Dyrektywa CER i ustawa o zarządzaniu kryzysowym w praktyce – Budowanie odporności podmiotów krytycznych
Nowe wymogi wynikające z Dyrektywy CER oraz zmiany w ustawie o zarządzaniu kryzysowym oznaczają dla wielu organizacji konieczność ponownego spojrzenia na bezpieczeństwo, ciągłość działania i odporność operacyjną. Szkolenie pomaga zrozumieć, czy i w jaki sposób regulacje mogą dotyczyć organizacji, jakie obowiązki wiążą się ze statusem podmiotu krytycznego oraz jak przygotować się do ich praktycznego wdrożenia.
Program został opracowany z myślą o organizacjach, które będą objęte wymogami Dyrektywy CER (Critical Entities Resilience) oraz znowelizowanej ustawy o zarządzaniu kryzysowym wdrażającej tę dyrektywę. Uczestnicy otrzymają uporządkowaną wiedzę o nowych regulacjach, ich konsekwencjach dla organizacji oraz o działaniach, które warto podjąć, aby skutecznie budować odporność podmiotu krytycznego.
Szkolenie jest skierowane do osób i organizacji działających w sektorach, dla których Dyrektywa CER oraz przepisy wdrażające ją do polskiego porządku prawnego mają szczególne znaczenie, w szczególności do:
- przedstawicieli podmiotów z sektorów objętych dyrektywą CER, m.in. energii, transportu, finansów, zdrowia, wody oraz infrastruktury cyfrowej;
- członków kadry zarządzającej, w tym osób na poziomie C-level i dyrektorów;
- osób odpowiedzialnych za bezpieczeństwo, ciągłość działania i odporność organizacji;
- właścicieli procesów krytycznych;
- osób odpowiedzialnych za zarządzanie ryzykiem;
- specjalistów ds. compliance i bezpieczeństwa informacji;
- koordynatorów ochrony infrastruktury krytycznej i pełnomocników bezpieczeństwa.
Cele szkolenia:
Celem szkolenia jest przygotowanie uczestników do świadomego i praktycznego podejścia do wymogów Dyrektywy CER oraz ustawy o zarządzaniu kryzysowym. Program pomaga zrozumieć ramy prawne, określić potencjalne obowiązki organizacji oraz zaplanować działania wzmacniające odporność, bezpieczeństwo i ciągłość działania.
Podczas szkolenia uczestnicy przeanalizują kluczowe pojęcia, obowiązki i zależności regulacyjne, a także poznają praktyczne elementy zarządzania ryzykiem, bezpieczeństwem, łańcuchem dostaw oraz odpornością organizacji.
Korzyści z udziału w szkoleniu:
Udział w szkoleniu pozwala uporządkować wiedzę o nowych wymogach oraz przełożyć je na konkretne działania organizacyjne.
Po szkoleniu uczestnik będzie wiedział:
- czy jego organizacja jest lub może zostać uznana za podmiot krytyczny;
- jakie konkretne obowiązki nakładają Dyrektywa CER i ustawa o zarządzaniu kryzysowym;
- jakie są obowiązki infrastruktury krytycznej i podmiotu krytycznego;
- jak zbudować skuteczny, zintegrowany system zarządzania bezpieczeństwem;
- jakie wymagania, oczekiwania i zadania stoją przed koordynatorem ochrony infrastruktury krytycznej oraz pełnomocnikiem bezpieczeństwa;
- jak przeprowadzić ocenę ryzyka zgodną z wymaganiami regulacyjnymi;
- jak koordynować wymagania CER z NIS2 i innymi przepisami.
1. Ramy prawne Dyrektywy CER i ustawy o zarządzaniu kryzysowym
- geneza, zakres i cele dyrektywy CER oraz jej implementacji w Polsce;
- podstawowe pojęcia: podmiot krytyczny, operator infrastruktury krytycznej, usługa kluczowa, incydent istotny, dostawca krytyczny;
- harmonogram wdrożeń.
2. Identyfikacja podmiotów krytycznych
3. Miejsce podmiotu krytycznego w krajowym systemie zarządzania kryzysowego
- architektura systemu instytucjonalnego;
- nadzór, kontrole i sankcje dla podmiotów krytycznych;
- zależności występujące między CER, NIS2 i innymi regulacjami.
4. Obowiązki podmiotów krytycznych, zarządzanie ryzykiem i praktyczne wdrożenie
- zintegrowany system zarządzania bezpieczeństwem;
- bezpieczeństwo łańcucha dostaw i dostawcy krytyczni;
- zarządzanie ryzykiem i ciągłość działania;
- bezpieczeństwo osobowe i sprawdzenie przeszłości;
- identyfikacja zagrożeń i przeprowadzenie oceny ryzyka zgodnej z wymogami regulacyjnymi;
- audyty, szkolenia i testy odporności.
Marek Kuźnicki - Absolwent Wydziału Prawa i Administracji Uniwersytetu Warszawskiego. Posiadacz ponad 20-letniego praktycznego doświadczenia w zakresie rozpoznawania, zapobiegania i zwalczania zagrożeń godzących w bezpieczeństwo wewnętrzne państwa.
