Szkolenia dla firm i administracji publicznej - cyberbezpieczeństwo, ochrona danych osobowych (RODO) i IT

QuestLab prowadzi szkolenia z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji, ochrony danych osobowych (RODO), infrastruktury IT oraz automatyzacji.

Szkolenia kierowane są do firm, instytucji oraz administracji publicznej. Zakres i poziom techniczny dostosowujemy do uczestników - od kierownictwa i osób odpowiedzialnych za bezpieczeństwo po administratorów i zespoły IT.

Preferujemy szkolenia stacjonarne i warsztatowe. Bezpośredni kontakt pozwala pracować na rzeczywistych problemach organizacji, omawiać jej procesy i odpowiadać na pytania uczestników.

Art. 8e KSC - szkolenie dla kierownictwa podmiotów kluczowych i ważnych

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa wprowadziła obowiązek szkoleniowy dotyczący kierownictwa podmiotów kluczowych i ważnych.

Zgodnie z art. 8e KSC kierownik podmiotu kluczowego lub podmiotu ważnego oraz osoba, której powierzono obowiązki kierownika w zakresie cyberbezpieczeństwa, raz w roku kalendarzowym przechodzi szkolenie.

Szkolenie powinno odnosić się do obowiązków wykonywanych przez kierownictwo w zakresie cyberbezpieczeństwa i być udokumentowane.

Zakres szkolenia obejmuje między innymi:

  • odpowiedzialność kierownictwa
  • organizację systemu zarządzania bezpieczeństwem informacji
  • zarządzanie ryzykiem
  • dobór i nadzór środków bezpieczeństwa
  • organizację reagowania na incydenty
  • obowiązki dotyczące zgłaszania incydentów
  • bezpieczeństwo dostawców i usług zewnętrznych
  • nadzór nad realizacją obowiązków przez IT
  • ciągłość działania i odtwarzanie po awarii
  • dokumentowanie realizacji obowiązków

Szkolenie może być realizowane jako osobny program dla kierownictwa albo jako część szerszego szkolenia z KSC i cyberbezpieczeństwa.

Kończę obecnie pełne opracowanie dotyczące art. 8e KSC, obejmujące obowiązki kierownictwa, odpowiedzialność, organizację bezpieczeństwa oraz praktyczną realizację wymagań. Materiał zostanie wkrótce udostępniony na stronie QuestLab.pl w formie ebooka.

Materiały ze szkolenia Art. 8e KSC

Grafiki wykorzystane podczas szkolenia są dostępne na osobnej stronie wraz z możliwością pobrania ich w pełnej rozdzielczości.

Materiały tekstowe wykorzystane podczas szkolenia są obecnie ponownie przeglądane, korygowane i redagowane. Po zakończeniu tego procesu będą publicznie dostępne na QuestLab.pl.

=> Zobacz materiały ze szkolenia Art. 8e KSC

Pełna publikacja / ebook: [publikacja wkrótce]

Szkolenia dla administracji publicznej

Administracja publiczna działa w środowisku, w którym bezpieczeństwo informacji, ciągłość działania, ochrona danych i odpowiedzialność kierownictwa mają szczególne znaczenie.

Szkolenia mogą być kierowane między innymi do:

  • kierownictwa jednostek
  • osób odpowiedzialnych za cyberbezpieczeństwo
  • administratorów i zespołów IT
  • Inspektorów Ochrony Danych
  • osób odpowiedzialnych za bezpieczeństwo informacji
  • pracowników korzystających z systemów teleinformatycznych

Zakres obejmuje między innymi:

  • KSC
  • NIS2
  • KRI
  • ISO/IEC 27001
  • analizę ryzyka
  • bezpieczeństwo informacji
  • reagowanie na incydenty
  • ciągłość działania
  • BCP i DRP
  • ochronę danych osobowych
  • bezpieczeństwo dostawców
  • hardening systemów i urządzeń
  • monitoring
  • automatyzację procesów

Cyberbezpieczeństwo i bezpieczeństwo informacji

Szkolenia obejmują zarówno zagadnienia organizacyjne, jak i techniczne.

Przykładowy zakres:

  • analiza ryzyka
  • audyt bezpieczeństwa
  • KSC i NIS2
  • ISO/IEC 27001
  • KRI
  • zarządzanie incydentami
  • bezpieczeństwo dostawców
  • backup i odtwarzanie
  • BCP i DRP
  • hardening
  • logi i monitoring
  • bezpieczeństwo dostępu
  • MFA
  • VPN
  • segmentacja sieci

Ochrona danych osobowych (RODO)

Prowadzimy szkolenia z ochrony danych osobowych dla pracowników, kierownictwa, Inspektorów Ochrony Danych oraz osób odpowiedzialnych za procesy przetwarzania danych.

Zakres obejmuje między innymi:

  • podstawowe obowiązki wynikające z RODO
  • odpowiedzialność administratora danych
  • upoważnienia i dostęp do danych
  • powierzenie przetwarzania
  • naruszenia ochrony danych
  • analiza ryzyka
  • DPIA
  • zasady retencji
  • bezpieczeństwo systemów przetwarzających dane
  • współpracę IOD z kierownictwem i IT

Szkolenia techniczne IT

Prowadzimy również szkolenia warsztatowe dla administratorów i zespołów IT.

Zakres obejmuje:

  • Linux
  • Windows Server
  • sieci komputerowe
  • VLAN
  • VPN
  • RADIUS
  • uwierzytelnianie oparte na certyfikatach
  • hardening systemów i urządzeń
  • backup i odtwarzanie
  • Wazuh
  • Zabbix
  • Docker
  • podstawy lokalnych środowisk AI

Monitoring i automatyzacja

Szkolenia mogą również łączyć monitoring infrastruktury i bezpieczeństwa z automatyzacją procesów IT.

Zakres obejmuje:

  • Wazuh
  • Zabbix
  • analizę logów
  • alertowanie
  • monitoring infrastruktury
  • monitoring bezpieczeństwa
  • automatyzację z n8n
  • automatyczne powiadomienia
  • raportowanie
  • automatyzację wybranych działań po wykryciu zdarzenia

Szkolenia dopasowane do organizacji

Szkolenie nie musi być gotowym programem realizowanym identycznie dla każdej grupy.

Zakres może zostać przygotowany na podstawie:

  • rodzaju organizacji
  • obowiązków uczestników
  • wykorzystywanych systemów
  • wyników audytu
  • występujących ryzyk
  • wcześniejszych incydentów
  • planowanych wdrożeń

Dzięki temu szkolenie może dotyczyć rzeczywistych problemów uczestników, a nie wyłącznie ogólnej teorii.

Materiały dla uczestników

Materiały ze szkoleń publikowane w formie cyfrowej.
Dostęp do materiałów ze szkoleń jest chroniony hasłem przekazywanym uczestnikom.

2026

2025

2024

2023

2022

2021

2020

2019