Polityka Bezpieczeństwa Informacji

Data: 2 wrzesień 2025

Czas: 9:00-12:00

Język: Polski

Szkolenie to praktyczny kurs dla kadry zarządzającej, pracowników administracji oraz specjalistów IT, koncentrujący się na tworzeniu i wdrażaniu Polityki Bezpieczeństwa Informacji oraz skutecznym zarządzaniu incydentami. Program został opracowany z uwzględnieniem polskich przepisów prawnych, w tym Ustawy o ochronie danych osobowych oraz ustawy o krajowym systemie cyberbezpieczeństwa (KSC).

Kurs został opracowany z myślą o osobach posiadających podstawową lub średniozaawansowaną wiedzę w zakresie cyberbezpieczeństwa, reprezentujących następujące sektory:

• Transport – obejmujący firmy i instytucje zajmujące się przewozem osób i ładunków różnymi środkami transportu: lądowego, morskiego i lotniczego. Uczestnicy dowiedzą się, jak chronić infrastrukturę krytyczną oraz zapewniać bezpieczeństwo danych w złożonych systemach logistycznych i łańcuchach dostaw.
• Produkcja – skupiający się na specyfice zagrożeń w środowiskach przemysłowych i wyzwaniach, z jakimi mierzą się przedsiębiorstwa produkcyjne, w tym dotyczących ochrony systemów operacyjnych i automatyki przemysłowej.
• Małe i średnie przedsiębiorstwa (MŚP) – poszukujące praktycznych rozwiązań w zakresie ochrony danych, systemów i pracowników, dopasowanych do realiów i możliwości firm tej wielkości.

Uczestnicy poznają cały cykl życia polityki bezpieczeństwa – od jej definicji i celów, przez opracowanie, wdrożenie i monitorowanie zgodności. Wśród omawianych zagadnień znajdują się:

• analiza ryzyka i identyfikacja kluczowych obszarów bezpieczeństwa (np. kontrola dostępu, przetwarzanie danych, bezpieczeństwo fizyczne),
• projektowanie procedur i środków zaradczych,
• rola komunikacji, szkoleń pracowniczych oraz zatwierdzania polityki przez zarząd.

W części poświęconej zarządzaniu incydentami uczestnicy nauczą się:

• rozpoznawać i klasyfikować incydenty bezpieczeństwa (np. naruszenia danych, ataki phishingowe, DDoS),
• reagować na incydenty w sposób szybki i skuteczny, ograniczając szkody i zapewniając sprawne odzyskiwanie sprawności operacyjnej,
• tworzyć dokumentację incydentów oraz raportować je zgodnie z wymaganiami prawnymi, w tym do odpowiednich zespołów CSIRT (CERT Polska, CSIRT MON, CSIRT ABW).

Dlaczego warto?

To szkolenie to nie tylko teoria, ale przede wszystkim praktyczne umiejętności. Uczestnicy zdobędą doświadczenie w:

• projektowaniu polityk bezpieczeństwa dopasowanych do specyfiki organizacji,
• przeprowadzaniu audytów zgodności,
• przygotowywaniu niezbędnej dokumentacji, w tym raportów z incydentów,
• budowaniu kultury bezpieczeństwa poprzez zaangażowanie pracowników i działania prewencyjne.

Po ukończeniu szkolenia uczestnicy będą:

• tworzyć skuteczne polityki bezpieczeństwa zgodne z przepisami i wymaganiami organizacyjnymi,
• skutecznie zarządzać incydentami bezpieczeństwa, ograniczając ich wpływ na działalność,
• zapewnić zgodność z krajowymi regulacjami prawnymi w zakresie cyberbezpieczeństwa,
• wdrażać działania budujące świadomość i odpowiedzialność za bezpieczeństwo wśród pracowników.

Szkolenie jest oferowane jako sesja online prowadzona przez trenera w czasie rzeczywistym w j. polskim 2 września 2025, od 9:00 do 12:00 (CEST).

Zarejestruj się na szkolenie – instrukcja:

1. Kliknij w przycisk Log in to Enroll, który znajduje się na górze strony.

2. Jeśli jeszcze nie zarejestrowałeś/aś się na platformie CYRUS i nie masz tu konta, zarejestruj się i wypełnij formularz rejestracyjny w formie quizu.

3. Następnie, w sekcji “Sprawdź swoją wiedzę przed szkoleniem”, wypełnij test samooceny i test wiedzy.

4. W następnej sekcji “Informacja o szkoleniu” znajdziesz wówczas link do szkolenia online na żywo.

5. Certyfikat z kursu będzie przyznawany na podstawie wypełnienia testu, który będzie dostępny zaraz po szkoleniu.

Szkolenie jest bezpłatne.