Szkolenia Compendium CE

Cel szkolenia

kod: KSC/NIS2-KADRAZARZADZAJACA | wersja: v1.0

Szkolenie przedstawia w praktyczny sposób obowiązki i odpowiedzialność kadry zarządzającej wynikające ze znowelizowanej ustawy o KSC oraz dyrektywy NIS2, ze szczególnym naciskiem na podejmowanie decyzji w modelu opartym o ryzyko. Uczestnicy poznają kluczowe wymagania organizacyjne i techniczne, zasady raportowania i obsługi incydentów oraz podejście do utrzymania gotowości audytowej. Program łączy ramy prawne z przykładami i scenariuszami, ułatwiając przełożenie wymagań na konkretne działania w organizacji.

 

Cele szkolenia:

  • Zrozumienie odpowiedzialności (organizacyjnej i osobistej) wynikającej z KSC oraz roli kierownictwa w systemie SZBI.
  • Znajomość wymogów operacyjnych, w tym niezbędnej dokumentacji, struktur oraz procesów raportowania incydentów.
  • Zdolność do optymalnej alokacji budżetu i priorytetyzacji działań ochronnych na podstawie analizy ryzyka.
  • Analiza wpływu cyberzagrożeń na biznes – identyfikacja skutków ataków typu phishing, BEC czy ransomware.
  • Zapewnienie gotowości audytowej (audit-ready) poprzez systematyczne dokumentowanie realizacji obowiązków i szkoleń.

 

Grupa docelowa:

Kadra zarządzająca podmiotów kluczowych i ważnych (w tym członkowie organów wieloosobowych) oraz osoby pełniące funkcje kierownicze w obszarze cyberbezpieczeństwa.

Plan szkolenia Rozwiń listę

  • Rola i odpowiedzialność kadry zarządzającej w świetle NIS2/KSC
    • Uzasadnienie objęcia organów decyzyjnych bezpośrednimi obowiązkami prawnymi.
  • Obligatoryjne podnoszenie kompetencji
    • Wymóg cyklicznych szkoleń oraz obowiązek pełnego ewidencjonowania procesów edukacyjnych.
  • Model CIANA+PS oraz jego wpływ na stabilność operacyjną
    • Analiza kluczowych atrybutów informacji w kontekście zachowania ciągłości procesów biznesowych.
  • Klasyfikacja zdarzeń
    • Operacyjne i prawne rozróżnienie pomiędzy incydentem bezpieczeństwa, naruszeniem ochrony informacji a awarią techniczną.
  • Kultura odpowiedzialności
    • Implementacja modelu „tone from the top” jako fundamentu skutecznego zarządzania ryzykiem w organizacji.
  • Socjotechnika i kompromitacja tożsamości
    • Ataki typu Phishing, Business Email Compromise (BEC), Deepfake, oraz kradzież poświadczeń i danych uwierzytelniających.
  • Ransomware i ataki wymuszeniowe
    • Oprogramowanie typu crypto-malware oraz wielopoziomowe kampanie wymuszeń okupu (Ransomware-as-a-Service).
  • Naruszenia danych i błędy konfiguracyjne
    • Incydenty wycieku danych wynikające z błędów w konfiguracji środowisk chmurowych oraz niewłaściwego zarządzania uprawnieniami (IAM).
  • Ryzyko łańcucha dostaw (Supply Chain)
    • Ataki ukierunkowane na zewnętrznych dostawców technologii oraz partnerów serwisowych ICT.
  • Dostępność usług i ciągłość procesów
    • Ataki typu DDoS oraz inne zagrożenia wpływające na dostępność systemów i stabilność operacyjną.
  • Kluczowe filary SZBI
    • Szacowanie ryzyka, dobór środków kontrolnych, zapewnienie ciągłości działania (BCP), budowanie świadomości pracowników oraz ciągłe monitorowanie procesów.
  • Minimalny standard techniczno-organizacyjny
    • Wdrożenie uwierzytelniania wieloskładnikowego (MFA), mechanizmy kryptograficzne, zarządzanie tożsamością i uprawnieniami (IAM) oraz systematyczne zarządzanie podatnościami (patch management).
  • Strategiczna alokacja zasobów
    • Priorytetyzacja działań oraz optymalizacja budżetu bezpieczeństwa w oparciu o podejście risk-based (koncentracja na obszarach o najwyższym poziomie ryzyka).
  • Rejestracja w wykazie podmiotów kluczowych i ważnych
    • Procedury aktualizacji danych oraz harmonogram realizacji obowiązków ustawowych.
  • Utrzymanie dostępności krytycznych zasobów informacyjnych
    • Inwentaryzacja usług, struktura właścicielstwa biznesowego oraz matryca komunikacji kryzysowej.
  • Zarządzanie incydentami
    • Priorytetyzacja, procedury zgłoszeniowe (24h/72h), struktura ról komunikacyjnych z CSIRT oraz mechanizmy decyzyjne i komunikacja kryzysowa kadry zarządzającej.
  • Zarządzanie ładem dokumentacyjnym i operacyjnym oraz wdrożenie procedur retencji danych
  • Weryfikacja wiarygodności personelu kluczowego (zespoły SZBI i IR) oraz mitygacje ryzyk personalnych
  • Strategiczna optymalizacja modelu operacyjnego
    • Struktury wewnętrzne vs. outsourcing (MSSP) – kryteria kwalifikacji dostawców.
  • Cykliczne audyty bezpieczeństwa oraz realizacja ustawowych obowiązków raportowych i sprawozdawczych.
  • Strategiczna lista kontrolna dla kadry zarządzającej
    • Priorytetyzacja działań w modelu 30/60/90 dni.
  • Formalizacja właścicielstwa procesowego oraz zatwierdzenie wiążącego harmonogramu realizacji.
Pobierz konspekt szkolenia w formacie PDF

