MODUŁ 1: NIS2 – cel, zakres i kluczowe zmiany

• Dlaczego powstała NIS2 i jakie problemy rozwiązuje
• Najważniejsze różnice względem poprzedniej dyrektywy NIS
• Harmonogram wdrożenia i status obowiązywania w 2026 r.
• Kary, sankcje i odpowiedzialność zarządu

MODUŁ 2: Zakres stosowania i klasyfikacja organizacji

• Sektory objęte NIS2
• Podmioty kluczowe i ważne – kryteria kwalifikacji
• Sprawdzenie, czy organizacja podlega NIS2
• Wymagania wobec dostawców i łańcucha dostaw

MODUŁ 3: Wymagania organizacyjne NIS2

• System zarządzania ryzykiem cyberbezpieczeństwa
• Polityki bezpieczeństwa i procedury operacyjne
• Zarządzanie incydentami i ciągłość działania
• Odporność operacyjna i gotowość na incydenty

MODUŁ 4: Wymagania techniczne NIS2

• Monitoring, detekcja i reagowanie
• Zarządzanie podatnościami
• Kontrola dostępu i bezpieczeństwo tożsamości
• Bezpieczeństwo sieci i systemów
• Wymagania dla środowisk OT/ICS

MODUŁ 5: Raportowanie incydentów i współpraca z CSIRT

• Terminy i etapy raportowania
• Wymagania dokumentacyjne
• Współpraca z CSIRT i organami nadzorczymi

• Dyrektywa (UE) 2022/2555 – NIS2
• Krajowe przepisy wdrażające NIS2 (2026)
• Wytyczne ENISA
• Normy ISO/IEC 27001, 27005, 62443

• Stosowanie wymagań NIS2
• Identyfikacja obowiązków i klasyfikacja podmiotów
• Wdrażanie środków technicznych i organizacyjnych
• Przygotowanie do audytów i kontroli
• Zarządzanie incydentami i ryzykiem
• Budowanie odporności operacyjnej

• IT / cyber security
• Dział zgodności / prawny
• Risk management
• Zarząd
• Działy operacyjne