IMNS

NIS2 / KSC-inspired Management Awareness Training (in English)
2027-02-11 08:45 - 2029-02-11 15:30 (Europe/Warsaw)
Audience: CxO, business managers, operations managers, finance, HR, customer service, procurement, compliance, and local and HQ management
Format: Lecture, facilitated discussion, business scenarios, case studies, tabletop workshop and Q&A
Language: English
Data/location: to be agreed
Training purpose:
The objective of the training is to present cybersecurity and NIS2 / KSC compliance as a business, operational and management responsibility, not only as a technical IT topic. The training is designed for CxO and mid-level managers responsible for business processes and focuses on practical cyber risks affecting a business operation. The final scope of training is tailored for the specific client’s needs and sector. The sample scope of the session is described below.
Expected outcome:
The participants will leave the training with a clear understanding that cybersecurity is part of operational reliability, protection, customer trust and management accountability. The expected final output is a practical set of management commitments covering critical systems, trusted communication channels, verification of high-risk changes, early reporting, evidence preservation, manual fallback, access reviews and supplier awareness. The leaders will understand their legal responsibility for cybersecurity control and KSC (NIS2) implementation and compliance, as well as potential penalties and sanctions. Finally, the management board’s responsibility for maintaining compliance and for incident reporting, auditing, and regulatory controls.

Bezpieczny pracownik – bezpieczna instytucja. Cyberhigiena i ochrona informacji w podmiotach publicznych zgodne z nowelizacją KSC.
2027-02-11 08:45 - 2029-02-11 15:30
Adresaci szkolenia:
Szkolenie skierowane jest do pracowników jednostek sektora publicznego, administracji samorządowej i rządowej, jednostek organizacyjnych, instytucji kultury, jednostek pomocy społecznej, placówek oświatowych oraz innych podmiotów realizujących zadania publiczne
Krótki opis:
Szkolenie ma na celu podniesienie świadomości pracowników sektora publicznego w zakresie współczesnych zagrożeń cybernetycznych oraz zasad bezpiecznego przetwarzania informacji w codziennej pracy. Uczestnicy uczą się, jak rozpoznawać próby phishingu, manipulacji socjotechnicznej oraz jak bezpiecznie korzystać z poczty elektronicznej, dokumentów i narzędzi cyfrowych, w tym rozwiązań opartych na sztucznej inteligencji. Duży nacisk położony jest na praktyczne aspekty cyberhigieny oraz odpowiedzialność pracownika jako pierwszej linii obrony przed incydentami bezpieczeństwa. Szkolenie obejmuje również zasady reagowania na incydenty oraz minimalizowania ich skutków w organizacji.
Forma:
Szkolenie online/stacjonarnie.
Lokalizacja:
Biuro IMNS we Wrocławiu lub w Warszawie.
Czas trwania:
5/6 godzin zegarowych z przerwami

Ochrona danych osobowych w sektorze publicznym – praktyczny przewodnik dla początkujących IOD-ów.
2027-02-11 08:45 - 2029-02-11 15:30
Adresaci szkolenia:
Szkolenie przeznaczone jest dla osób nowo powołanych lub przygotowujących się do objęcia funkcji Inspektora Ochrony Danych (IOD) oraz ich zastępców w jednostkach sektora publicznego. Program został opracowany z myślą o pracownikach administracji samorządowej (urzędy gmin, starostwa, urzędy marszałkowskie), administracji rządowej, jednostek organizacyjnych (OPS, MOPS), placówek oświatowych (szkoły, przedszkola), instytucji kultury oraz innych podmiotów realizujących zadania publiczne. Szkolenie będzie również niezwykle pomocne dla audytorów wewnętrznych oraz kierowników wydziałów organizacyjnych, którzy blisko współpracują z IOD w codziennej działalności jednostki
Krótki opis:
Objęcie funkcji IOD w podmiocie publicznym wiąże się z koniecznością poruszania się na styku ogólnego rozporządzenia (RODO) oraz dziesiątek przepisów krajowych regulujących pracę administracji. To intensywne, praktyczne szkolenie pozwala początkującym inspektorom bezstresowo wejść w nową rolę. Zamiast czystej teorii, uczestnicy dowiedzą się, jak krok po kroku zorganizować swoje stanowisko pracy, jak prowadzić rejestry oraz jak sprawnie reagować na naruszenia. Szkolenie kładzie szczególny nacisk na najczęstsze punkty zapalne w instytucjach publicznych: uproszczone podejście do analizy ryzyka z wykorzystaniem nowoczesnych narzędzi automatyzujących (aplikacja AnRisk), legalność monitoringu wizyjnego, relacje na linii IOD – IT/ASI oraz współpracę z Kierownikiem Jednostki
Forma:
Szkolenie online/stacjonarnie.
Lokalizacja:
Biuro IMNS we Wrocławiu lub w Warszawie.
Czas trwania:
5/6 godzin zegarowych z przerwami

