Pełnomocnik / Menedżer SZBI w świetle KSC i NIS2

Dzień 1: Ramy prawne, audyt zerowy i wymogi KSC

• Klasyfikacja organizacji w KSC / NIS2 – weryfikacja statusu (podmiot kluczowy / ważny) oraz obowiązkowa rejestracja w wykazie.
• Odpowiedzialność Zarządu i Kadry Kierowniczej – sankcje prawne, finanse i osobista odpowiedzialność za brak wdrożenia SZBI.
• Kalendarz wdrożenia KSC (Roadmap) – wyznaczenie kamieni milowych i etapów prac na pierwsze 12 miesięcy.
• Audyt Zerowy (GAP Analysis) – identyfikacja luk organizacyjnych w stosunku do normy ISO/IEC 27001:2022 i Ustawy o KSC.

Dzień 2: Ryzyko, ciągłość działania i operacyjne utrzymanie SZBI

• Szacowanie ryzyka i bezpieczeństwo dostawców – metodyka analizy ryzyka oraz weryfikacja łańcucha dostaw ICT.
• Obsługa incydentów i zgłaszanie do CSIRT – procedury reagowania oraz reżim czasowy zgłoszeń (24h / 72h / 1 miesiąc).
• Ciągłość działania (BCP / DRP) – tworzenie planów awaryjnych, zasada kopii zapasowych 3-2-1 i obowiazkowe testy.
• Audyt wewnętrzny i nadzór – przygotowanie organizacji do okresowych przeglądów oraz kontroli organu nadzorczego.