Jak przygotować się do NIS2? – przewodnik dla organizacji

Droga do zgodności z nowymi wymaganiami cyberbezpieczeństwa! Gotowość do NIS2

Dyrektywa NIS2 (Network and Information Systems Directive 2) to nowe ogólnounijne przepisy dotyczące cyberbezpieczeństwa, które weszły w życie w 2023 r.
Do 17 października 2024 r. przepisy miały zostać zaimplementowane w Polsce.

• NIS2 co trzeba zrobić?
   
• Co wprowadza NIS2?
   
• NIS2 jak wdrożyć?
   
• Jakie są wytyczne do NIS2?
   
• NIS2 vs ISO 27001 – czy jest zgodne?
   
• NIS2 jak się przygotować?
   
• Jak przygotować firmę do NIS2?

Jeśli w Twojej organizacji wciąż jest więcej pytań niż odpowiedzi - to czas najwyższy zacząć działać!

Dlaczego NIS2 stało się TAK ważne dla organizacji? 

W stosunku do pierwszej Dyrektywy NIS poszerzony został zakres podmiotów objętych regulacją i wg. szacunków PwC obejmie ponad 6000 podmiotów działających w 18 sektorach gospodarki w Polsce.  Wprowadzono szereg wymagań w zakresie środków zarządzania ryzykiem w cyberbezpieczeństwie, w tym m.in. kwestie zapewnienia bezpieczeństwa łańcucha dostaw, ciągłości działania czy stosowania kryptografii. Wprowadzono nowe obowiązki i zasady raportowania incydentów bezpieczeństwa. Niestosowanie się do nowych wymagań może skutkować nałożeniem dotkliwych kar finansowych, mogących wynosić co najmniej 10 mln EUR lub co najmniej 2% rocznego obrotu światowego (w przypadku podmiotów kluczowych.

Wykaż dobre intencje przeciwdziałania cyberzagrożeniu!

Rozpocznij działania, które pozwolą Twojej organizacji przygotować się do nowych przepisów.

• Edukacja – budowanie świadomości wśród kadry kierowniczej i pracowników;
   
• Weryfikacja – audyt infrastruktury IT i procesów, aby sprawdzić, co dokładnie trzeba poprawić w obszarze cyberbezpieczeństwa;
   
• Zabezpieczenie – poprawa obszarów krytycznych i zadbanie o procesy utrzymania ciągłości działania zgodnie ze wskazaniami UoKSC.

W ramach K3/Akademia prowadzimy szkolenia, aby pomóc organizacjom przygotować się do wymagań Ustawy o Krajowym Systemie Cyberbezpieczeństwa:

Szkolenia z NIS2 dla Kadry Kierowniczej / Członków Zarządu

NIS2 przewiduje obowiązki organizowania i odbywania szkoleń w zakresie cyberbezpieczeństwa. Udział w szkoleniu jest też dobrą okazją, żeby zrozumieć jakie wyzwania przed organizacją stawiają nowe przepisy.

Cel szkolenia to przedstawienie strategicznych aspektów bezpieczeństwa, takich jak ryzyko finansowe, konsekwencje biznesowe czy utrata reputacji oraz poznanie zasad systemowego podejście i dobre praktyki w podejmowaniu decyzji zarządczych dot. cyberbezpieczeństwa.

Zakres:

• Obszar prawny: Dyrektywa NIS2/DORA w świetle przepisów prawnych oraz rola kadry kierowniczej w kreowaniu kultury bezpieczeństwa.
   
• Obszar audytowy: Podstawy Systemu Zarządzania Bezpieczeństwem Informacji (ISO 27001) z omówieniem luk cyberbezpieczeństwa ujawnianych w audytach zgodności.
   
• Obszar technologiczny: Dobre praktyki cyberodporności oraz monitorowanie i raportowanie bezpieczeństwa na poziomie zarządczym.
   
• Panel pytań i odpowiedzi

Szkolenia z NIS2 dla osób odpowiedzialnych za wdrożenia procesów

Celem szkolenia jest praktyczne przygotowanie osób wyznaczonych w organizacji do wdrożenia procesów dotyczących cyberbezpieczeństwa i prowadzenie stosownej dokumentacji. Zapoznanie ich z kluczowymi wymaganiami ustawy oraz procesami audytowymi.

