Pełnomocnik ds. cyberbezpieczeństwa podmiotu kluczowego i ważnego zgodnych z NIS 2, ISO/IEC 27001, ISO 22301 oraz RODO

1. Uświadomienie na czym polega wdrożenie w organizacji systemu zarządzania zgodnego z międzynarodowymi i polskim normami. Uświadomienie jak system zarządzania wpływa na zapewnienie zgodności w organizacji (firmie, urzędzie, instytucji) z wymaganiami prawnymi.
2. Przygotowanie kandydatów do pełnienia funkcji przedstawiciela kierownictwa – pełnomocnika -  osoby zarządzającej cyberbezpieczeństwem.
3. Przygotowanie pełnomocnika do wdrażania w organizacji wymagań norm ISO/IEC 27001, ISO 22301 i ich integracji z przepisami ochrony danych osobowych wg RODO.
4. Przekazanie wiedzy na temat spodziewanych korzyści wdrożonych normy ISO/IEC 27001, ISO 22301.
5. Przekazanie wiedzy dotyczącej obowiązujących przepisów prawa w zakresie dyrektywy NIS 2 i ustawy o krajowym systemie cyberbezpieczeństwa.
6. Pokazanie jakie są zasady zarządzania w systemach zarządzania zgodnych z wymaganiami norm ISO/IEC 27001, ISO 22301 oraz przepisów ochrony danych osobowych wg RODO.
7. Nauczenie najważniejszych wymagań norm ISO/IEC 27001, ISO 22301 oraz przepisów ochrony danych osobowych wg RODO.
8. Pokazanie jak zaplanować, koordynować i nadzorować działania systemowe aby dawały korzyść organizacji.
9. Pokazanie jak przygotować dokumentację ZSZ*.
10. Pokazanie jak przygotować organizację do certyfikacji ZSZ.
11. Uświadomienie jak utrzymywać i doskonalić ZSZ.
12. Uświadomienie jak Inspirować, motywować pracowników organizacji w zakresie cyberbezpieczeństwa.

* ZSZ – zintegrowany system zarządzania

Szkolenie przeznaczone jest dla kadry kierowniczej oraz kandydatów na pełnomocników ds. zintegrowanego systemu zarządzania zgodnego z wymaganiami norm ISO/IES 27001, ISO 22301 oraz przepisów ochrony danych osobowych wg RODO.

Zajęcia będą prowadzone dla osób zainteresowanych zarządzaniem, szczególnie zarzadzaniem operacyjnym, z punktu widzenia organizacji.

Dzień szkoleniowy trwa 7 godzin zegarowych 09:00 – 16:00 lub 08:00 – 15:00.

Potwierdzenie godzin szkolenia wyślemy na 7 dni przed terminem razem z potwierdzeniem realizacji, pozostałymi informacjami organizacyjnymi oraz linkiem do spotkania.

Program:

Moduł I

1. Rozpoczęcie szkolenia: przedstawienie prowadzącego i uczestników, prezentacja celów, programu i spodziewanych efektów
2. Test wiedzy znajomości ze wymagań norm ISO 27001, ISO 22301 oraz przepisów w zakresie ochrony danych osobowych wg RODO
3. Celem testu jest sprawdzenie wiedzy uczestników po to, aby skutecznie przeprowadzić ich przez dalsze części szkolenia.
4. Wspólne omówienie wyników testu.

Moduł II

1. Wymagania prawne w zakresie NIS 2 i ustawy o krajowym systemie cyberbezpieczeństwa [UoKSC]
2. Wymagania dyrektywy NIS 2
3. Implementacja wymagań NIS 2 – ustawa o krajowym systemie cyberbezpieczeństwa
4. Identyfikacja podmiotu kluczowego i ważnego
5. Obowiązki podmiotów kluczowych i ważnych
6. Ekosystem cyberbezpieczeństwa w Polsce
7. Odpowiedzialność w świetle NIS 2 i UoKSC w tym odpowiedzialność dla kierownika podmiotu
8. Zarządzanie bezpieczeństwem łańcucha dostaw.

Moduł III

1. Wprowadzenie, uporządkowanie wiedzy:
2. prawa i obowiązki zainteresowanych stron ZSZ ukierunkowane na ochronę informacji i ciągłość procesów,
3. znaczenie i cel wdrażania ZSZ ukierunkowanego na ochronę informacji i ciągłość procesów,
4. korzyści z wdrożenia ZSZ ukierunkowanego na ochronę informacji i ciągłość procesów,
5. prezentacja najważniejszych definicji związanych z wdrażanymi systemami zarządzania i przepisami w zakresie ochrony danych osobowych wg RODO,
6. budowa ZSZ w oparciu o zasady podejścia procesowego,
7. zarządzanie ryzykiem.