Wdrożenie nowelizacji ustawy KSC – szkolenie dla kierowników jednostek oraz osób odpowiedzialnych, zgodnie z wymaganiami art. 8e ustawy.
2027-02-11 08:45 - 2029-02-11 15:30
Adresaci szkolenia:
Osoby wykonujące obowiązki kierowników podmiotów krajowego systemu cyberbezpieczeństwa (włodarze, dyrektorzy jednostek publicznych) oraz osoby, którym powierzono obowiązki kierownika w zakresie cyberbezpieczeństwa w jednostce.
Krótki opis:
Szkolenie ma na celu kompleksowe przygotowanie kadry zarządzającej sektora publicznego do skutecznego zarządzania cyberbezpieczeństwem w świetle najnowszych zmian prawnych wynikających z wdrożenia unijnej dyrektywy NIS2. Uczestnicy dowiedzą się, jak w praktyce realizować obowiązki kierownika jednostki. Program szkolenia jest w pełni zgodny z wymaganiami zawartymi w art. 8e ustawy o krajowym systemie cyberbezpieczeństwa, dzięki czemu jego ukończenie stanowi oficjalne, ustawowe udokumentowanie rocznego obowiązku szkoleniowego dla kierowników oraz osób odpowiedzialnych za cyberbezpieczeństwo w organizacji.
Forma:
Szkolenie online/stacjonarnie.
Lokalizacja:
Biuro IMNS we Wrocławiu lub w Warszawie.
Czas trwania:
5/6 godzin zegarowych z przerwami

Zintegrowane zarządzanie incydentami w podmiotach publicznych, skuteczne łączenie wymagań nowelizacji KSC oraz RODO i KRI.
2027-02-11 08:45 - 2029-02-11 15:30
Adresaci szkolenia:
Szkolenie skierowane jest do kadry zarządzającej oraz kluczowych pracowników jednostek sektora publicznego, którzy odpowiadają za strategiczne i operacyjne bezpieczeństwo informacji oraz ciągłość działania urzędu. Odbiorcami programu są w szczególności kierownicy jednostek (wójtowie, burmistrzowie, prezydenci miast, dyrektorzy instytucji), Inspektorzy Ochrony Danych (IOD), Administratorzy Systemów Informatycznych (ASI), a także pracownicy pionów IT, bezpieczeństwa oraz kadra urzędnicza wyższego i średniego szczebla zaangażowana w procesy zarządzania ryzykiem. Szkolenie dedykowane jest reprezentantom administracji samorządowej i rządowej, jednostek organizacyjnych, placówek oświatowych, instytucji kultury oraz podmiotów pomocy społecznej.
Krótki opis:
Szkolenie stanowi praktyczne przełożenie wymogów prawnych i normatywnych na realia funkcjonowania podmiotów publicznych w obliczu wielości definicji incydentu. Uczestnicy dowiedzą się, jak uniknąć kosztownego i nieskutecznego dublowania procedur (osobno dla IT, osobno dla RODO) poprzez wdrożenie zintegrowanego modelu obsługi zdarzeń niepożądanych. Program szczegółowo omawia obowiązki wynikające z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC 2.0), zasady zgłaszania naruszeń do UODO za pomocą platformy S46 oraz budowanie „żywej”, a nie wyłącznie „papierowej” kultury zgłaszania incydentów wewnątrz urzędu.
Forma:
Szkolenie online/stacjonarnie.
Lokalizacja:
Biuro IMNS we Wrocławiu lub w Warszawie.
Czas trwania:
5/6 godzin zegarowych z przerwami

Warsztaty: Praktyczne wykorzystanie oprogramowania Axence nVision.
2027-03-31 - 2029-01-03
Warsztaty techniczne, które pozwolą na lepsze wykorzystanie funkcjonalności tego oprogramowania.
Skierowane do administratorów/klientów, którzy posiadają już oprogramowanie firmy Axence, jak również do tych, którzy planują jego zakup w najbliższym czasie i chcieliby dobrze przygotować się do optymalnego wdrożenia systemu w swoim środowisku.
Udział w warsztatach dostarczy wiedzy, która pozwoli administratorowi na:

usprawnienie zarządzania bezpieczeństwem w firmie,
samodzielne i skuteczne przeprowadzanie audytów legalności oprogramowania, bez ponoszenia dodatkowych kosztów,
szybką diagnozę i usuwanie problemów w sieci,
optymalizację obciążenia firmowych łącz, dzięki szybkiej lokalizacji stacji, które generują największy ruch w sieci LAN/WAN
zmniejszenie podatności danych firmowych na nieautoryzowane kopiowanie i ich wyciek.

