Cyberbezpieczny samorząd w praktyce: NIS-2, uKSC i cyberhigiena. Śląskie Forum Sekretarzy

Zapraszamy na szkolenie poświęcone cyberbezpieczeństwu, w szczególności założeniom dyrektywy NIS-2 oraz ustawy o Krajowym Systemie Cyberbezpieczeństwa (uKSC). Regulacje te wiążą się z nowymi wyzwaniami dla samorządów i wymagają odpowiedniego przygotowania organizacyjnego, znajomości obowiązków oraz sprawnych procedur reagowania na zagrożenia i incydenty.

Szkolenie ma na celu przybliżenie uczestnikom znaczenia NIS-2 i uKSC dla funkcjonowania urzędów miast oraz wskazanie, jak przygotować jednostkę do realizacji wymagań związanych z cyberbezpieczeństwem. Omówione zostaną m.in. identyfikacja ryzyk, reagowanie i raportowanie incydentów, współpraca z zespołami CSIRT, a także praktyczne działania wspierające bezpieczeństwo systemów i informacji.

Szczególny nacisk zostanie położony na praktyczne aspekty wdrażania procedur, analizę przykładowych incydentów oraz budowanie cyberhigieny i świadomości zagrożeń wśród pracowników. Uczestnicy poznają również dobre praktyki, które mogą wykorzystać w codziennej pracy urzędu.

Podczas szkolenia omówione zostaną m.in.:
• podstawowe założenia i cele NIS-2 oraz uKSC,
• podmioty objęte regulacjami i kryteria ich kwalifikacji,
• obowiązki urzędów związane z zarządzaniem ryzykiem i incydentami,
• zasady rozpoznawania, klasyfikowania i zgłaszania incydentów,
• procedury reagowania oraz współpraca z CSIRT i innymi podmiotami,
• praktyczne aspekty przygotowania urzędu do wdrożenia wymagań,
• dobre praktyki w zakresie cyberhigieny i budowania kultury bezpieczeństwa. 

CELE I KORZYŚCI:
• poznanie podstawowych założeń dyrektywy NIS-2 i ustawy o Krajowym Systemie Cyberbezpieczeństwa (uKSC),
• zrozumienie znaczenia regulacji dotyczących cyberbezpieczeństwa dla urzędów miast,
• zapoznanie się z kryteriami objęcia podmiotów obowiązkami wynikającymi z NIS-2 i uKSC,
• uporządkowanie wiedzy na temat obowiązków związanych z identyfikacją ryzyk, reagowaniem na incydenty i ich zgłaszaniem,
• rozwinięcie umiejętności rozpoznawania zagrożeń i właściwego postępowania w przypadku incydentu cyberbezpieczeństwa,
• poznanie praktycznych sposobów przygotowania urzędu do wdrażania procedur i wymagań w zakresie cyberbezpieczeństwa,
• zwiększenie świadomości znaczenia cyberhigieny i dobrych praktyk wśród pracowników urzędu,
• poznanie zasad współpracy z zespołami CSIRT i innymi podmiotami wspierającymi reagowanie na incydenty,
• uzyskanie praktycznych wskazówek dotyczących budowania kultury bezpieczeństwa i ograniczania ryzyka w urzędzie.

DLACZEGO WARTO WZIĄĆ UDZIAŁ W SZKOLENIU?
• Praktyczne podejście – szkolenie łączy omówienie NIS-2 i uKSC z konkretnymi zadaniami i wyzwaniami, z którymi mierzą się urzędy miast.
• Wskazówki przydatne w pracy urzędu – uczestnicy poznają sposoby identyfikowania ryzyk, przygotowywania procedur i organizowania działań związanych z cyberbezpieczeństwem.
• Reagowanie na incydenty – przykłady i studium przypadku pomogą prześledzić, jak rozpoznać incydent i jakie kroki podjąć po jego wykryciu.
• Cyberhigiena i świadomość zagrożeń – szkolenie pokaże, jak dobre praktyki i zaangażowanie pracowników wspierają bezpieczeństwo urzędu.
• Przygotowanie do współpracy – omówione zostaną zasady współdziałania z CSIRT oraz innymi podmiotami w przypadku incydentu.
• Doświadczenie prowadzącego – temat przedstawi ekspert z doświadczeniem w cyberbezpieczeństwie, zarządzaniu IT i zagadnieniach związanych z NIS-2 oraz uKSC.

I. WPROWADZENIE DO CYBERBEZPIECZEŃSTWA, NIS-2 I uKSC
1. Powitanie uczestników i przedstawienie agendy szkolenia
2. Podstawowe informacje o NIS-2 i uKSC
II. WYMAGANIA I OBOWIĄZKI WYNIKAJĄCE Z NIS-2 I uKSC
1. Podstawowe obowiązki urzędów miasta
2. Konsekwencje niewypełnienia obowiązków
3. Praktyczne aspekty wdrożenia NIS-2 w urzędach miasta
4. Przerwa kawowa
III. ZARZĄDZANIE INCYDENTAMI CYBERBEZPIECZEŃSTWA
1. Definicja incydentu i klasyfikacja
2. Procedury reagowania
3. Studium przypadku
IV. DOBRE PRAKTYKI, WYTYCZNE I CYBERHIGIENA
1. Budowanie kultury cyberbezpieczeństwa w urzędzie miasta
2. Narzędzia i technologie wspierające cyberbezpieczeństwo
3. Sesja pytań i odpowiedzi
V. PODSUMOWANIE I ZAKOŃCZENIE
1. Najważniejsze wnioski
2. Zakończenie i pytania

Członkowie Śląskiego Forum Sekretarzy, kadra kierownicza zarządzająca zespołami pracowniczymi, jak również osoby, które chcą poszerzyć swą wiedzę z zakresu problematyki będącej przedmiotem szkolenia.

jest ekspertem w dziedzinie cyberbezpieczeństwa i menedżerem IT z wieloletnim doświadczeniem. Na Politechnice Śląskiej pełni funkcję Pełnomocnika Rektora ds. Cyberbezpieczeństwa w Centrum Informatycznym oraz Zastępcy Dyrektora Centrum Cyberbezpieczeństwa. Jest również wykładowcą akademickim, prowadzącym zajęcia m.in. w ramach CYBER SCIENCE – Śląskiego Centrum Inżynierii Prawa, Technologii i Kompetencji Cyfrowych, a także na Akademii PJATK i Akademii WSB.
Jest absolwentem Politechniki Śląskiej i studiów MBA na Wojskowej Akademii Technicznej. Pełni także funkcję eksperta Narodowego Centrum Badań i Rozwoju. W szkoleniach stawia na praktyczne podejście i rozwiązania dostosowane do potrzeb administracji publicznej, samorządów oraz biznesu.