Cyberbezpieczeństwo w praktyce – NIS2 / UoKSC, Cyber Resilience Act CRA, SZBI, ISO 27001 - wymagania dla podmiotów oraz produktów ICT na lata 2026 - 2028

Cyberbezpieczeństwo w praktyce – NIS2 / UoKSC, Cyber Resilience Act CRA, SZBI, ISO 27001 - wymagania dla podmiotów oraz produktów ICT na lata 2026 - 2028

Regulacje NIS2, UoKSC i Cyber Resilience Act już obowiązują. Deadline rejestracji jako podmiot kluczowy lub ważny — 3 października 2026. Kary za brak zgodności sięgają 10 milionów euro lub 2% globalnego obrotu. To nie jest kwestia "czy wdrożyć" — to kwestia "czy zdążyć".

Szkolenie Cyberbezpieczeństwo w praktyce — NIS2 / UoKSC / CRA w 8 godzinach przygotowuje organizację do pełnej zgodności z regulacjami.

Terminy

• 16 Lipca 2026 - od 8:00 - 16:00

• 30 Lipca 2026 - od 8:00 - 16:00

• 27 sierpnia 2026 - od 8:00 - 16:00

• 17 września 2026 - od 8:00 - 16:00

• 30 września 2026 - od 8:00 - 16:00

• 22 października 2026 - od 8:00 - 16:00

• 5 listopada 2026 - od 8:00 - 16:00

• 26 Listopada 2026 - od 8:00 - 16:00

Szkolenie skierowane jest do osób odpowiedzialnych za bezpieczeństwo informacji, zgodność z regulacjami oraz zarządzanie ryzykiem cybernetycznym w organizacji. Obejmuje zarówno aspekty prawno-organizacyjne, jak i techniczne, ze szczególnym uwzględnieniem ról decyzyjnych kadry kierowniczej i specjalistów IT/OT.

Szkolenie adresowane jest do:

• specjalistów ds. bezpieczeństwa informacji i IT (CISO, IT Manager, Security Officer)

• kadry kierowniczej odpowiedzialnej za zgodność z przepisami (Compliance, Risk Manager, Prezes/Dyrektor)

• inżynierów i architektów systemów odpowiedzialnych za produkty z elementami cyfrowymi (IoT, OT, systemy wbudowane, OZE)

• pracowników działów prawnych i compliance obsługujących wdrożenie NIS2 / UoKSC / CRA

• menedżerów projektów IT/OT realizujących projekty wymagające certyfikacji CE lub audytu bezpieczeństwa

• uczestników projektów dofinansowanych: Kierunek-Rozwój, Bony Rozwojowe, MP Pociąg do Kariery, NSE i innych projektów EFS/FERS

Moduły szkolenia:

Moduł I: Regulacje CRA, NIS2 i UoKSC – ramy prawne i obowiązki organizacji

Efekt modułu: uczestnik rozumie, które regulacje dotyczą jego organizacji lub produktu, zna zakres obowiązków i potrafi określić punkt startowy wdrożenia.

Moduł II: Analiza ryzyka cybernetycznego i Security by Design

Efekt modułu: uczestnik potrafi przeprowadzić i udokumentować analizę ryzyka wymaganą przez CRA i NIS2 oraz zaprojektować podstawowe zabezpieczenia.

Moduł III: Zarządzanie dokumentacją techniczną i łańcuchem dostaw

Efekt modułu: uczestnik potrafi opracować wymaganą dokumentację techniczną i zarządzać ryzykiem w łańcuchu dostaw.

Moduł IV: Reagowanie na incydenty, monitoring i zgłaszanie zdarzeń

Efekt modułu: uczestnik wie, jak wykrywać, klasyfikować, reagować i raportować incydenty zgodnie z wymogami regulacyjnymi.

Moduł V: Ciągłość działania, audyt i certyfikacja

Uczestnicy otrzymują prezentację w PDF, certyfikat ukończenia spełniający wymóg art. 8e UoKSC oraz ponad 60 wzorów dokumentów — polityki, procedury, rejestry ryzyka, wzór Technical File i procedurę reagowania na incydent.

Szkolenie prowadzi Piotr Szymczyk — certyfikowany ekspert (ICVC-SURE, ISO 27001, ITIL 4) z 25-letnim doświadczeniem w cyberbezpieczeństwie i compliance dla globalnych korporacji.

Dostępne terminy — maksymalnie 15 uczestników. Szkolenie dostępne również w Bazie Usług Rozwojowych PARP — dofinansowanie do 93%, programy Kierunek-Rozwój, Akademia HR, Bony Rozwojowe i inne projekty EFS/FERS