Analiza ryzyka w SZBI jako narzędzie zarządzania cyberbezpieczeństwem - podejście zgodne z NIS 2 i UKSC

Program

1. Rola analizy ryzyka w SZBI (ISO 27001, NIS2/UKSC).

• Podejście oparte na ryzyku – wspólny mianownik regulacji.
• Gdzie analiza ryzyka „wpływa” na organizację?

2. Dlaczego analiza ryzyka nie działa w praktyce?

• Najczęstsze błędy (kopiowanie wzorów, brak kontekstu, brak decyzyjności).
• Analiza jako „produkt” vs analiza jako proces.

3. Jak zbudować użyteczną metodykę analizy ryzyka?

• Dobór skali (P, S) i kryteriów oceny.
• Identyfikacja aktywów, zagrożeń i podatności.
• Upraszczanie bez utraty sensu.

4. Analiza ryzyka jako narzędzie decyzyjne.

• Jak powiązać ryzyko z decyzjami zarządu?
• Priorytetyzacja działań i alokacja budżetu.
• Ryzyko akceptowalne vs nieakceptowalne.

5. Powiązanie analizy ryzyka z zabezpieczeniami

• Jak dobierać środki techniczne i organizacyjne (ISO 27001, NIS2/UKSC)?
• Unikanie „nadmiarowego bezpieczeństwa”.

6. Rola zarządu i właścicieli ryzyka.

• Kto podejmuje decyzje o ryzyku?
• Odpowiedzialność a delegowanie.

7. Dokumentacja analizy ryzyka – ile i jak?

• Jak dokumentować, żeby miało to sens?
• Rejestry ryzyk, plany postępowania, przeglądy.

Szkolenie jest skierowane do: 

• kadry kierowniczej (w tym podmiotów kluczowych i ważnych, zarówno z sektora publicznego, jak i prywatnego);
• osób odpowiedzialnych za zarządzanie ryzykiem oraz bezpieczeństwo informacji;
• specjalistów ds. cyberbezpieczeństwa i IT;
• pracowników działów compliance;
• audytorów wewnętrznych oraz osób przygotowujących organizację do audytów.

Cele

Szkolenie pokazuje, jak przekształcić analizę ryzyka z dokumentu „dla audytora” w realne narzędzie zarządzania cyberbezpieczeństwem, wspierające podejmowanie decyzji na poziomie operacyjnym i strategicznym.

Szkolenie w formie dialogu eksperckiego z praktycznymi przykładami

Prelegenci

Sylwia Czub-Kiełczewska

Ekspert do spraw ochrony danych osobowych i informacji niejawnych, szkoleniowiec, certyfikowany audytor wewnętrzny PN-ISO/IEC 27001. Wykładowca akademicki. Posiada wieloletnie doświadczenie w koordynacji procesów bezpieczeństwa danych. Jest to nie tylko jej praca, ale także pasja: prowadzi popularnego bloga Sylwia Czub bloguje o danych osobowych (sylwiaczub.pl). Przez ponad 6 lat koordynowała procesy bezpieczeństwa danych w Instytucie Książki, od 3 lat wspiera swoją wiedzą i doświadczeniem prywatne podmioty, w tym agencje reklamowe, spółki akcyjne, firmy badawcze, produkcyjne, czy technologiczne. Przeprowadziła kilkaset szkoleń ze stosowania przepisów o ochronie danych osobowych. Właściciel WRC Consulting, firmy świadczącej m.in. usługi zewnętrznego inspektora ochrony danych.

Izabela Kraśniewska

Ekspert do spraw ochrony danych osobowych i bezpieczeństwa informacji, szkoleniowiec, certyfikowany audytor wewnętrzny PN-ISO/IEC 27001. Inspektor ochrony danych osobowych w jednostkach samorządu terytorialnego oraz jednostkach organizacyjnych, w szkołach, przedszkolach, instytucjach kultury. Właściciel firmy świadczącej usługi zewnętrznego inspektora ochrony danych, audytów zgodności z RODO, audytów KRI oraz SZBI, a także wsparcia przy wdrożeniu dokumentacji dotyczącej ochrony danych oraz szkoleń dla sektora prywatnego.