Moduł IV

1. Rola pełnomocnika ds. cyberbezpieczeństwa świadczonych usług kluczowych zgodnych z ISO 27001, ISO 22301 oraz RODO

Moduł V

1. Wymagania i interpretacja norm ISO/IEC 27001, ISO 22301 oraz przepisów w zakresie ochrony danych osobowych wg RODO
2. Praktyczne aspekty budowania zintegrowanych systemów zarządzania:
3. Dokumentowanie ZSZ z uwzględnieniem wymagań norm i przepisów prawa w zakresie ochrony danych osobowych.
4. Kontekst organizacji oraz procesów przetwarzania danych osobowych
5. Identyfikacja zainteresowanych stron i ich oczekiwań
6. Integracja systemów ISO/IEC 27001 i ISO 22301 z uwzględnieniem wymagań przepisów prawa w zakresie ochrony danych osobowych wg RODO
7. Zapewnienie zgodności z wymaganiami prawnymi
8. Najważniejsze zasady zarządzania oraz zasady przetwarzania danych osobowych.
9. Polityka.
10. Role, odpowiedzialności i uprawnienia, w tym kierownictwa i pełnomocnika w ZSZ:
11. zarządzanie dokumentacją
12. podejście oparte na ryzyku
13. zarządzanie przez cele
14. nadzorowanie incydentów (reagowanie, rejestrowanie, notyfikacja)
15. audyty wewnętrzne, działania korekcyjne, korygujące i doskonalące
16. przeglądy ZSZ
17. Zarządzanie ryzykiem
18. Deklaracja stosowania

Moduł VI

1. Wymagania i interpretacja norm ISO/IEC 27001, ISO 22301 oraz przepisów w zakresie ochrony danych osobowych wg RODO
2. Praktyczne aspekty budowania zintegrowanych systemów zarządzania:
3. Zabezpieczenia, przegląd załącznika A ISO/IEC 27001:
4. zabezpieczenia organizacyjne
5. zabezpieczenia związane z zasobami ludzkimi
6. zabezpieczenia fizyczne
7. zabezpieczenia technologiczne

Moduł VII

1. Wymagania i interpretacja norm ISO/IEC 27001, ISO 22301 oraz przepisów w zakresie ochrony danych osobowych wg RODO
2. Praktyczne aspekty budowania zintegrowanych systemów zarządzania:
3. Zasoby, kompetencje, świadomość i komunikacja
4. Promocja bezpieczeństwa informacji, ciągłości działania i ochrony danych osobowych wśród pracowników:
5. zainteresowane grupy pracowników
6. kanały i metody komunikacji, dobór treści
7. po co robimy to co robimy
8. zasady organizacji oraz programy szkoleń
9. Zarządzanie procesowe, kryteria nadzoru
10. Mierzalne cele
11. Planowanie zmian
12. Nadzór nad dostawcami
13. Analiza wpływu na biznes, ocena ryzyka zakłócenia ciągłości działania, strategie i rozwiązania ciągłości działania, plany ciągłości działania, ćwiczenia i testy.
14. Monitorowanie działań systemowych:
15. monitorowanie, pomiary, analiza i ocena
16. audyty
17. przegląd zarządzania
18. ocena dokumentacji i możliwości w zakresie ciągłości działania

Moduł VIII

1. Wymagania i interpretacja norm ISO/IEC 27001, ISO 22301 oraz przepisów w zakresie ochrony danych osobowych wg RODO
2. Praktyczne aspekty budowania zintegrowanych systemów zarządzania:
3. Ciągłe doskonalenie:
4. metoda PDCA
5. działania zapobiegawcze, korekcyjne i korygujące i ocena ich skuteczności
6. działania doskonalące

Moduł IX

1. Certyfikacja ZSZ:
2. przygotowanie pracowników i organizacji
3. proces certyfikacji
4. najczęściej pojawiające się niezgodności

Moduł X

1. Egzamin w formie testu
2. Zakończenie szkolenia: wyniki testu, podsumowanie celów i oczekiwań uczestników, wypełnienie ankiet ewaluacyjnych

Efekty szkolenia w zakresie wiedzy. Uczestnik szkolenia będzie:

1. znał i rozumiał znaczenie zintegrowanego systemu zarządzania w organizacji,
2. znał i rozumiał rolę kierownictwa oraz rolę pełnomocnika ds. ZSZ,
3. znał i rozumiał zasady systemów zarządzania zgodnych z ISO 27001, ISO 22301 oraz przepisów ochrony danych osobowych wg RODO,
4. znał i rozumiał definicje systemów zarządzania zgodnych z ISO 27001, ISO 22301 oraz przepisów ochrony danych osobowych wg RODO,
5. znał i rozumiał najważniejsze wymagania zawarte w normach ISO 27001, ISO 22301 oraz przepisów ochrony danych osobowych wg RODO,
6. znał i rozumiał pojęcie działań systemowych,
7. znał i rozumiał zasady opracowania i nadzorowania dokumentacji zintegrowanego systemu zarządzania oraz przepisów w zakresie ochrony danych osobowych wg RODO,
8. znał i rozumiał zasady prowadzenie efektywnych szkoleń wewnętrznych z zakresu bezpieczeństwa informacji, ciągłości działania i ochrony danych osobowych.

