Dla wielu organizacji etap analizy podlegania i wpisu do Wykazu KSC jest już za nimi. Teraz zaczyna się to, co w praktyce jest znacznie trudniejsze: przełożenie nowych obowiązków na konkretne procesy, odpowiedzialności i działania operacyjne.
Podczas szkolenia pokażemy, jak podejść do wdrożenia UKSC w sposób uporządkowany i praktyczny. Bez ponownego omawiania definicji i bez czytania ustawy slajd po slajdzie. Skupimy się na tym, od czego zacząć, czego nie budować od zera, gdzie najczęściej pojawiają się realne problemy oraz jak przygotować organizację na sytuację, w której trzeba wykazać, że system bezpieczeństwa rzeczywiście działa.
Podzielimy się także doświadczeniami z pierwszych realizowanych wdrożeń nowej UKSC, w tym obserwacjami dotyczącymi obszarów, które w praktyce wymagają najwięcej uwagi.
Najważniejsze zagadnienia:
Co po wpisie? Jak poukładać wdrożenie
Jak zorganizować projekt, ustalić role i odpowiedzialności, przeprowadzić gap assessment i wyznaczyć realne priorytety.
Co już mamy, a czego naprawdę brakuje?
Jak wykorzystać istniejące polityki, procedury, ISO 27001, procesy incydentowe, BCM i inne rozwiązania, zamiast budować wszystko od początku.
Dostawcy ICT: gdzie wdrożenie zaczyna boleć
Jak podejść do oceny dostawców, istniejących umów, wymagań bezpieczeństwa i monitorowania relacji z dostawcami.
Incydent, zarząd i kontrola: czy system naprawdę działa?
Jak przygotować organizację do działania pod presją czasu, poukładać eskalację i raportowanie oraz wykazać, że procedury funkcjonują nie tylko na papierze.
Webinar poprowadziła:
Senior manager, radczyni prawna
Doradza instytucjom finansowym, firmom technologicznym i dostawcom IT w projektach dotyczących DORA, NIS2 i regulacji cyfrowych, łącząc perspektywę prawną z praktycznym rozumieniem technologii. Obsługuje organizacje działające w sektorach wymagających najwyższych standardów bezpieczeństwa, regulacyjnej zgodności oraz wsparcia technologicznego.