Dodatkowe informacje

Wymagania wstępne

Brak wymagań wstępnych w zakresie wiedzy technicznej. Zalecana jest ogólna znajomość funkcjonowania organizacji (procesy, struktura decyzyjna, podstawowe pojęcia ryzyka i zgodności), aby sprawniej odnieść omawiane obowiązki KSC/NIS2 do realiów własnego podmiotu.
Poziom trudności
Czas trwania 1 dzień
Certyfikat

Uczestnicy szkolenia otrzymują certyfikat ukończenia szkolenia sygnowany przez Compendium CE (ukończenie szkolenia).
Prowadzący

Instruktor Compendium Centrum Edukacyjnego.
Informacje dodatkowe

Pokrycie ustawowego zakresu (art. 8e ust. 2 – Znowelizowana Ustawa o KSC) i elementy rozszerzające:

  • Art. 7b ust. 4, art. 7c, art. 7f ust. 3 (ewidencja / wykaz)
  • Art. 8 (SZBI)
  • Art. 8d (zadania i odpowiedzialność kierownika)
  • Art. 8f ust. 1–2 (weryfikacja personelu)
  • Art. 9–12b (współpraca, obsługa i raportowanie incydentów)
  • Art. 14 (struktury wewnętrzne / usługi zewnętrzne)
  • Art. 15 (audyt)
  • Elementy rozszerzające ponad minimum ustawowe: (podstawy cyber i bezpieczeństwa informacji + przegląd zagrożeń).

