Zegar NIS2 tyka. Czas uświadomić kadrę menedżerską, co ją czeka…

Dura lex, sed lex

Dla wielu firm i instytucji dyrektywa NIS2 przestała być odległą perspektywą, a stała się twardym wymogiem prawnym. Przepisy nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa stawiają sprawę jasno: cyberbezpieczeństwo to nie tylko domena działu IT, ale przede wszystkim bezpośrednia odpowiedzialność kadry zarządzającej.

Jeśli jeszcze nie zweryfikowałeś, co dokładnie musisz zrobić, do kiedy oraz jaka odpowiedzialność grozi kierownictwu za zaniechania – czas najwyższy na konkretne działania. Pierwsze krytyczne terminy formalne i rejestracyjne mijają już 3 października 2026 r. (do tego terminu należy dokonać samoidentyfikacji i zarejestrować się w wykazie KSC). Warto pamiętać, że zgodnie z art. 8e uKSC kadra zarządzająca podmiotów kluczowych i ważnych ma prawny obowiązek odbycia szkolenia z zakresu cyberbezpieczeństwa.

Jak spełnić ten obowiązek szybko i sprawnie?

Zdajemy sobie sprawę, że członkowie kadry zarządzającej nie mają zbyt wiele czasu na długie, wypełnione teorią szkolenia, dlatego przygotowaliśmy skondensowane, dwugodzinne szkolenie NIS2 dla kadry zarządzającej – od wdrożenia do ochrony przed atakami.

No dobrze, ale przy krótkich kursach pada często zasadne pytanie: Czy to szkolenie na pewno pokrywa pełny zakres zagadnień wymagany przez regulacje?

Mamy w tej kwestii pełną i oficjalną potwierdzoną opinię prawną. Program nadchodzącego szkolenia został precyzyjnie przygotowany na bazie nowelizacji uKSC i w 100% realizuje obowiązek szkoleniowy wynikający z ustawy.

Jakie konkretnie artykuły ustawy adresuje program szkolenia?

Art. 7b ust. 4, art. 7c, art. 7f ust. 3: Zasady kwalifikacji podmiotu, wpis, aktualizacja danych i procedury wykreślenia z wykazu podmiotów kluczowych i ważnych.

Art. 8 & Art. 10: Wdrożenie i funkcjonowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), obsługa ryzyka, ciągłość działania, bezpieczeństwo łańcucha dostaw oraz dokumentacja bezpieczeństwa.

Art. 8d & Art. 14: Odpowiedzialność, zadania, nadzór oraz podział ról w obszarze cyberbezpieczeństwa przypadający bezpośrednio na kierownika podmiotu.

Art. 8f: Organizacja realizacji zadań z zakresu cyberbezpieczeństwa oraz wymogi wobec osób wykonujących te zadania.

Art. 9: Podnoszenie świadomości użytkowników, edukacja oraz komunikacja o zagrożeniach i podatnościach.

Art. 11–12b: Procedury zgłaszania, obsługi i raportowania incydentów do właściwych organów i CSIRT.

Art. 15: Obowiązki związane z przeprowadzaniem audytów bezpieczeństwa systemów informacyjnych.

Teoria wsparta konkretną praktyką

Szkolenie nie ogranicza się wyłącznie do suchej litery prawa. Składa się z dwóch uzupełniających się modułów:

• Części prawnej: NIS2 Starter Pack – od czego rozpocząć przygodę z wdrożeniem
• Części techniczno-praktycznej: Praktyczne cyberbezpieczeństwo dla zarządów spółek

Uczestnik szkolenia dowie się:

• Jak w praktyce rozpocząć wdrożenie wymagań NIS2 i nie zaczynać wszystkiego od zera.
• Jakie obowiązki i osobista odpowiedzialność spoczywają na członkach zarządu/kierownictwie.
• Jak przeprowadzić audyt luki (gap analysis) i przygotować mapę drogową wdrożenia.
• Jak zbudować skuteczny system zarządzania bezpieczeństwem informacji oraz ułożyć governance.
• Jak obecnie wyglądają realne ataki na polskie firmy – w tym phishing, deepfake, ransomware i ataki na łańcuch dostaw.
• Jakie są najskuteczniejsze, praktyczne działania zarządu, które realnie obniżają ryzyko ataków.
• Kiedy warto skorzystać z zewnętrznego wsparcia, a kiedy organizacja poradzi sobie samodzielnie.

Imienny certyfikat

Udział w szkoleniu jest dokumentowany imiennym certyfikatem ukończenia (zawierającym dane uczestnika, zakres tematyczny, datę oraz dane organizatora), co stanowi dowód spełnienia wymogu ustawowego przed organami kontrolnymi.