Charakterystyka szkolenia:

Zgodnie z Rozporządzenie Rady Ministrów z dnia 21 maja 2024 roku w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2024, poz. 773), każdy podmiot realizujący zadania publiczne opracowuje i ustanawia, wdraża i eksploatuje, monitoruje i przegląda oraz utrzymuje i doskonali system zarządzania bezpieczeństwem informacji. Każdy podmiot realizujący zadania publiczne ma także obowiązek zapewnić szkolenia osób zaangażowanych w proces przetwarzania informacji, ze szczególnym uwzględnieniem m.in. takich zagadnień jak: zagrożenia bezpieczeństwa informacji, skutki naruszenia zasad bezpieczeństwa informacji, w tym odpowiedzialność prawna. Niniejsze szkolenie jest zgodne z wymaganiami określonymi w Krajowych Ramach Interoperacyjności i każdy pracownik organu administracji publicznej w praktyce przetwarzający informacje powinien je przejść, a każdy organ administracji publicznej powinien wykazać, że w tym zakresie przeszkolił swoich pracowników. W przypadku kontroli (a robi je NIK) należy wykazać, że takie szkolenie miało miejsce. Szkolenie prowadzi doświadczony wykładowca, Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji wg normy PN-EN ISO/IEC 27001:2023-08.

Program szkolenia:

1. Ustawa o krajowym systemie cyberbezpieczeństwa:

• zakres podmiotowy i przedmiotowy;
• siatka pojęciowa;
• obowiązki podmiotów publicznych wynikające z ustawy.

2. Bezpieczeństwo – podstawowe kroki.

3. Zagrożenia bezpieczeństwa informacji:

• SZBI jako element obligatoryjny w pracy administracji publicznej;
• bezpieczeństwo informacji a ochrona danych;
• regulacje prawne określające bezpieczeństwo informacji;
• normy ISO związane z bezpieczeństwem informacji.

4. Skutki naruszenia zasad bezpieczeństwa informacji, w tym odpowiedzialność prawna:

• incydent w bezpieczeństwie informacji;
• zgłaszanie incydentu i zapewnienie obsługi incydentu;
• najczęstsze metody ataków;
• odpowiedzialność prawna (zagadnienia wybrane):
  • pracownicza,
  • cywilna,
  • administracyjna,
  • karna.

5. Stosowanie środków zapewniających bezpieczeństwo informacji, w tym urządzenia i oprogramowanie minimalizujące ryzyko błędów ludzkich:

• stosowanie środków zapewniających bezpieczeństwo informacji;
• upoważnienie do przetwarzania danych w systemach informatycznych;
• zasady tworzenia haseł;
• zasady bezpiecznego użytkowania sprzętu IT (w tym wykorzystywanego do pracy na odległość – telefon, laptop);
• zapewnienie ochrony i prawidłowego przetwarzania danych, w tym danych osobowych gromadzonych w formie elektronicznej na stronach internetowych, poczcie elektronicznej;
• incydent w ochronie danych a incydent w bezpieczeństwie informacji.

6. Nowy system kar za naruszenie obowiązków z ustawy o krajowym systemie cyberbezpieczeństwa.

7. Jak się przygotować do wdrożenia nowych obowiązków?