Wideoszkolenie: KSC w starostwach dla kadry zarządzającej

W programie m.in., wybrane zagadnienia:

• Jak organizacyjnie rozdzielić obowiązki w starostwie?
• Jak interpretować przepisy nowelizacji ustawy o KSC? Jak przełożyć teorię ustawową na realne procedury wewnątrz starostwa?
• Jak często przeprowadzać przegląd i aktualizację środków bezpieczeństwa?
• Jakie są kary związane z niedopełnieniem obowiązków?
• Jakie są różnice pomiędzy podmiotem kluczowym a podmiotem ważnym?
• Jak wyłonić osobę pełniącą funkcję odpowiedzialnej za cyberbezpieczeństwo (inspektora ds. cyberbezpieczeństwa)?
• Na czym polega program „Cyberbezpieczny Samorząd”?

Szczegółowy program szkolenia:

1.Status starostwa i obowiązki wynikające z KSC 2.0

• Na czym polega identyfikacja podmiotów w KSC?
• Jakie są różnice pomiędzy podmiotem kluczowym a podmiotem ważnym?
• Które jednostki organizacyjne podległe starostwu mogą podlegać pod KSC i na jakich zasadach?
• Do kiedy należy zrealizować obowiązki wynikające z nowelizacji KSC?
• Gdzie i w jaki sposób realizowane będą obowiązki rejestracyjne wynikające z KSC?

2. Wdrożenie i organizacja KSC w starostwie

• Jak od podstaw powinno wyglądać wdrożenie KSC w starostwie?
• Jak przygotować starostwo do nowych obowiązków?
• Jak organizacyjnie rozdzielić obowiązki w starostwie?
• Jak przełożyć wymagania ustawowe na realne procedury wewnętrzne?
• Jakie wymagania i środki bezpieczeństwa starostwo powinno wdrożyć?
• Kiedy jednostka musi podejmować kolejne działania wdrożeniowe?
• Jak zaktualizować dokumentację pod kątem nowelizacji KSC?
• Jak wdrożyć poprawny i dobrze funkcjonujący SZBI?
• Jakie wzory dokumentów i dobre praktyki mogą wspierać wdrożenie?
• Jak budować świadomość pracowników od początku wdrożenia?

3. Interpretacja przepisów i odpowiedzialność kierownictwa

• Jak interpretować przepisy nowelizacji ustawy o KSC oraz dyrektywy NIS2?
• Jakie nowe obowiązki wynikają z nowelizacji KSC dla starostwa?
• Jak nowe wymagania będą funkcjonowały w praktyce?
• Jakie obowiązki i odpowiedzialność spoczywają na kierownictwie?
• Jak wygląda odpowiedzialność za niedopełnienie obowiązków?
• Jakie są kary związane z naruszeniem wymagań KSC?
• Jakie działania krok po kroku powinno realizować kierownictwo jednostki?
• Jak wyznaczyć osobę odpowiedzialną za cyberbezpieczeństwo?
• Jakie kompetencje i wymagania powinna spełniać taka osoba?
• Jak zorganizować współpracę tej funkcji z działem IT?

4. Audyty, analiza ryzyka i zgodność

• Jak wygląda procedura szacowania ryzyka?
• Jak ocenić ryzyko w starostwie?
• Jak często przeprowadzać analizę ryzyka?
• Jak zmieniły się wymagania dotyczące audytów?
• Jak przygotować starostwo do audytu?
• Jak często przeprowadzać przeglądy środków bezpieczeństwa?
• Kto odpowiada za realizację zaleceń poaudytowych?

5. Finansowanie i utrzymanie cyberbezpieczeństwa

• Na czym polega program Cyberbezpieczny Samorząd?
• Jakie wydatki mogą być finansowane ze środków programu?
• Jak pozyskiwać środki na wdrażanie wymagań KSC?
• Jak radzić sobie ze wzrostem kosztów usług i audytów?
• Jak utrzymać rozwiązania wdrożone w ramach Cyberbezpiecznego Samorządu?
• Jak finansować utrzymanie systemów po zakończeniu projektu?

6. KSC przy ograniczonych zasobach

• Jak spełnić wymagania KSC przy ograniczonym budżecie?
• Jak radzić sobie z nadmiarem obowiązków w małych zespołach?
• Jak postępować, gdy nie ma dodatkowych źródeł finansowania?
• Jak radzić sobie z ograniczeniami technicznymi?
• Jakie zabezpieczenia dają największy efekt przy najniższych kosztach?
• Jak budować świadomość cyberbezpieczeństwa wśród pracowników?
• Jak organizować monitoring bezpieczeństwa przy braku specjalistów?
• Kiedy warto korzystać z usług zewnętrznych (SOC, audyty, wsparcie eksperckie)?

