Ocena, czy NIS 2 dotyczy Twojej firmy - Dowiesz się, jak sprawdzić, czy Twoja organizacja podlega NIS 2, do którego sektora należy i jakie znaczenie mają rozmiar firmy, powiązania oraz rola w łańcuchu dostaw.
Jasny podział ról i odpowiedzialności - Zrozumiesz, jakie obowiązki spoczywają na zarządzie, kadrze kierowniczej i osobach odpowiedzialnych za bezpieczeństwo, aby poprawnie rozdzielić zadania i ograniczyć ryzyko błędów.
Gotowość do raportowania incydentów - Nauczysz się rozpoznawać incydenty podlegające zgłoszeniu oraz przygotowywać raporty w wymaganych terminach 24 godzin, 72 godzin i 1 miesiąca we współpracy z właściwym CSIRT.
Praktyczne wdrożenie środków z art. 21 - Poznasz, jak przełożyć wymagania NIS 2 na konkretne działania w obszarach analizy ryzyka, kontroli dostępu, zarządzania podatnościami, backupu, szyfrowania i dokumentacji.
Przygotowanie do audytu i kontroli - Dowiesz się, jaką dokumentację, procedury i dowody działań warto przygotować, aby sprawnie przejść audyt zgodności, ograniczyć nieprawidłowości i lepiej uzasadnić decyzje.
Lepsze zarządzanie ryzykiem i zasobami - Nauczysz się budować rejestr aktywów, analizować ryzyko i planować ciągłość działania, dzięki czemu łatwiej zabezpieczysz kluczowe systemy i uporządkujesz priorytety ochrony.
Bezpieczniejsza współpraca z dostawcami - Poznasz sposoby oceny third-party risk, wymagane zapisy umowne oraz metody monitorowania dostawców IT, aby zmniejszyć ryzyko przeniesienia podatności z łańcucha dostaw.
Plan działań dla Twojej organizacji - Wyjdziesz ze szkolenia z konkretną listą kroków do wykonania: od oceny dojrzałości i aktualizacji polityk po szkolenia pracowników, checklistę gotowości i plan dalszego wdrożenia.
Podstawy cyberbezpieczeństwa - Powinieneś rozumieć podstawowe pojęcia z obszaru cyberbezpieczeństwa, takie jak incydent, podatność, ryzyko, backup, kontrola dostępu i ciągłość działania.
Orientacja w procesach organizacji - Powinieneś znać najważniejsze procesy w swojej organizacji oraz rozumieć, które systemy, usługi i dostawcy wspierają kluczowe działania biznesowe.
Znajomość dokumentacji i procedur - Powinieneś mieć doświadczenie w pracy z politykami, procedurami lub wymaganiami wewnętrznymi, aby sprawnie odnosić treści szkolenia do realiów swojej organizacji.
Podstawy zarządzania ryzykiem - Powinieneś rozumieć, na czym polega identyfikacja zagrożeń, ocena wpływu i dobór działań zabezpieczających, nawet jeśli nie prowadzisz pełnych analiz samodzielnie.
