Opis
Obierz kurs na... bycie specjalistą od NIS2/KSC!
Wdrożenie wymagań NIS2 i krajowego systemu cyberbezpieczeństwa to więcej pracy niż przygotowanie dokumentacji i wprowadzenie kilku zabezpieczeń technicznych. Organizacje muszą uporządkować zarządzanie bezpieczeństwem informacji, oceniać ryzyko, nadzorować dostawców, reagować na incydenty i potrafić wykazać, że przyjęte środki rzeczywiście działają. Wyzwaniem jest przełożenie wymagań regulacyjnych na konkretne procesy, odpowiedzialności i działania, które można zweryfikować na podstawie wiarygodnych dowodów.
NIS2/KSC dla specjalistów pokazuje, jak krok po kroku podejść do tego zadania. Na przykładzie fikcyjnej spółki prześledzisz cały cykl wdrożenia: od ustalenia zakresu systemu zarządzania bezpieczeństwem informacji (SZBI) i analizy luk, przez ocenę ryzyka i dobór zabezpieczeń, aż po obsługę poważnego incydentu i planowanie ciągłości działania.
Szkolenie NIS2/KSC dla specjalistów. Kurs video. Wdrożenie standardu krok po kroku jest przeznaczone dla każdego, kto chce czynnie uczestniczyć we wdrażaniu KSC/NIS2, rozwijać istniejący SZBI lub przygotowywać organizację do audytu. Przyda się również firmom, które chcą uporządkować zarządzanie cyberbezpieczeństwem, nawet jeśli nie podlegają bezpośrednio wymaganiom KSC.
Zaczniemy od określenia wymagań dotyczących organizacji i wyznaczenia zakresu SZBI. Nauczysz się mapować procesy biznesowe i ich zależności od systemów, danych, infrastruktury i usług zewnętrznych, a także przypisywać odpowiedzialność za poszczególne obszary. Przeprowadzisz analizę luk i przygotujesz działania naprawcze, w tym ustalisz priorytety i określisz warunki uznania poszczególnych etapów za zakończone.
Idąc dalej, zbudujesz scenariusze ryzyka, ocenisz ich prawdopodobieństwo i wpływ, rozróżnisz ryzyko inherentne od rezydualnego. Poznasz sposoby postępowania z ryzykiem i przełożysz podjęte decyzje na konkretne zabezpieczenia i kryteria ich skuteczności. Nauczysz się oceniać dostawców ICT. Przygotujesz dowody, które potwierdzą wdrożenie i działanie zabezpieczeń i które mogą być użyte podczas audytu lub kontroli.
Ostatni etap poświęcisz obsłudze incydentów i ciągłości działania. Poznasz zasady klasyfikowania zdarzeń, organizowania eskalacji i rozumienia obowiązków raportowych związanych z terminami 24 i 72 godzin, jak również ze sprawozdaniem końcowym. Przeprowadzisz analizę wpływu zakłóceń na działalność organizacji (BIA), określisz cele odtworzenia RTO i tolerowany punkt utraty danych RPO, a także przeanalizujesz odtworzenie działalności po ataku ransomware.
Po ukończeniu kursu będziesz rozumieć cały cykl wdrożenia KSC/NIS2 i samodzielnie przygotujesz dokumentację, rejestry, plany działań, materiały potrzebne do wykazania zgodności i gotowości organizacji.
Nie chciałbym, żeby po tym kursie KSC kojarzyło Ci się wyłącznie z przepisami i dokumentacją. Celem jest umiejętność przejścia od wymagania do działającego mechanizmu, który ma właściciela, pozostawia dowody, jest sprawdzany i rzeczywiście pomaga organizacji poradzić sobie także wtedy, gdy wystąpi incydent.