Szkolenia NIS2 i UKSC

Harmonogram szkolenia

• 0:00–0:10Po co mi NIS2 / UKSC jako pracownikowi?Dlaczego człowiek jest częścią systemu bezpieczeństwa i jak pojedyncza sytuacja może wpłynąć na całą organizację.
• 0:10–0:35Jak naprawdę zaczynają się incydenty?Phishing, smishing, vishing, fałszywe logowania, podszywanie się, kody QR, MFA fatigue, socjotechnika i presja czasu.
• 0:35–1:00Konto, urządzenie i dane: codzienna cyberhigiena.Hasła i MFA, blokowanie urządzeń, aktualizacje, załączniki, linki, udostępnianie plików i praca poza biurem.
• 1:00–1:10Przerwa.
• 1:10–1:30Dane i nowe narzędzia: gdzie najłatwiej popełnić błąd.Chmura, prywatne skrzynki i dyski, nieautoryzowane aplikacje, komunikatory, narzędzia AI i kopiowanie danych.
• 1:30–1:55Coś jest nie tak. Co robię?Sygnały możliwego incydentu, kiedy i komu zgłaszać, jakie informacje przekazać oraz czego nie usuwać i nie ukrywać.
• 1:55–2:20Co byś zrobił?Krótkie sytuacje z pracy: podejrzany mail od prezesa, nietypowe MFA, pendrive, pomyłkowo wysłany dokument, telefon od „IT” i plik w publicznym narzędziu AI.
• 2:20–2:30Q&A.

Materiały po szkoleniu

• Jednostronicowa karta „Co zrobić, gdy coś jest nie tak?”.
• Checklista najczęstszych sygnałów ostrzegawczych i karta podstawowych zasad cyberhigieny.
• Mini-test wiedzy oraz instrukcja z rzeczywistym kanałem zgłaszania podejrzanych zdarzeń.

Harmonogram szkolenia

• 0:00–0:15NIS2 / UKSC: dlaczego to jest temat Zarządu.Co się zmieniło, gdzie kończy się rola IT, a zaczyna odpowiedzialność organizacji i kierownictwa.
• 0:15–0:40Czy nasza organizacja podlega UKSC?NIS2 vs UKSC, sektory, wielkość, wyjątki, art. 5, załączniki i samoidentyfikacja.
• 0:40–1:15Za co odpowiada Zarząd i kadra kierownicza?Ryzyko, SZBI, nadzór, właściciele procesów i usług, zasoby, budżet, priorytety i szkolenia.
• 1:15–1:30Przerwa.
• 1:30–1:50Jak wygląda sensowne wdrożenie UKSC z perspektywy Zarządu?Co powinno powstać, kto powinien być zaangażowany, co można delegować, a czego nie.
• 1:50–2:20Incydent na stole Zarządu: case.Ransomware lub niedostępność kluczowego systemu: pierwsza godzina, eskalacja, decyzje, ciągłość działania, komunikacja, CSIRT/S46 i raportowanie.
• 2:20–2:40Skąd Zarząd wie, że organizacja naprawdę jest gotowa?KPI/KRI, raportowanie ryzyka, testy, ćwiczenia, backup, dostawcy, audyty i dowody.
• 2:40–3:00Q&A

Materiały po szkoleniu

• Słownik pojęć NIS2 / UKSC, checklista pytań zarządczych i mini-mapa odpowiedzialności.
• Lista decyzji do podjęcia po szkoleniu.

Certyfikat ukończenia szkolenia

Harmonogram szkolenia

• 0:00–0:20Proces incydentowy NIS2 / UKSC.Od pierwszego sygnału do zamknięcia incydentu. Co jest obowiązkiem organizacji, a co rolą poszczególnych osób.
• 0:20–0:55Od zdarzenia do incydentu poważnego.Wstępna ocena, informacje potrzebne do kwalifikacji, wpływ na usługi i praca przy niepełnych informacjach.
• 0:55–1:30Kto robi co?Role, decyzje i eskalacja: kto zbiera dane, ocenia, rekomenduje, decyduje, zgłasza i zastępuje.
• 1:30–1:45Przerwa.
• 1:45–2:25Zegar już tyka: 24 h, 72 h i dalsze raportowanie.Informacje na poszczególnych etapach, dokumentowanie ustaleń i decyzji oraz praca przy niepełnym obrazie sytuacji.
• 2:25–2:55S46 i współpraca z CSIRT.Dostęp, zastępstwa, przygotowanie zgłoszenia, aktualizowanie informacji i dokumentowanie kontaktu.
• 2:55–3:10Jak przygotować organizację zanim wydarzy się incydent?Kontakty, kanały awaryjne, formularze, kryteria eskalacji, dostęp do S46 i ćwiczenie procesu.
• 3:10–4:10Tabletop: „Piątek, 16:47”.Rozwijający się incydent, niedostępność usługi, podejrzenie ransomware lub wycieku, brak osoby decyzyjnej i dostawca zewnętrzny.
• 4:10–4:15After Action Review.Co zadziałało, czego zabrakło i gdzie powstały opóźnienia.
• 4:15–4:30Podsumowanie i Q&A.

