Szkolenia · decyzje i praktyka
Przygotuj zespół do decyzji o bezpieczeństwie
Dobieramy program do odbiorców i ich odpowiedzialności. Łączymy zrozumiałe wyjaśnienia z pracą nad scenariuszem, procesem lub planem działań.
Program dopasowany do roli
Kierownictwo i właściciele procesów
Ryzyko dla działalności, odpowiedzialności, dostawcy i decyzje w sytuacji zakłócenia. Celem jest przygotowanie osób, które ustalają priorytety i akceptują ryzyko.
Automatycy oraz zespoły IT/OT
Dostęp zdalny, segmentacja, zmiany, kopie zapasowe i podatności. Pracujemy na przykładach związanych z utrzymaniem procesu.
Zespoły R&D i właściciele produktów
Cykl życia produktu, wymagania CRA, zależności, SBOM i dowody dla wydania. Celem jest wspólny sposób pracy nad bezpieczeństwem.
Warsztaty i ćwiczenia
Ćwiczenie incydentowe
Scenariusz tabletop: uczestnicy podejmują decyzje w symulowanej sytuacji. Ćwiczymy eskalację, współpracę z dostawcami i komunikację.
Warsztat bezpieczeństwa produktu
Porządkujemy ryzyko, odpowiedzialności i informacje potrzebne przed wydaniem produktu lub po zmianie komponentu.
PQC i crypto agility
Wyjaśniamy konsekwencje zmiany kryptografii dla produktów, systemów i dostawców. Ustalamy obszary do inwentaryzacji i dalszej analizy.
Jak przygotowujemy szkolenie
- Ustalamy odbiorców, ich odpowiedzialności i konkretny cel.
- Dobieramy moduły, poziom techniczny i scenariusz.
- Uzgadniamy formę, czas oraz materiały możliwe do wykorzystania.
- Prowadzimy szkolenie lub warsztat i zbieramy wnioski.
- Porządkujemy kolejne działania wraz z uczestnikami.
Forma online lub stacjonarna i długość zajęć są uzgadniane dla danego programu. Możemy rozpocząć od jednego tematu, a następnie rozwinąć go w serię spotkań.
Co otrzymuje zespół
- Materiały dopasowane do uzgodnionego programu.
- Zrozumiały opis ról, decyzji i podstawowych zależności.
- Wnioski z ćwiczenia lub warsztatu oraz propozycję kolejnych działań.
- Wspólny język rozmowy pomiędzy kierownictwem, IT, OT i R&D.
Szkolenie buduje kompetencje. Audyt służy ocenie ustalonego zakresu na podstawie dowodów — dobieramy je jako odrębne lub uzupełniające się działania.
Materiały przed warsztatem i po nim
Wspólny punkt odniesienia ułatwia przygotowanie uczestników i powrót do wniosków po spotkaniu. Program oraz materiały robocze uzgadniamy dla danego zespołu.
nis2cra.com
Materiały, analizy, kwalifikatory i inicjatywy dotyczące NIS2, CRA oraz cyberbezpieczeństwa OT.
cratrace.com
cratrace — projekt związany z zarządzaniem informacjami i dowodami w cyklu życia produktu w kontekście wymagań CRA.
Ustalmy cel szkolenia
Napisz, kto ma uczestniczyć, jakie decyzje podejmuje i jaki temat chcesz przepracować. Na tej podstawie dobierzemy program.