Webinar - NIS2 i nowelizacja ustawy o KSC – nowe obowiązki zarządów i ścieżka zgodności

Zapraszamy na praktyczny webinar poświęcony Dyrektywie NIS2 oraz nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (uKSC 2025), ze szczególnym naciskiem na nowe obowiązki zarządów oraz praktyczną ścieżkę dojścia do zgodności.

Termin: 4 grudnia 2025 r.
godz. 11:00 - 13:00
czas trwania: 120 minut

Cel webinaru

Podczas spotkania:

• usystematyzujesz wiedzę na temat wymogów NIS2 i uKSC 2025 w kontekście odpowiedzialności zarządów,

• poznasz praktyczną ścieżkę dojścia do zgodności – od analizy wymagań, przez wdrożenie SZBI, aż po audyt i raportowanie incydentów,

• przygotujesz się do podejmowania świadomych decyzji zarządczych w obszarze cyberbezpieczeństwa oraz minimalizacji ryzyka kar finansowych i odpowiedzialności osobistej,

• otrzymasz konkretne wskazówki i dobre praktyki dotyczące zarządzania ryzykiem, incydentami i bezpieczeństwem łańcucha dostaw.

Korzyści dla uczestników

Uczestnicząc w webinarze:

• zrozumiesz konkretne obowiązki zarządu wynikające z Dyrektywy NIS2 i nowelizacji ustawy o KSC – bez nadmiaru teorii, z naciskiem na praktykę,

• otrzymasz jasną ścieżkę dojścia do zgodności: od analizy wymagań, przez wdrożenie SZBI, po organizację procesu raportowania incydentów,

• poznasz przykłady dowodów audytowych oraz aktualne interpretacje przepisów, co ułatwi przygotowanie do kontroli i audytów,

• zyskasz praktyczne wskazówki, jak ograniczyć ryzyko kar do 10 mln euro oraz odpowiedzialności osobistej członków zarządu,

• dowiesz się, jak zbudować plan wdrożenia, harmonogram testów i zestaw KPI do mierzenia poziomu zgodności,

• uporządkujesz podejście do zarządzania ryzykiem, cyberhigieny i bezpieczeństwa łańcucha dostaw,

• uzyskasz możliwość zadania pytań ekspertowi oraz skorzystania z konsultacji po webinarze (dopasowanie rekomendacji do specyfiki Twojej organizacji).
   

Dla kogo?

Webinar jest adresowany w szczególności do:

Członków zarządów i dyrektorów w:

• jednostkach samorządu terytorialnego (JST),
• samodzielnych publicznych zakładach opieki zdrowotnej (SPZOZ),
• innych podmiotach regulowanych objętych NIS2 / uKSC,

1. pełnomocników ds. bezpieczeństwa informacji oraz osób odpowiedzialnych za SZBI,
2. IOD/ABI, audytorów wewnętrznych i zewnętrznych,
3. administratorów IT, kierowników działów IT oraz właścicieli procesów krytycznych,
4. osób przygotowujących organizację do audytów, kontroli i raportowania incydentów.

Program szkolenia

 1. NIS2 i uKSC 2025 – nowe otoczenie regulacyjne

• Kluczowe założenia Dyrektywy NIS2

• ​Najważniejsze zmiany w nowelizacji ustawy o KSC

• Kogo dotyczą nowe przepisy – katalog podmiotów i kryteria kwalifikacji

2. Nowe obowiązki zarządów i odpowiedzialność osobista

• Rola zarządu i najwyższego kierownictwa w systemie cyberbezpieczeństwa

• Wymagane decyzje, polityki i nadzór nad SZBI

• Odpowiedzialność prawna i finansowa członków zarządu

• Mechanizmy nadzoru i egzekwowania (kontrole, kary, środki zaradcze)
   

3. System Zarządzania Bezpieczeństwem Informacji (SZBI) w praktyce

• Wymagane elementy SZBI w świetle NIS2 i uKSC 2025

• Powiązanie z normą ISO/IEC 27001 (jeśli stosowana)

• Przygotowanie organizacji do audytów – struktura dowodów audytowych

• Przykłady dowodów zgodności i najnowsze interpretacje przepisów
   

4. Zarządzanie incydentami – od wykrycia do raportu

• Identyfikacja i klasyfikacja incydentów

• Rejestr incydentów – wymagane informacje

• Zasady i terminy raportowania do właściwych podmiotów

• Współpraca z CSIRT / organem właściwym – dobre praktyki komunikacji
   

5. Zarządzanie ryzykiem, cyberhigiena i bezpieczeństwo łańcucha dostaw

• Metody identyfikacji i oceny ryzyka w obszarze cyberbezpieczeństwa

• Minimalne środki techniczne i organizacyjne – cyberhigiena w praktyce

• Wymogi wobec dostawców i partnerów – bezpieczeństwo łańcucha dostaw

• Typowe luki i błędy organizacyjne

6. Ścieżka zgodności – plan wdrożenia i KPI

• Jak zbudować realistyczny plan wdrożenia zgodności z NIS2/uKSC

• Definiowanie ról, odpowiedzialności i zasobów

• Harmonogram testów, przeglądów i ćwiczeń bezpieczeństwa

• Projektowanie KPI i systemu monitorowania poziomu zgodności

7. Case studies i Q&A

• Scenariusze z JST, SPZOZ i innych podmiotów regulowanych

• Najczęstsze pytania zarządów i audytorów

• Sesja pytań uczestników oraz informacje o możliwościach konsultacji po webinarze
  
  Rejestracja: zapisz się

Prowadzący

Tomasz Janas
Prezes Zarządu Advisory w PKF Polska