Materiały po szkoleniu

• Mapa procesu, karta pytań koordynatora, matryca ról i eskalacji oraz formularz zbierania informacji.
• Checklista informacji potrzebnych do raportowania, karta kontaktów i zastępstw.
• Materiał do ćwiczenia tabletop i formularz After Action Review.

Harmonogram szkolenia

• 0:00–0:15NIS2 i UKSC.Co się zmieniło, dlaczego JST są w tym systemie i jakie terminy trzeba znać.
• 0:15–0:45Czy nas to dotyczy?Urząd, jednostki organizacyjne, podmioty publiczne oraz status kluczowy lub ważny.
• 0:45–1:15Kto za co odpowiada?Kierownictwo, IT, właściciele usług, zarządzanie kryzysowe i osoby kontaktowe.
• 1:15–1:30Przerwa.
• 1:30–2:05Co właściwie trzeba zabezpieczać?Usługi publiczne, systemy, informacje, ryzyko, SZBI i ciągłość działania.
• 2:05–2:50Incydent od A do Z.Phishing, ransomware, wyciek, niedostępność systemu i awaria dostawcy.
• 2:50–3:15CSIRT i S46 w praktyce.Raportowanie zależnie od statusu jednostki, osoby kontaktowe i informacje do zgłoszenia.
• 3:15–3:40Dostawcy i zamówienia.Systemy dziedzinowe, outsourcing, chmura i wymagania umowne.
• 3:40–3:55Jak wykazać działanie?Ryzyko, procedury, rejestry, decyzje, szkolenia, testy i ćwiczenia.
• 3:55–4:30Pięć pierwszych działań i Q&A.

Materiały po szkoleniu

• Checklista JST, słownik pojęć i mapa odpowiedzialności.
• Lista przykładowych incydentów i karta pierwszych działań po szkoleniu.

Harmonogram szkolenia

• 0:00–0:20Cyber supply chain a cały łańcuch dostaw.Co NIS2/UKSC ma wspólnego z dostawcami, gdzie przebiega granica i czym różni się incydent cyberbezpieczeństwa od problemu produkcyjnego.
• 0:20–0:55Którzy dostawcy tworzą dla nas ryzyko cyber?Dostęp do systemów i danych, połączenia zdalne, SaaS/chmura, MSP/MSSP, software, OT, serwis, integracje i podwykonawcy.
• 0:55–1:30Bezpieczeństwo zaczyna się przed zapytaniem ofertowym.Jak określać wymagania proporcjonalnie do ryzyka i uniknąć zarówno ich braku, jak i tej samej ankiety dla każdego dostawcy.
• 1:30–1:45Przerwa.
• 1:45–2:25Wybór dostawcy i umowa.Bezpieczeństwo dostępów, podatności, podwykonawcy, incydenty, ciągłość usługi, dowody, audyty i odpowiedzialność.
• 2:25–2:55Dostawca już działa. Co dalej?Onboarding, dostępy, przeglądy, zmiany zakresu, nowi podwykonawcy, podatności i działania korygujące.
• 2:55–3:25Gdy problem zaczyna się u dostawcy.Informacje potrzebne do własnej kwalifikacji i raportowania incydentu oraz współpraca z dostawcą.
• 3:25–3:45Koniec współpracy też jest ryzykiem.Odebranie dostępów, dane, konta techniczne, migracja usługi, ciągłość i zamknięcie zobowiązań bezpieczeństwa.
• 3:45–4:20Case: incydent u dostawcy.Od zakupu usługi przez zmianę zakresu i dostęp zdalny aż po zdarzenie bezpieczeństwa.
• 4:20–4:30Q&A i pierwsze działania.Pytania kontrolne do własnego procesu zakupowego.

Materiały po szkoleniu

• Mapa cyklu życia dostawcy i arkusz wstępnej oceny cyberznaczenia dostawcy.
• Katalog pytań do dostawcy, karta obszarów do uzgodnienia w umowie i przykładowe dowody spełnienia wymagań.
• Checklista okresowego przeglądu i karta pytań na wypadek zdarzenia u dostawcy.