Zakres:

• Wprowadzenie do wytycznych i założeń UoKSC i Dyrektywy NIS2
   
• Podstawy Systemu Zarządzania Bezpieczeństwem Informacji (ISO 27001)
   
• Udostępnienie kompletu wzorcowych dokumentów
   
• Szczegółowe wprowadzenie do dokumentacji i instrukcji ich funkcjonowania w firmie.

Szkolenia z cyberbezpieczeństwa dla pracowników organizacji

Celem szkolenia jest podniesienie ogolnego poziomu świadomości i wiedzy o cyberatakach, aby pracownicy byli w stanie rozpoznawać zagrożenia i odpowiednio reagować. Przełożenie wytycznych o cyberbezpieczeństwie na codzienną pracę i bezpieczne korzystanie z Internetu, poczty e-mail i urządzeń elektronicznych.

Zakres:

• Wprowadzenie do cyberbezpieczeństwa
   
• Omówienie najpopularniejszych wektorów ataku i korzyści dla atakujących
   
• Szacowanie strat dla organizacji w przypadku udanego cyberataku
   
• Sposoby zapobiegania, metody ochrony i dobre praktyki przeciwdziałania 
   
• Przykłady cyberataków i zasady postępowania
   
• Panel pytań i odpowiedzi

Kurs „Cyberbezpieczna Organizacja” – platforma e-learningowa

Ustawa o Krajowym Systemie Cyberbezpieczeństwa, która implementuje unijną Dyrektywę NIS2, wskazuje konieczność edukacji pracowników firm i instytucji w zakresie zagrożeń cyfrowych. Platforma szkoleniowa to najprostszty sposób podniesienia ogólnego poziomu świadomości wśród pracowników organizacji, ale także działanie systemowe, które pozwala monitorować aktywność pracowników w realizacji kursu i dowód na realizację wytycznych i zaleceń UoKSC oraz NIS2.
 

W ramach kursu „Cyberbezpieczna Organizacja” otrzymujesz:

• dostęp do platformy szkoleniowej online wg warunków, które ustalimy (m.in ilość pracowników, czas dostepu itp)
   
• 20 gotowych praktycznych lekcji obejmujących podstawowe pojęcia, statystyki, przykłady z dnia codziennego i dobre praktyki 
   
• 19 quizów w celu weryfikacji poziomu wiedzy i utrwalania dobrych nawyków
   
• certyfikat, który jest imiennym dokumentem potwierdzającym odbycie kursu

Dostęp demo: dhseumw382.publigo.onl

*WAŻNE! Kurs sprzedawany jest po indywidualnej konsultacji z Opiekunem Klienta. Kontakt mailowy: office@k3system.com.pl

Szkolenia prowadzi certyfikowany audytor
 

Paweł Jedynak - Dyrektor Handlowy i Członek Zarządu K3System, konsultant w zakresie cyberbezpieczeństwa, bezpieczeństwa informacji, bezpiecznego łańcucha dostaw oraz utrzymania ciągłości działania.
 

• Certyfikowany Cyber Security Expert w TUV NORD
   
• Certyfikowany Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą PN-EN ISO 27001:2023 w TUV NORD, numer certyfikatu: AC118.
   
• Certyfikowany Audytor Wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą PN-EN ISO 27001:2023 w TUV NORD, numer certyfikatu: 3846.
   
• Certyfikowany Audytor Wiodący Systemu Zarządzania Ciągłością Działania wg ISO 22301:2020 w TUV NORD
   
• Certyfikowany Audytor Wewnętrzny Systemu Zarządzania Ciągłością Działania wg. ISO/IEC 22301:2019  w TUV Rheinland
   
• Certyfikowany Audytor wewnętrzny Systemu Zarządzania Sztuczną Inteligencją (AI) wg ISO/IEC 42001 w TUV NORD, numer certyfikatu: 1298 
   
• Certyfikowany Incident Response Manager w TUV NORD

Współpracuj z zaufanym partnerem biznesowym

NIS2 zwraca szczególną uwagę na kwestię zapewnienia bezpiecznego łańcucha dostaw. Już teraz zapewnij sobie wsparcie partnera, który będzie działał zgodnie z wytycznymi bezpieczeństwa. 

Potwierdzeniem jakości działania K3System Sp. z o.o. są certyfikaty: ISO 9001, ISO 27001, ISO 27018 oraz ISO 27017.

Nasza firma jest regularnie audytowana przez TÜV Rheinland Polska – jedną z najbardziej rozpoznawalnych i cenionych na świecie niezależnych jednostek certyfikacyjnych.

Zapraszamy do kontaktu: DARMOWA KONSULTACJA