Szkolenie NIS2 Expert

• Zrozumienie dyrektywy NIS2 - nabycie odpowiedniej wiedzy na temat zakresu zastosowania, celów i głównych nowości wprowadzonych w porównaniu z NIS1.
• Interpretacja wymogów normatywnych - Wdrożenie do stosowania obowiązków określonych w NIS2 dla istotnych i ważnych podmiotów, ze szczególnym uwzględnieniem zarządzania, zarządzania ryzykiem i rejestracji incydentów.
• Sviluppare strutture di governance e responsabilità - Comprendere i doveri della leadership, la gestione delle policy e il coordinamento interfunzionale previsti dall'articolo 20 della Direttiva.
• Implementare la gestione del rischio e le misure di sicurezza - Applicare misure di sicurezza di base, integrare i controlli con lo standard ISO/IEC 27001 e gestire i rischi legati alla supply chain e alle vulnerabilità.
• Gestire la risposta e la notifica degli incidenti - Apprendere le procedure di classificazione, i tempsi di segnalazione e il coordinamento con CSIRT e EU-CyCLONe.
• Poprawa ciągłości operacyjnej i zarządzania kryzysowego - Przeprowadzenie analizy wpływu (BIA), opracowanie planu odzyskiwania po awarii (DRP) i wdrożenie strategii ciągłości działania zgodnie z normą ISO/IEC 22301.
• Promowanie świadomości i formacji w zakresie cyberbezpieczeństwa - opracowywanie, wdrażanie i monitorowanie programów formacyjnych mających na celu rozwój kultury organizacyjnej ukierunkowanej na bezpieczeństwo.
• Zrozumienie roli władz krajowych, procedur izolacji, sankcji i sposobów stosowania dyrektywy.
• Integracja NIS2 z innymi frameworkami - Mapowanie wymagań dyrektywy w odniesieniu do ISO 27001, ISO 22301, NIST CSF, CIS Controls, GDPR, DORA i Direttiva CER.
• Pianifikacja i realizacja wdrożenia NIS2 - Przeprowadzenie oceny luk, opracowanie mapy drogowej zgodności, zaangażowanie interesariuszy i ustanowienie ciągłego procesu migracji.

Kurs NIS2 Expert jest skierowany do profesjonalistów odpowiedzialnych za wdrażanie, zarządzanie lub audytowanie cyberbezpieczeństwa i zgodności w swoich organizacjach, w tym:

• Menedżerowie i kadra kierownicza - osoby nadzorujące IT, bezpieczeństwo lub ryzyko operacyjne, odpowiedzialne za zarządzanie i zgodność z przepisami.
• Specjaliści ds. zgodności i ryzyka - Specjaliści zapewniający zgodność organizacji z wymogami NIS2 i powiązanymi przepisami UE.
• Specjaliści ds. IT i cyberbezpieczeństwa - specjaliści zarządzający operacjami bezpieczeństwa, reagowaniem na incydenty i kontrolami technicznymi.
• Audytorzy i konsultanci - wewnętrzni lub zewnętrzni doradcy oceniający zgodność z NIS2 i udzielający wskazówek dotyczących wdrożenia.
• Personel zajmujący się ciągłością działania i zarządzaniem kryzysowym - osoby odpowiedzialne za odporność, planowanie BCP/DR i strategie ciągłości działania

Najlepiej nadaje się dla osób pracujących w sektorach sklasyfikowanych jako kluczowe lub ważne podmioty zgodnie z dyrektywą NIS2.

