NIS2 i ustawa o KSC
Szkolenie zarządu, którego wymaga ustawa
Art. 20 dyrektywy NIS2 i art. 7c znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa nakładają obowiązek szkolenia na organy zarządzające, nie na dział IT. Odpowiedzialność jest osobista, a jej wykazanie wymaga dokumentu odbycia szkolenia. To szkolenie kończy się takim dokumentem.
Zakres wymagany ustawą
Zarządzanie ryzykiem, obowiązki zgłoszeniowe, łańcuch dostaw, ciągłość działania, kary. Bez teorii, która nie ma odzwierciedlenia w przepisie.
Protokół odbycia
Imienny dokument dla każdego członka zarządu, z zakresem, datą i czasem trwania. To jest dowód wykonania obowiązku z art. 7c uKSC.
Test podmiotu
Ustalamy, czy jesteś podmiotem kluczowym albo ważnym, także pośrednio przez łańcuch dostaw. Wiele firm dowiaduje się o tym od kontrahenta, nie od regulatora.
Format i cena
Trzy godziny, cały zarząd, jeden termin
Sesja online, 1 900 zł
- 3 godziny na żywo dla całego organu zarządzającego
- Materiały z odniesieniami do przepisów
- Imienne protokoły odbycia szkolenia
- Sesja pytań na koniec
Sesja stacjonarna, 2 900 zł
- Wszystko z sesji online, u Ciebie w firmie
- Białystok i województwo podlaskie bez dopłaty za dojazd
- Cała Polska, dojazd rozliczany osobno
- Warsztat na przykładach z Twojej branży
Szkolenie i przegląd, 4 500 zł
- Sesja dla zarządu
- Przegląd dokumentacji bezpieczeństwa pod wymogi NIS2
- Lista braków z priorytetami i terminami
- Wzór procedury zgłaszania incydentów
- Konsultacja po wdrożeniu
Ceny netto. Dla grup kapitałowych i kilku spółek jednocześnie wycena indywidualna.
Program
Co dokładnie omawiamy
- 01
Kogo dotyczy
Podmiot kluczowy, podmiot ważny, progi, sektory z załączników I i II, wejście przez łańcuch dostaw. Ustalenie statusu Twojej firmy.
- 02
Obowiązki organu zarządzającego
Zatwierdzanie środków zarządzania ryzykiem, nadzór nad wdrożeniem, odpowiedzialność osobista, obowiązek szkolenia z art. 20 NIS2.
- 03
Incydenty i terminy
Wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny, raport końcowy w miesiąc. Kto podejmuje decyzję i na jakiej podstawie.
- 04
Kary i egzekucja
Wysokość kar, zakres kontroli, konsekwencje dla osób zarządzających. Co realnie sprawdza organ nadzoru.
Zgłoszenie
