadomości.
MODUŁ III: Analiza ryzyka i ciągłość działania – wymóg KRI
• Prosta i skuteczna metodyka szacowania ryzyka dostosowana do zasobów jednostki.
• Opracowanie Rejestru Ryzyk oraz Planu Postępowania z Ryzykiem.
• Planowanie ciągłości działania (Business Continuity Plan) na przypadek awarii, ataku cyfrowego lub braku zasilania.
MODUŁ IV: Cyberbezpieczeństwo, obsługa incydentów i audyt wewnętrzny
• Najczęstsze wektory ataków w sektorze publicznym (phishing, ransomware, socjotechnika).
• Procedura zgłaszania i rejestracji incydentów – od detekcji do powiadomienia organów.
• Praktyczna metodyka przeprowadzania corocznego audytu wewnętrznego SZBI (wymóg KRI).

Informacje organizacyjne:

- Zajęcia prowadzone on-line, za pomocą specjalnej platformy webinarowej umożliwiającej komunikację pomiędzy wykładowcą a uczestnikami, pozwalającej także na zadawanie pytań wykładowcy oraz na rozmowy pomiędzy uczestnikami spotkania.
- Zgłoszeni uczestnicy otrzymają na wskazane adresy e-mail zaproszenia wraz z linkami do wirtualnego pokoju, prosimy o podawanie własnych adresów e-mail.
- Platforma szkoleniowa ClickMeeting, na której odbywają się zajęcia, jest dostępna przez przeglądarkę internetową w komputerze.