• Wprowadzenie
  • Zrozumienie celu i kontekstu dyrektywy NIS2.
  • Zakres i cele: cel, ewolucja i cele strategiczne.
  • Kluczowe zmiany w stosunku do NIS1 i ich implikacje.
  • Fakty i bajki: błędne przekonania a rzeczywistość.
  • Motywy wdrożenia: regulacyjne, reputacyjne, operacyjne.
  • Podmioty istotne a ważne; zakres sektorowy (załącznik I i II).
• Terminologia i wymagania
  • Zapoznanie się z terminologią NIS2 i kluczowymi wymaganiami.
  • Definicje: incydent, CSIRT, zarządzanie ryzykiem, środki cyberbezpieczeństwa.
  • Przegląd art. 20-23: obowiązki w zakresie opieki, powiadamiania, informowania.
  • Zrozumienie podejścia proporcjonalnego i opartego na ryzyku.
• Zarządzanie i odpowiedzialność kierownictwa
  • Odpowiedzialność kierownictwa zgodnie z art. 20.
  • Ramy zarządzania: role, matryca RACI, nadzór.
  • Zarządzanie polityką i dokumentacja zgodności.
  • Obowiązki w zakresie szkoleń i podnoszenia świadomości kadry kierowniczej.
  • Koordynacja z funkcjami prawnymi, zgodności i ryzyka.
• Zarządzanie ryzykiem i środki bezpieczeństwa
  • Zapoznanie się z 10 podstawowymi środkami bezpieczeństwa (art. 21).
  • Zasady dotyczące analizy ryzyka, obsługi incydentów, BCP/DR, łańcucha dostaw, obsługi podatności, audytu, szyfrowania, bezpieczeństwa zasobów ludzkich, MFA.
  • Integracja z kontrolami ISO/IEC 27001 i TOM.
• Obsługa incydentów i powiadamianie
  
  • Wymagania dotyczące raportowania i koordynacja z CSIRT.
  • Klasyfikacja incydentów i progi.
  • Harmonogram raportowania: 24-godzinne wczesne ostrzeżenie, 72-godzinne powiadomienie, 1-miesięczny raport końcowy.
  • EU-CyCLONe i uczenie się po incydencie.
• Ciągłość działania, zarządzanie kryzysowe i BCP/DR
  • Zrozumienie wymagań dotyczących odporności i ciągłości działania.
  • Przeprowadzanie BIA i planowanie DRP.
  • Role zarządzania kryzysowego i plany komunikacji.
  • Testowanie i utrzymywanie planów ciągłości działania.
  • Zgodność z normą ISO/IEC 22301.
• Szkolenia i Awareness
  • Czynniki ludzkie i kultura cyberbezpieczeństwa.
  • Projektowanie programu i jego okresowość.
  • Tematy szkoleń: phishing, MFA, zagrożenia wewnętrzne, bezpieczeństwo w chmurze.
  • Dokumentowanie i śledzenie zgodności szkoleń.
• Transpozycja i organy krajowe
  • Właściwe organy krajowe i CSIRT.
  • Uprawnienia kontrolne i współpraca.
  • Grzywny i kary administracyjne (do 2% obrotu).
  • Obowiązki sprawozdawcze i naprawcze.
  • Przykłady wdrożeń krajowych (Niemcy, Holandia, Włochy).
• Relacje z innymi ramami
  • Integracja z powiązanymi ramami i standardami:
  • CIS Controls, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
  • Higiena ENISA, RODO, DORA, dyrektywa CER.
  • Mapowanie kontroli NIS2 vs ISO 27001 Załącznik A.
• Podstawy wdrażania
  • Przeprowadzanie oceny luk w NIS2.
  • Opracowanie planu wdrożenia.
  • Zaangażowanie interesariuszy i komunikacja.
  • Krytyczne czynniki sukcesu i typowe pułapki.
  • Ciągłe doskonalenie i monitorowanie.

Aby wziąć udział w kursie NIS2 Expert, nie są wymagane żadne formalne warunki wstępne. Jednak wcześniejsze ukończenie kursu NIS2 Essentials może być przydatne, ponieważ zapewnia podstawową wiedzę na temat dyrektywy NIS2, podstawowych koncepcji cyberbezpieczeństwa i obowiązków w zakresie świadomości personelu, pomagając uczestnikom w pełni wykorzystać ten zaawansowany program.

• Czas trwania kursu online (e-learning/opcja samodzielnej nauki )
  • 30 dni dostępu do platformy
  • 1 rok dostępu do platformy

Nasza platforma e-learningowa jest zoptymalizowana pod kątem dostępu za pośrednictwem przeglądarek internetowych, w tym mobilnych!