Efekty szkolenia w zakresie umiejętności. Uczestnik szkolenia będzie:

1. umiał zinterpretować i zastosować najważniejsze wymagania zawarte w ISO 27001, ISO 22301 oraz przepisów ochrony danych osobowych wg RODO,
2. umiał zaplanować i nadzorować działania systemowe tak aby dostarczały korzyści dla organizacji,
3. umiał tworzyć i nadzorować dokumentację ZSZ oraz przepisów w zakresie ochrony danych osobowych wg RODO,
4. umiał sporządzić harmonogram audytu wewnętrznego,
5. umiał wytypować kandydatów na audytorów wewnętrznych,
6. umiał nadzorować realizację audytów wewnętrznych,
7. umiał ocenić pracę audytorów,
8. umiał przygotować przegląd zarządzania i sporządzić po nim raport,
9. umiał przygotować organizację do audytu jednostki certyfikującej lub kontroli uprawnionego podmiotu w zakresie ochrony danych osobowych,
10. umiał monitorować dane systemowe,
11. umiał planować i realizować działania doskonalące,
12. umiał planować i realizować efektywne szkolenia wewnętrzne z zakresu bezpieczeństwa informacji, ciągłości działania i ochrony danych osobowych.

Efekty szkolenia w zakresie kompetencji społecznych. Uczestnik szkolenia będzie:

1. potrafił promować pozytywne zmiany i korzyści dla organizacji wynikające z wdrożenia wymagań zawartych w normach ISO 27001, ISO 22301 oraz przepisów w zakresie ochrony danych osobowych wg RODO,
2. potrafił przeprowadzić przegląd zarządzania z pokazaniem korzyści systemów zarządzania oraz przepisów w zakresie ochrony danych osobowych wg RODO,
3. potrafił inspirować i zachęcać do doskonalenia działań w organizacji,
4. potrafił identyfikować potencjalne możliwości poprawy systemu zarządzania,
5. potrafił identyfikować potencjalne możliwości poprawy ochrony danych,
6. potrafił identyfikować potencjalne możliwości ciągłości działania procesów operacyjnych,
7. potrafił identyfikować mechanizmy efektywnych szkoleń wewnętrznych z zakresu bezpieczeństwa informacji, ciągłości działania i ochrony danych osobowych.

Certyfikat wystawiony przez Spółkę DEKRA Polska „Pełnomocnik ds. cyberbezpieczeństwa świadczonych usług kluczowych zgodnych z normami PN-EN ISO/IEC 27001:2017-06, PN-EN ISO 22301:2020-04 oraz przepisami ochrony danych osobowych wg RODO”.

Certyfikat zostanie wystawiony po zaliczeniu ćwiczeń i zdaniu testu. Jeśli uczestnik nie zaliczy ćwiczeń albo/i nie zda testu wówczas otrzyma zaświadczenie o ukończeniu szkolenia. Jest możliwość zdania egzaminu poprawkowego.

Cena zawiera:

1. zaświadczenie lub certyfikat w języku polskim w wersji elektronicznej (plik PDF wysyłany mailem do uczestnika po odnotowaniu płatności).
2. Materiały szkoleniowe (plik PDF wysyłany mailem najpóźniej w dniu szkolenia).

Rejestracja na szkolenie oznacza akceptację regulaminu szkoleń: Regulamin - DEKRA

Szkolenia online odbywają się najczęściej na platformie Zoom.

Wymagania sprzętowe:

1. Udział w szkoleniu możliwy jest tylko za pośrednictwem laptopa lub komputera PC.
2. Zostaną Państwo poproszeni o włączenie kamery oraz mikrofonu.
3. Ważny jest dostęp do stabilnego Internetu.
4. Przed szkoleniem proszę zweryfikować czy mają Państwo dostęp do platformy Zoom oraz czy Państwa kamera, głośnik i mikrofon działają prawidłowo, tak aby do szkolenia dołączyć już bez problemów technicznych.
5. W przypadku szkoleń zakończonych egzaminem online każdy z uczestników wypełnia test wiedzy na osobnym komputerze.