cena promocyjna do 09.12.2026 Szkolenie w czasie rzeczywistym
nie jest to uprzednio nagrany materiał
6 godzin wraz z przerwą
rozpoczynamy o godz. 9.00
Wydrukowany certyfikat
który wyślemy pocztą
Grupa do 25 osób
każdy będzie miał czas na zadawanie pytań
Możliwość zadawania pytań
i dyskusji z innymi uczestnikami
Dostępne na komputerze, tablecie i smartfonie
z dowolnego miejsca
Podczas szkolenia omówione zostaną zasady wdrażania, utrzymywania i doskonalenia SZBI, z uwzględnieniem wymagań dotyczących podmiotów kluczowych, ważnych oraz podmiotów publicznych. Przedstawione zostaną obligatoryjne i fakultatywne elementy systemu, rodzaje dokumentacji, zasady jej tworzenia i nadzorowania, a także sposoby dokumentowania realizacji obowiązków.
Szczególna uwaga zostanie poświęcona przeglądom systemu, podziałowi ról i odpowiedzialności oraz zasadom odpowiedzialności podmiotów i ich kierowników za stwierdzone nieprawidłowości.
Wdrożenie i prawidłowe prowadzenie dokumentacji systemu zarządzania bezpieczeństwem informacji (SZBI) stanowi istotny element realizacji obowiązków podmiotów kluczowych i ważnych w obszarze cyberbezpieczeństwa. Złożoność wymagań prawnych oraz konieczność dostosowania systemu do specyfiki działalności podmiotu mogą powodować trudności w określeniu zakresu wymaganej dokumentacji i podziału odpowiedzialności. Nieprawidłowości w tym obszarze mogą skutkować konsekwencjami finansowymi i niefinansowymi zarówno dla podmiotu, jak i jego kierownictwa.
Warsztaty przygotowane zostały dla osób odpowiedzialnych za wdrażanie, utrzymanie i doskonalenie SZBI, w szczególności pełnomocników i koordynatorów SZBI, specjalistów ds. bezpieczeństwa informacji, audytorów wewnętrznych, pracowników działów IT, compliance oraz kadry kierowniczej i właścicieli procesów.
1) Wdrożenie systemu zarządzania bezpieczeństwem informacji jako obowiązek podmiotu kluczowego lub ważnego:
a) system zarządzania bezpieczeństwem informacji w znaczeniu faktycznym, formalnym i ujęciu pozaprawnym;
b) środki zarządzania ryzykiem w cyberbezpieczeństwie;
c) system zarządzania cyberbezpieczeństwem;
d) systemy powiązane;
e) terminy wdrożenia systemu zarządzania bezpieczeństwem informacji;
f) role i odpowiedzialności związane z systemem zarządzania bezpieczeństwem informacji;
g) outsourcing w zakresie systemu zarządzania bezpieczeństwem informacji.
2) Zakres systemu zarządzania bezpieczeństwem informacji dla podmiotu kluczowego lub ważnego:
a) elementy obligatoryjne;
b) elementy fakultatywne;
c) przeglądy systemu;
d) dowody wdrożenia, dowody utrzymywania i dowody doskonalenia.
3) Zakres systemu zarządzania bezpieczeństwem informacji dla podmiotu dla podmiotu ważnego będącego podmiotem publicznym:
a) elementy obligatoryjne;
b) elementy fakultatywne;
c) przeglądy systemu.
4) Dokumentacja systemu zarządzania bezpieczeństwem informacji:
a) dokumentacja normatywna systemu zarządzania bezpieczeństwem informacji;
b) dokumentacja operacyjna systemu zarządzania bezpieczeństwem informacji;
c) tworzenie dokumentacji systemu zarządzania bezpieczeństwem informacji;
d) sprawowanie nadzoru nad dokumentacja systemu.
5) Odpowiedzialność podmiotu kluczowego lub ważnego związana z systemem zarządzania bezpieczeństwem informacji:
a) odpowiedzialność finansowa za brak systemu zarządzania bezpieczeństwem informacji;
b) odpowiedzialność finansowa za brak dokumentacji systemu zarządzania bezpieczeństwem informacji;
c) odpowiedzialność niefinansowa za brak systemu zarządzania bezpieczeństwem informacji;
d) odpowiedzialność niefinansowa za brak systemu zarządzania bezpieczeństwem informacji.
6) Odpowiedzialność kierownika podmiotu kluczowego lub ważnego związana z systemem zarządzania bezpieczeństwem informacji:
a) odpowiedzialność finansowa kierownika podmiotu kluczowego lub ważnego za brak systemu zarządzania bezpieczeństwem informacji;
b) odpowiedzialność finansowa kierownika podmiotu kluczowego lub ważnego za brak dokumentacji systemu zarządzania bezpieczeństwem informacji;
c) odpowiedzialność niefinansowa kierownika podmiotu kluczowego lub ważnego za brak systemu zarządzania bezpieczeństwem informacji;
d) odpowiedzialność niefinansowa kierownika podmiotu kluczowego lub ważnego za brak systemu zarządzania bezpieczeństwem informacji.
7) Odpowiedzi na pytania uczestników szkolenia.