Cyberbezpieczeństwo przemysłu dla kadry kierowniczej – skuteczne przywództwo i nadzór nad Systemem Zarządzania Bezpieczeństwem Informacji
Opis
Zapraszamy
na szkolenie „Cyberbezpieczeństwo przemysłu dla kadry kierowniczej – skuteczne
przywództwo i nadzór nad Systemem Zarządzania Bezpieczeństwem Informacji”,
które zapewni liderom praktyczne wskazówki dotyczące ochrony kluczowych zasobów
organizacji. Uczestnicy poznają najnowsze zagrożenia (w tym wykorzystanie AI
przez cyberprzestępców) oraz dowiedzą się, jak skutecznie zarządzać
bezpieczeństwem informacji w kontekście normy ISO 27001 i obowiązujących
przepisów prawnych, takich jak Dyrektywa NIS 2. Szkolenie obejmuje również
analizę realnych przypadków ataków na środowiska przemysłowe (OT) i prezentuje
sprawdzone metody nadzoru nad kluczowymi zabezpieczeniami, uzupełnione o
praktyczne wskazówki wdrożeniowe dla kadry kierowniczej.
Cel szkolenia:
Zbudowanie świadomości kadry zarządzającej w obszarze bezpieczeństwa informacji
i cyberbezpieczeństwa w kontekście Dyrektywy NIS 2, normy ISO 27001 oraz
specyficznych wyzwań sektora przemysłowego.
Program
- Wstęp do cyberbezpieczeństwa i bezpieczeństwa informacji
- definicje i znaczenie cyberbezpieczeństwa w dzisiejszym świecie
- wyzwania dla kadry kierowniczej i kontekst biznesowy
- Akty Prawne powiązane z bezpieczeństwem informacji
- przegląd najważniejszych aktów prawnych dotyczących cyberbezpieczeństwa (m.in. Dyrektywa NIS 2)
- obowiązki i odpowiedzialność firmy oraz kadry zarządzającej
- Najpopularniejsze zagrożenia oraz aktualne konteksty
- główne typy zagrożeń i trendy (ransomware, phishing, ataki DDoS, sztuczna inteligencja)
- wpływ sytuacji geopolitycznej na wzrost ryzyka cyberataków
- analiza opłacalności ataków wymierzonych w konkretne firmy (skala strat i konsekwencji)
- Analiza ataków na bezpieczeństwo informacji
- studium przypadków najczęściej spotykanych ataków
- największe ataki w Polsce i na świecie
- wykorzystanie AI przez cyberprzestępców
- Ataki na systemy OT (Operational Technology)
- ryzyka związane z infrastrukturą przemysłową (SCADA/ICS)
- potencjalne skutki przerwania ciągłości działania systemów produkcyjnych
- Nadzór nad bezpieczeństwem przedsiębiorstwa
- przywództwo w zakresie ustanowienia Systemu Zarządzania Bezpieczeństwem Informacji
- zarządzanie bezpieczeństwem informacji (ISO 27001 w pigułce)
- Aspekty bezpieczeństwa organizacyjnego, osobowego, fizycznego i technologicznego
- zabezpieczenia na podstawie Załącznika A normy ISO 27001
- inne standardy bezpieczeństwa informacji i cyberbezpieczeństwa
- Podsumowanie, dyskusja i wnioski
- najważniejsze punkty do wdrożenia dla kadry kierowniczej oraz priorytetyzacja
- omówienie indywidualnych wyzwań uczestników
Trener
Piotr Strycharz
Trener
Inżynier, Audytor Wiodący normy PN-EN ISO/IEC 27001:2023-08, absolwent Akademii Wojsk Lądowych na kierunku bezpieczeństwo w cyberprzestrzeni oraz certyfikowany pełnomocnik ds. cyberbezpieczeństwa usług kluczowych zgodnych z normami ISO 27001, ISO 22301 oraz przepisami RODO, posiada uprawnienia do przeprowadzania audytów cyberbezpieczeństwa na podstawie Ustawy o Krajowym Systemie Cyberbezpieczeństwa.
W obszarze cyberbezpieczeństwa i bezpieczeństwa informacji prowadzi audyty, organizuje szkolenia, świadczy usługi doradcze, wykonuje testy bezpieczeństwa oraz wdraża rozwiązania dla firm prywatnych (w tym z sektora przemysłowego), instytucji publicznych i operatorów usług kluczowych. Brał udział w audytach największych polskich podmiotów medycznych oraz dużych spółek akcyjnych.
Mogą Cię również zainteresować
Zobacz wszystkie
Audytor wewnętrzny Zintegrowanego Systemu Zarządzania zgodnego z normami ISO 9001, ISO 14001 oraz ISO 45001
Wymagania systemu zarządzania energią ISO 50001:2018
System Zarządzania Energią ISO 50006
Cyberbezpieczeństwo infrastruktury IT i OT dla zespołów utrzymania – zasady budowania odporności systemów na podstawie ISO 27001
Pełnomocnik Zintegrowanego Systemu Zarządzania wg ISO 9001, ISO 14001 oraz ISO 45001