Organizator

Wolters Kluwer Polska Sp. z o.o.

Wolters Kluwer Polska Sp. z o.o. jest największym wydawcą publikacji prawniczych i biznesowych na rynku polskim. Od lat dostarcza najwyższej klasy wiedzę, nowoczesne rozwiązania, narzędzia i usługi dla profesjonalistów z branży prawniczej, podatkowej, biznesu, ochrony zdrowia, edukacji, administracji państwowej i samorządowej. Wspiera ich w podejmowaniu kluczowych decyzji tak by mogli działać pewnie i bez obaw. Wolters Kluwer Polska Sp. z o.o. jest częścią międzynarodowego koncernu Wolters Kluwer – globalnej i wiodącej firmy wydawniczej i dostawcy usług informacyjnych.  

 

W ofercie wydawnictwa Wolters Kluwer Polska Sp. z o.o. znajdują się produkty elektroniczne, książki i czasopisma jak również szkolenia online i konferencje.

Informacje organizacyjne

Termin i czas trwania

Szkolenie odbędzie się 25 sierpnia 2026r. o godz. 12:00. Potrwa 90 minut.

Zapisy

Zapisy prowadzone są do godz. 11:00 w dniu szkolenia.​

Ze względów bezpieczeństwa rejestracja na webinar jest dwustopniowa i odbywa się w 5 krokach:

1. Najpierw zaloguj się do Twojego produktu LEX (przycisk Zaloguj się na górze tej strony).
2. Następnie kliknij w zielony przycisk „Zapisz się”, który pojawi się w prawym górnym rogu na tej stronie mailem i danymi do których jest przypisana licencja Lex.
3. Po zapisaniu się otrzymasz e-mail potwierdzający rejestrację (nie odpowiadaj na niego).
4. Dzień przed oraz w dniu szkolenia otrzymasz e-mail z linkiem kierującym do webinaru. Zdarza się, że wiadomości z linkiem do szkolenia trafiają do folderu SPAM. Prosimy o jego sprawdzenie.
5. Kliknij w link i poczekaj na rozpoczęcie webinaru.

Wymagania techniczne
- komputer z procesorem co najmniej 2GHz Pentium 4 oraz 2GB pamięci RAM
- Internet o prędkości pobierania co najmniej 1Mb/s
- dla zapewnienia stabilności połączenia sugerujemy korzystanie z przeglądarki CHROME lub Mozilla Firefox.

Po szkoleniu

Nagranie webinaru będzie bezpłatnie dostępne w Twoim produkcie LEX. Aby je obejrzeć, kliknij w kategorię Strefa szkoleń (menu po lewej stronie ekranu głównego LEX). Następnie wpisz tytuł inetersującego Cię szkolenia w oknie "wyszukaj w wynikach". Materiały z tego webinarium pojawią się na wyświetlonej liście.

Dla kogo szkolenie

Dla użytkowników LEX

Szkolenie jest bezpłatne dla klientów, którzy posiadają jeden z poniższych programów LEX:

Cyberbezpieczeństwo

Sprawdź, czy posiadasz jeden z tych produktów. Zaloguj się do LEX i wybierz kategorię Mój LEX w menu po lewej stronie ekranu głównego. Po kliknięciu wyświetli Ci się nazwa produktu/ów LEX, którego jesteś użytkownikiem.

Osoby niebędące naszymi klientami (płatne szkolenia)

Jeśli nie jesteś użytkownikiem LEX, serdecznie zapraszamy do płatnego udziału w szkoleniu. Wystarczy, że zapiszesz się na tej stronie, a następnie zapłacisz za szkolenie metodą Dotpay- jedyna metoda płatności za szkolenie jaką realizujemy (kliknij w czerwoną ramkę na górze tej strony). Zapraszamy!