NIS2 i nowelizacja ustawy o KSC – normy prawne w zakresie cyberbezpieczeństwa. Nowe obowiązki i wymagania SZBI

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), która weszła w życie 3 kwietnia 2026 r., wdraża do polskiego prawa dyrektywę NIS2. Regulacje rozszerzają zakres podmiotów objętych wymaganiami cyberbezpieczeństwa i wprowadzają obowiązki dotyczące zarządzania ryzykiem, ochrony systemów informacyjnych, obsługi i zgłaszania incydentów, bezpieczeństwa łańcucha dostaw oraz odpowiedzialności kierownictwa.

Podczas jednodniowych zajęć uczestnicy poznają wymagania prawne i najważniejsze terminy, a następnie przełożą je na działania organizacji. Program obejmuje ustalenie, czy organizacja podlega KSC, rozróżnienie podmiotów kluczowych i ważnych, samoidentyfikację i obowiązki związane z Wykazem KSC, a także odpowiedzialność zarządu i osób zarządzających bezpieczeństwem.

Szkolenie pokazuje, jak wykorzystać ISO/IEC 27001 do budowy i wdrażania systemu zarządzania bezpieczeństwem informacji (SZBI). Omawiane są podejście oparte na ryzyku, dobór zabezpieczeń i ich powiązanie z analizą ryzyka, Statement of Applicability (SoA), bezpieczeństwo dostawców i usług chmurowych, reagowanie na incydenty oraz ciągłość działania. Uczestnicy pracują także nad dokumentacją, dowodami skuteczności zabezpieczeń oraz przygotowaniem do kontroli i audytu NIS2/KSC.

Zajęcia prowadzone są w formie interaktywnych warsztatów, ćwiczeń praktycznych, dyskusji, studium przypadku i pracy w grupach. Ich celem jest uporządkowanie wymagań oraz wypracowanie praktycznego planu dalszych działań dla organizacji.

1. NIS2 i KSC – co naprawdę zmienia się dla organizacji
• Najważniejsze wymagania i obowiązki
• Odpowiedzialność
2. Czy Twoja organizacja podlega NIS2/KSC
• Sektory i kryteria
• Podmioty kluczowe i ważne
3. NIS2 w praktyce – obowiązki zarządu i organizacji
• Odpowiedzialność
• Zarządzanie ryzykiem i incydentami
4. SZBI – fundament skutecznego cyberbezpieczeństwa
• Jak zbudować system bezpieczeństwa informacji, który działa
5. NIS2 + KSC + ISO/IEC 27001 – jak połączyć wymagania
• ISO/IEC 27001 jako narzędzie realizacji wymagań NIS2 i KSC
• Jak przełożyć wymagania prawne na funkcjonujący SZBI
6. ISO/IEC 27001 – od normy do praktyki
• Klauzule 4–10
• Podejście procesowe i oparte na ryzyku
7. Zarządzanie ryzykiem – serce NIS2 i ISO 27001
• Identyfikacja, ocena, postępowanie i monitorowanie ryzyka
8. Od ryzyka do zabezpieczenia – ISO 27001 Annex A
• Identyfikacja i ocena ryzyka
• Dobór zabezpieczeń i ocena ich adekwatności
9. SoA – czy zabezpieczenia rzeczywiście wynikają z ryzyka
• Statement of Applicability – czym jest i jaką pełni funkcję w SZBI
• Powiązanie SoA z analizą ryzyka
• Praktyczna analiza Statement of Applicability
10. Bezpieczeństwo dostawców i łańcucha dostaw
• Ocena dostawców, wymagania umowne, outsourcing i ryzyko stron trzecich
11. Incydenty i ciągłość działania
• Reakcja na incydenty, ransomware, backup, DR i odporność organizacji
12. Czy zabezpieczenia naprawdę działają
• Dokumentacja, wdrożenie, skuteczność i dowody
13. Jak przygotować organizację do audytu NIS2/KSC
• Dokumenty, dowody, pracownicy, zabezpieczenia i plan przygotowania
14. Audyt NIS2 z perspektywy audytora
• Pytania, wywiady, próbkowanie, dowody, ustalenia i rekomendacje
15. GAP Analysis – od luki do planu działania
• NIS2 → ISO 27001 → ryzyko → luka → rekomendacja → priorytet
16. Podsumowanie – od wymagań do skutecznego systemu bezpieczeństwa
• Najważniejsze wnioski i praktyczny plan dalszych działań