Cele szkolenia:

1. Przygotowanie do kompleksowego wdrożenia wymogów nowelizacji KSC i dyrektywy NIS2: Uczestnicy zdobędą wiedzę na temat zasad kwalifikacji starostwa jako podmiotu kluczowego lub ważnego, procedur rejestracyjnych oraz terminów realizacji nowych obowiązków.

2. Rozwinięcie umiejętności optymalnej organizacji i podziału zadań w strukturze urzędu: Uczestnicy nauczą się powoływać osobę odpowiedzialną za cyberbezpieczeństwo, precyzyjnie rozdzielać kompetencje wewnątrz jednostki oraz efektywnie organizować współpracę z działem IT.

3. Doskonalenie praktyki tworzenia i aktualizacji wewnętrznej dokumentacji SZBI: Uczestnicy opanują zasady przekładania wymogów ustawowych na realne procedury, dostosowywania środków bezpieczeństwa oraz korzystania ze wzorów dokumentów.

4. Usystematyzowanie wiedzy z zakresu zarządzania ryzykiem, prowadzenia audytów i egzekwowania odpowiedzialności: Uczestnicy poznają zasady przeprowadzania analizy ryzyka, procedury audytowe, standardy wdrażania zaleceń poaudytowych oraz prawno-finansowe konsekwencje niedopełnienia obowiązków.

5. Zapoznanie uczestników z mechanizmami finansowania i utrzymania zabezpieczeń technicznych: Uczestnicy dowiedzą się, jak pozyskiwać i rozliczać środki z programu Cyberbezpieczny Samorząd oraz jak skutecznie dbać o cyberbezpieczeństwo przy ograniczeniach budżetowych i kadrowych

Metodologia:

Szkolenie zostanie przeprowadzone w formule online, na żywo, w czasie 5 godzin (w tym 0,5 przerwy) z wykorzystaniem prezentacji multimedialnej porządkującej najważniejsze zagadnienia dotyczące KSC w starostwach dla kadry zarządzającej. Przebieg zajęć będzie oparty na omówieniu aktualnych zasad wynikających z przepisów prawa oraz na analizie praktycznych problemów występujących w Starostwach Powiatowych. W trakcie szkolenia prelegent będzie analizować i omawiać przypadki występujące w codziennej pracy. Forma prowadzenia zajęć - Q&A (Questions and Answers - na zasadzie pytanie-odpowiedź), umożliwi także zadawanie pytań w trakcie szkolenia i odnoszenie omawianych zagadnień do konkretnych sytuacji z praktyki i codziennej pracy. Metodologia będzie łączyć wykład ekspercki, omówienie procedur, analizę dokumentacji oraz rozwiązywanie problemów interpretacyjnych. Dzięki temu uczestnicy będą mogli nie tylko uporządkować wiedzę, ale również przełożyć ją na codzienną obsługę spraw związanych z KSC w starostwach dla kadry zarządzającej.

Efekty:

Wiedza

Uczestnicy zdobędą wiedzę dotyczącą prawnych uwarunkowań nowelizacji KSC, różnic między podmiotem kluczowym a ważnym oraz osobistej odpowiedzialności kadry zarządzającej za naruszenie wymagań ustawy. Uczestnicy poznają praktyczne sposoby wykorzystania funduszy z programu Cyberbezpieczny Samorząd do finansowania, wdrażania i długoterminowego utrzymania systemów bezpieczeństwa.

Umiejętności

Uczestnicy nauczą się przeprowadzać szacowanie ryzyka i przeglądy środków bezpieczeństwa, a także prawidłowo aktualizować dokumentację Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Uczestnicy będą potrafili przygotować starostwo do audytu, sprawnie wdrożyć zalecenia poaudytowe oraz zorganizować monitoring bezpieczeństwa i współpracę z podmiotami zewnętrznymi (SOC).

Kompetencje

Uczestnicy rozwiną umiejętność sprawnego wyznaczenia osoby odpowiedzialnej za cyberbezpieczeństwo oraz ustalenia dla niej wymagań kompetencyjnych i ram współpracy z pionem informatycznym. Uczestnicy będą potrafili budować świadomość cyberbezpieczeństwa wśród pracowników starostwa oraz optymalnie przydzielać zadania z zakresu KSC w warunkach ograniczonych zasobów ludzkich i finansowych.