Każdy z uczestników powinien być zaopatrzony w laptopa z aktualną przeglądarką.
Środowisko szkoleniowe – dostosowywane do potrzeb uczestników.
Przykładowa konfiguracja środowiska podczas warsztatów:

środowisko wirtualne składające się z trzech maszyn Windows (serwer, agent w sieci lokalnej, agent w oddziale po VPN) oraz jednego Linuxa,
drukarka sieciowa,
switch,
urządzenie brzegowe klasy UTM,
kontroler środowiska zarządzany przez Ethernet,

Czas trwania szkolenia: 6 godzin (1 dzień)
Termin szkolenia: ustalany indywidualnie

Warsztaty z weryfikacji podatności aplikacji WEB i serwisów www
2027-03-31 - 2029-01-03
Szkolenie w formie warsztatów prowadzone jest w oparciu o rozwiązanie Qualys WAS.
Uczestnicy uzyskają szeroki pogląd na wyzwania jakie stoją przed administratorami bezpieczeństwa w zakresie zarządzania podatnościami aplikacji WEB oraz poznają możliwości rozwiązania Qualys WAS.
Szkolenie prowadzone jest w języku polskim przez trenera, który zna rozwiązania Qualys od strony praktycznej i brał udział we wdrożeniach rozwiązań w dużych organizacjach.
Każdy z uczestników powinien być zaopatrzony w laptopa z aktualną przeglądarką.
Czas trwania szkolenia: 7 godzin (1 dzień).
Cena szkolenia: 1 500 zł. netto / osoba.
Miejsce szkolenia: siedziba IMNS Polska Sp. z o.o., ul. Klecińska 125, Wrocław.
Podczas szkolenia przerwy kawowe oraz lunch.
Termin szkolenia: szkolenie odbędzie się w wyznaczonym terminie po zebraniu odpowiedniej liczby osób. Jeśli są Państwo zainteresowani prosimy przesłać wiadomość przez formularz WEŹ UDZIAŁ. Skontaktujemy się ws. potwierdzenia dogodnego terminu.

Zarządzanie ryzykiem w organizacji
2027-03-31 - 2029-01-03
Cel szkolenia.
Szkolenie ma za zadanie przekazanie wiedzy niezbędnej do przeprowadzenia analizy ryzyka w organizacji.
Szkolenie obejmuje:

omówienie metodyki,
wprowadzanie zmian do stosowanej metodyki,
identyfikację procesów i komponentów,
wskazanie osób odpowiedzialnych za procesy,
identyfikację ryzyka dotyczącego zidentyfikowanych obszarów,
łączenie zidentyfikowanych ryzyk z regulacjami (ISO 27001, KRI, PSD2, RODO, Rek D, wew. PBI),
omówienie podstawowych atrybutów bezpieczeństwa,
dobór rozszerzonych atrybutów bezpieczeństwa do oceny,
sposób oceny atrybutów,
dane osobowe wraz z oceną DPIA,
praca z ryzykiem nieakceptowalnym,
przygotowanie planu postępowania z ryzykiem,
wskazanie osoby, kosztów i terminu związanych z mechanizmami zabezpieczającymi,
ryzyka współpracy z dostawcami zewnętrznymi, którym powierzono dane osobowe,
monitorowanie zagrożeń za pomocą analizy ryzyka, np. po audycie bezpieczeństwa,
raportowanie ryzyk,
określenie zasad i przeprowadzenie przeglądu ryzyk.

Dla kogo przeznaczone jest szkolenie.

Administratorów Systemów Informatycznych w zakresie identyfikacji ryzyk dotyczących środowiska teleinformatycznego.
Inspektorów Ochrony Danych w zakresie oceny DPIA.
Kadry kierowniczej w zakresie identyfikacji ryzyk dotyczących procesów biznesowych.

Wymagania:
Szkolenie ma charakter wykładu oraz warsztatów. Na części warsztatowej niezbędny jest komputer z systemem Windows oraz pakietem Office.
Szkolenie prowadzimy od podstaw, nie jest wymagana wiedza z zakresu zarządzania ryzykiem.

Czas trwania szkolenia: do 8 godzin (1 dzień).
Cena szkolenia: indywidualnie przygotowana dla klienta.
Miejsce szkolenia: w siedzibie klienta.
Osoby uczestniczące w szkoleniu otrzymają certyfikat menadżera ryzyka.

Wyzwania i zagrożenia dla organizacji w świetle RODO
2028-01-01 - 2030-01-03
Szkolenia przeznaczone dla wszystkich pracowników podlegających Polityce Bezpieczeństwa Informacji.
Każdy słuchacz otrzymuje dyplom uczestnictwa w szkoleniu.

Czas trwania szkolenia: jeden dzień (2 pełne cykle po 3 godziny każdy).
Cena szkolenia: kalkulowana indywidualnie dla klienta.
Miejsce szkolenia: w siedzibie klienta.
