Cyberbezpieczeństwo placówki nie jest już wyłącznie sprawą informatyka. To obszar zarządzania, organizacji i odpowiedzialności dyrektora.

Zmiany w krajowym systemie cyberbezpieczeństwa związane z wdrażaniem regulacji NIS2 sprawiają, że dyrektorzy szkół, przedszkoli i innych placówek oświatowych powinni przyjrzeć się bezpieczeństwu swojej jednostki znacznie szerzej niż dotychczas. Nie chodzi już tylko o program antywirusowy, silne hasła czy wykonywanie kopii zapasowych. Cyberbezpieczeństwo obejmuje również organizację pracy, zarządzanie ryzykiem, procedury, dostęp do systemów i informacji, reagowanie na incydenty, ciągłość działania oraz przygotowanie pracowników.

Jednym z kluczowych zagadnień staje się System Zarządzania Bezpieczeństwem Informacji (SZBI). W praktyce oznacza to konieczność uporządkowania wielu obszarów funkcjonowania placówki – od zasad korzystania z systemów informatycznych i nadawania uprawnień, przez bezpieczeństwo urządzeń i danych, aż po procedury reagowania w sytuacji cyberataku, utraty danych lub innego incydentu.

Co powinien zrobić dyrektor? Od czego rozpocząć? Jak sprawdzić, czy placówka podlega nowym obowiązkom? Jakie dokumenty i procedury należy zweryfikować? Kto powinien odpowiadać za poszczególne działania? Jak przygotować pracowników? I wreszcie – co zrobić, gdy do incydentu rzeczywiście dojdzie?

Właśnie na te pytania odpowiemy podczas szkolenia.

Spotkanie zostało przygotowane z perspektywy dyrektora placówki oświatowej, dlatego przepisy zostaną przełożone na konkretne zadania organizacyjne i zarządcze. Uczestnicy poznają najważniejsze wymagania wynikające ze zmian w KSC/NIS2, rolę i odpowiedzialność kierownika podmiotu oraz zasady tworzenia i funkcjonowania SZBI.

Dużo miejsca poświęcimy również praktyce: analizie ryzyka, zarządzaniu dostępami i uprawnieniami, bezpieczeństwu poczty i urządzeń, wykonywaniu kopii bezpieczeństwa, ciągłości działania, zgłaszaniu i dokumentowaniu incydentów oraz przygotowaniu personelu do właściwego reagowania na zagrożenia.

Bo nawet najlepiej zabezpieczony system może okazać się niewystarczający, jeśli pracownik nie rozpozna fałszywej wiadomości, otworzy niebezpieczny załącznik, udostępni dane niewłaściwej osobie albo nie będzie wiedział, komu zgłosić podejrzenie incydentu. Dlatego ważnym elementem szkolenia będzie także cyberhigiena i budowanie świadomości całego zespołu placówki.

Szkolenie pomoże dyrektorowi spojrzeć na cyberbezpieczeństwo nie jak na zbiór skomplikowanych wymagań technicznych, ale jak na proces, którym można świadomie zarządzać.

Nie będziemy straszyć przepisami ani technicznym żargonem. Pokażemy, co z nowych regulacji wynika dla placówki, co należy sprawdzić, co przygotować, co zaktualizować i w jakiej kolejności działać.

Celem szkolenia jest to, aby po jego zakończeniu dyrektor nie został z samą wiedzą o nowych obowiązkach, ale z konkretną odpowiedzią na najważniejsze pytanie:

„Co teraz powinienem zrobić w swojej placówce?”

To szkolenie dla dyrektorów, którzy chcą uporządkować cyberbezpieczeństwo swojej jednostki, przygotować pracowników, ograniczyć ryzyko oraz świadomie i odpowiedzialnie przygotować placówkę do nowych wymagań.