Pozostałe szkolenia Compendium CE | Ustawa o KSC/Dyrektywa NIS2

Wszystkie szkolenia Compendium CE
Szkolenia powiązane tematycznie

Cyberbezpieczeństwo

Security | Aruba

Security | AWS

AWS Jam and AWS Jam Bundle | AWS

Exams | AWS

AWS Discovery Days | AWS

Network Security | Broadcom

Blue Team | Centri

Core Training | Check Point

Infinity Specializations | Check Point

Ustawa o KSC/Dyrektywa NIS2 | Compendium CE

Security Awareness | Compendium CE

Testy penetracyjne | Compendium CE

Informatyka śledcza | Compendium CE

Kryptografia | Compendium CE

Bezpieczeństwo ICS/OT | Compendium CE

SIEM | Compendium CE

SecAI+ | CompTIA

Security+ | CompTIA

CySA+ | CompTIA

PenTest+ | CompTIA

SecurityX (formerly CASP+) | CompTIA

Certified Ethical Hacker | EC-Council

Certified SOC Analyst | EC-Council

Certified Penetration Testing Professional | EC-Council

Advanced WAF (AWAF) | F5

Access Policy Manager (APM) | F5

Advanced Firewall Manager (AFM) | F5

NGINX | F5

Bezpieczeństwo ICS/OT | Fortinet

FortiGate | Fortinet

FortiAnalyzer | Fortinet

FortiManager | Fortinet

SD-WAN | Fortinet

FortiAuthenticator | Fortinet

FortiWeb | Fortinet

FortiMail | Fortinet

FortiSandbox | Fortinet

FortiSIEM | Fortinet

FortiEDR | Fortinet

FortiNAC | Fortinet

FortiSOAR | Fortinet

FortiPAM | Fortinet

Wireless LAN | Fortinet

FortiClient EMS | Fortinet

Generative AI | Google Cloud

Veeam | HPE

NIOS Security | Infoblox

Cyber security | ISC2

Security | Microsoft

Azure | Microsoft

Windows Server Technologies | Microsoft

Pen Testing & Ethical Hacking | Mile2

AI Cybersecurity | Mile2

Cyber Threat Analyst | Mile2

Information Systems Management | Mile2

Incident Handling | Mile2

Web Application Security | Mile2

Cloud Security | Mile2

Forensics | Mile2

Disaster Recovery | Mile2

Healthcare | Mile2

Risk Management | Mile2

Auditing | Mile2

Cyber Range | Mile2

Security Awareness | Mile2

Netskope One | Netskope

CyberCore | OffSec

Penetration Testing | OffSec

Web Application Security | OffSec

Defensive Security | OffSec

Artificial Intelligence | OffSec

Subscriptions | OffSec

Firewall | Palo Alto Networks

SASE | Palo Alto Networks

Cortex XDR | Palo Alto Networks

Cortex XSOAR | Palo Alto Networks

Cortex XSIAM | Palo Alto Networks

DefensePro | Radware

Fundamentals | SCADEMY

C# | SCADEMY

C/C++ | SCADEMY

Java | SCADEMY

PHP | SCADEMY

Python | SCADEMY

WEB | SCADEMY

Cloud | SCADEMY

Cryptography | SCADEMY

Finance | SCADEMY

Healthcare | SCADEMY

Telecome | SCADEMY

Software design | SCADEMY

Software testing | SCADEMY

Kubernetes | SUSE

Formularz kontaktowy

Prosimy o wypełnienie poniższego formularza, jeśli chcą Państwo uzyskać więcej informacji o powyższym szkoleniu.





* pola oznaczone (*) są wymagane

Informacje o przetwarzaniu danych przez Compendium – Centrum Edukacyjne Spółka z o.o.

CENA SZKOLENIA OD 2000 PLN NETTO

Najbliższe szkolenia Compendium CE

  • 2026-11-16 | 5 dni | Warszawa / Wirtualna sala

    Architektura i wsparcie platform Apple
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-11-16 | 5 dni | Warszawa / Wirtualna sala

    Enterprise Linux System Administration
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-11-19 | 1 dzień | Kraków / Wirtualna sala

    iOS & iPadOS bez tajemnic
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-11-23 | 5 dni | Kraków / Wirtualna sala

    Enterprise Linux System Administration
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-11-23 | 5 dni | Warszawa / Wirtualna sala

    Automatyzacja platform Apple
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-11-23 | 3 dni | Warszawa / Wirtualna sala

    Testy penetracyjne: atakowanie i ochrona systemów informatycznych
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-11-23 | 3 dni | Wirtualna sala

    Ansible
  • 2026-11-23 | 2 dni | Wirtualna sala

    Wazuh w Praktyce: Skuteczna Ochrona i Monitoring Infrastruktury
  • 2026-11-24 | 3 dni | Warszawa / Wirtualna sala

    macOS Support Essentials 12 (Monterey)
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-11-25 | 1 dzień | Kraków / Wirtualna sala

    Usługi DNS w systemie Linux
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
Harmonogram szkoleń
Compendium CE