cena promocyjna do 17.02.2027 Komfortowy hotel
możliwość zakwaterowania w pokoju 1-osobowym
Wyśmienita kuchnia
menu składające się z dań kuchni europejskiej z polskimi oraz regionalnymi akcentami
Trzy dni
intensywnych wykładów
Wydrukowany certyfikat
który otrzymasz na miejscu
Obszerne materiały szkoleniowe
w wersji drukowanej
Wymiana doświadczeń
z prowadzącym i uczestnikami warsztatów
Tematy przewodnie: zakres SZBI, odpowiedzialność, szacowanie ryzyka, audyty, modyfikacje.
Podczas szkolenia omówione zostaną zasady wdrażania, utrzymywania i doskonalenia SZBI, z uwzględnieniem wymagań dotyczących podmiotów kluczowych, ważnych oraz podmiotów publicznych. Przedstawione zostaną obligatoryjne i fakultatywne elementy systemu, rodzaje dokumentacji, zasady jej tworzenia i nadzorowania, a także sposoby dokumentowania realizacji obowiązków. Szczególna uwaga zostanie poświęcona przeglądom systemu, podziałowi ról i odpowiedzialności oraz zasadom odpowiedzialności podmiotów i ich kierowników za stwierdzone nieprawidłowości.
Wdrożenie i prawidłowe prowadzenie dokumentacji systemu zarządzania bezpieczeństwem informacji (SZBI) stanowi istotny element realizacji obowiązków podmiotów kluczowych i ważnych w obszarze cyberbezpieczeństwa. Złożoność wymagań prawnych oraz konieczność dostosowania systemu do specyfiki działalności podmiotu mogą powodować trudności w określeniu zakresu wymaganej dokumentacji i podziału odpowiedzialności. Nieprawidłowości w tym obszarze mogą skutkować konsekwencjami finansowymi i niefinansowymi zarówno dla podmiotu, jak i jego kierownictwa.
Warsztaty przygotowane zostały dla osób odpowiedzialnych za wdrażanie, utrzymanie i doskonalenie SZBI, w szczególności pełnomocników i koordynatorów SZBI, specjalistów ds. bezpieczeństwa informacji, audytorów wewnętrznych, pracowników działów IT, compliance oraz kadry kierowniczej i właścicieli procesów.
DZIEŃ I – 3 MARCA (ŚRODA):
Od godz. 14.00 – kwaterowanie uczestników;
16.00-19.00 – zajęcia w 2 blokach po 1,5 godziny zegarowej.
1. Wdrożenie systemu zarządzania bezpieczeństwem informacji jako obowiązek podmiotu kluczowego/ważnego:
a. SZBI w znaczeniu faktycznym, formalnym i w ujęciu pozaprawnym;
b. środki zarządzania ryzykiem w cyberbezpieczeństwie;
c. system zarządzania cyberbezpieczeństwem;
d. systemy powiązane;
e. terminy wdrożenia SZBI;
f. role i odpowiedzialności związane z SZBI;
g. outsourcing w zakresie SZBI.
2. Zakres SZBI dla podmiotu kluczowego/ważnego:
a. czym jest dowód audytowy i jak myśli audytor;
b. przegląd dowodów w 4 domenach ISO 27001;
c. gorące krzesło – jak zachować się podczas wywiadu;
d. organizacja „War Roomu”;
e. check-lista przedaudytowa: co przygotować.
20.00 – kolacja powitalna.
DZIEŃ II – 4 MARCA (CZWARTEK):
Do godz. 9.00 – śniadanie;
9.00-16.30 – zajęcia w 4 blokach po 1,5 godziny zegarowej.
3. Zakres SZBI dla podmiotu ważnego będącego podmiotem publicznym:
a. elementy obligatoryjne;
b. elementy fakultatywne;
c. przeglądy systemu;
d. dokumentowanie systemu.
4. Odpowiedzialność podmiotu kluczowego/ważnego związana z SZBI:
a. odpowiedzialność finansowa za brak systemu zarządzania bezpieczeństwem informacji;
b. odpowiedzialność finansowa za brak dokumentacji systemu;
c. odpowiedzialność niefinansowa za brak systemu zarządzania bezpieczeństwem informacji;
d. odpowiedzialność niefinansowa za brak dokumentacji systemu;
e. odpowiedzialność za naruszenie innych obowiązków.
5. Deklaracja stosowania – SoA w ISO 27001 – „Serce Twojego Bezpieczeństwa”.
6. Praktyczny przewodnik po szacowaniu ryzyka bez bólów głowy i zbędnej biurokracji:
a. serce ISO 27001: Architektura Szacowania Ryzyka;
b. ustalenie tzw. poziomu apetytu na ryzyko – kiedy mówimy „stop” i musimy działać, a kiedy tylko monitorujemy sytuację;
c. ścieżki radzenia sobie z ryzykiem;
d. praktyczna matryca ryzyka.
13.30-15.00 – obiad;
16.30-18.00 – konsultacje z prowadzącym, sesja pytań-odpowiedzi, czas wolny;
20.00 – kolacja, atrakcje.
DZIEŃ III – 5 MARCA (PIĄTEK):
Do godz. 9.00 – śniadanie;
9.00-12.00 – zajęcia w 2 blokach po 1,5 godziny zegarowej.
7. Odpowiedzialność kierownika podmiotu kluczowego/ważnego związana z SZBI:
a. odpowiedzialność finansowa kierownika za brak systemu zarządzania bezpieczeństwem informacji;
b. odpowiedzialność finansowa kierownika za brak dokumentacji systemu;
c. odpowiedzialność niefinansowa kierownika za brak systemu zarządzania bezpieczeństwem informacji;
d. odpowiedzialność niefinansowa kierownika za brak dokumentacji systemu;
e. odpowiedzialność kierownika za naruszenie innych obowiązków.
8. Gorące krzesło: zapytaj prawnika i audytora jednocześnie:
a. pytania do obojga prowadzących, zbierane w trakcie szkolenia;
b. „Mój pierwszy ruch w poniedziałek”: jedno działanie na najbliższy tydzień.
9. Odpowiedzi na pytania uczestników szkolenia.
Do godz. 12.00 – wykwaterowywanie uczestników.