NIS2/KSC dla kadry zarządzającej. Kurs video. Odpowiedzialność i nadzór

Obierz kurs na NIS2/KSC dla kadry zarządzającej

Wdrożenie wymagań NIS2 i krajowego systemu cyberbezpieczeństwa wymaga świadomych decyzji kierownictwa. To osoby zarządzające odpowiadają za wyznaczanie kierunku działań, zapewnianie zasobów, nadzorowanie realizacji obowiązków i podejmowanie decyzji dotyczących ryzyka. Muszą przy tym uwzględniać również ciągłość usług, zależności od dostawców i wpływ incydentów na działalność organizacji.

NIS2/KSC dla kadry zarządzającej. Kurs video. Odpowiedzialność i nadzór omawia kluczowe zagadnienia na przykładzie fikcyjnej spółki produkcyjnej KURS-TEST-MECH S.A., której funkcjonowanie zależy od systemów IT, środowiska OT i zewnętrznych dostawców. Przeanalizujesz sytuacje wymagające ustalenia priorytetów, zatwierdzenia budżetu lub podjęcia decyzji o eskalacji. Dowiesz się, jak oceniać raporty, weryfikować dowody i sprawdzać, czy wdrożone zabezpieczenia przynoszą oczekiwane rezultaty. Poznasz również rolę kierownictwa podczas poważnych incydentów, audytów i przeglądów SZBI.

Przeanalizujesz obowiązki kierownika podmiotu, zasady kwalifikacji organizacji oraz zagadnienia związane z wpisem do wykazu, delegowaniem zadań, szkoleniami i odpowiedzialnością. Nauczysz się oceniać ryzyko w kontekście krytycznych usług, zależności biznesowych i możliwych skutków zakłóceń, a także ustalać warunki jego akceptacji. Poznasz zasady nadzorowania SZBI, wyznaczania celów i przydzielania zasobów, również wtedy, gdy ograniczony budżet wymusza wybór najważniejszych działań.

W dalszej części przyjrzysz się decyzjom dotyczącym ciągłości działania, kopii zapasowych, testów odtwarzania oraz parametrów RTO i RPO. Poznasz zadania kierownictwa związane z eskalacją, współpracą zespołu reagowania i komunikacją podczas incydentu, w tym ataku ransomware. Na koniec dowiesz się jak przeprowadzać przegląd kierownictwa i przygotować plan nadzoru na 90 dni. Dzięki temu lepiej ocenisz przedstawiane rekomendacje, zidentyfikujesz brakujące informacje i podejmiesz decyzje uwzględniające zarówno wymagania bezpieczeństwa, jak i rzeczywiste potrzeby organizacji.

Kurs koncentruje się na praktycznych scenariuszach i decyzjach, które można odnieść do własnej organizacji. To materiał dla członków zarządów, dyrektorów, kierowników oraz osób wspierających zarządzanie cyberbezpieczeństwem, które chcą skuteczniej nadzorować realizację obowiązków i podejmować decyzje w oparciu o ryzyko oraz wiarygodne informacje.

W cyberbezpieczeństwie zarząd nie musi wykonywać pracy specjalistów. Powinien jednak wiedzieć, jaki rezultat ma zostać osiągnięty, co może go zablokować i na jakiej podstawie uznamy, że decyzja przyniosła efekt.