Cyberbezpieczeństwo 360° – Prawo, Technologia, Zarządzanie

Dlaczego warto?

Cyberbezpieczeństwo to obecnie jedno z kluczowych wyzwań dla każdej organizacji – niezależnie od branży. Ataki ransomware, wycieki danych czy nowe regulacje prawne wymagają od firm kompetentnych liderów i świadomych decyzji. Program łączy perspektywę prawną, technologiczną i zarządczą – dzięki temu uczestnicy zyskują pełny obraz zagrożeń i metod obrony. Studia oparte są na praktycznych case studies, ćwiczeniach i symulacjach, które pozwalają przygotować się na realne sytuacje biznesowe. Wykłady i warsztaty prowadzą eksperci z branży: prawnicy, praktycy cyberbezpieczeństwa, menedżerowie SOC i specjaliści ds. regulacji. Uczestnik studiów podyplomowych zdobywa wiedzę nie tylko jak rozumieć zagrożenia, ale przede wszystkim jak przekładać je na decyzje biznesowe i budować odporność organizacji.

Jakie są kluczowe atuty?

• Kompleksowość 360° – prawo, technologia i zarządzanie w jednym programie.
• Aktualność – uwzględnienie najnowszych regulacji (NIS2, DORA, Cybersecurity Act, RODO).
• 100% praktyki – symulacje incydentów, analiza raportów z testów, checklisty do wdrożenia w organizacji.
• Interdyscyplinarność – wiedza techniczna przekazana w sposób zrozumiały dla osób „nietechnicznych”.
• Perspektywa menedżerska – nacisk na podejmowanie decyzji, zarządzanie kryzysowe i komunikację z kluczowymi interesariuszami.
• Networking – możliwość nawiązania kontaktów z ekspertami i menedżerami z różnych sektorów.

Dla kogo?

• Dla menedżerów i liderów biznesu, którzy chcą podejmować świadome decyzje dotyczące bezpieczeństwa organizacji.
• Dla prawników i specjalistów ds. compliance, którzy muszą rozumieć konsekwencje regulacyjne i ryzyka prawne.
• Dla specjalistów IT i administratorów systemów, którzy chcą poszerzyć perspektywę o aspekty prawne i zarządcze.
• Dla członków zarządów i rad nadzorczych, odpowiedzialnych za strategię bezpieczeństwa i zgodność z regulacjami.
• Dla pracowników sektora finansowego, telekomunikacyjnego, energetycznego, medycznego i publicznego, gdzie cyberbezpieczeństwo ma kluczowe znaczenie.

Program studiów

Moduł 1. Wprowadzenie do cyberbezpieczeństwa (10 godzin)

• Współczesne zagrożenia cybernetyczne
• Krajobraz ataków – trendy i prognozy
• Podstawy polityki bezpieczeństwa IT

Moduł 2. Aspekty prawne i regulacyjne (30 godzin)

• Prawno-karne aspekty cyberprzestępczości
• Dyrektywa NIS2 (2023) – nowe obowiązki dla przedsiębiorstw
• Akt o cyberbezpieczeństwie UE (Cybersecurity Act)
• RODO i bezpieczeństwo danych osobowych w organizacji
• DORA (Digital Operational Resilience Act) – odporność cyfrowa w sektorze finansowym
• ISO/IEC 27001:2022 – standardy zarządzania bezpieczeństwem informacji
• Krajowy System Cyberbezpieczeństwa (KSC) – obowiązki dla podmiotów kluczowych

Moduł 3. Cyber Threat Intelligence i analiza ryzyka (20 godzin)

• Identyfikacja i klasyfikacja zagrożeń
• Metody analizy ryzyka cybernetycznego
• SOC (Security Operations Center) – organizacja i zadania
• Analiza śledcza

Moduł 4. Testowanie bezpieczeństwa i odporności organizacji (20 godzin)

• Wprowadzenie: po co testujemy bezpieczeństwo
• Scenariusze ataków i ich konsekwencje biznesowe
• Analiza raportów z testów bezpieczeństwa
• Zarządzanie dostawcami i narzędziami testów
• Podsumowanie i plan działania

Moduł 5. Ochrona systemów IT i sieci (20 godzin)

• OSINT – biały wywiad
• Bezpieczeństwo sieci – firewall, IDS/IPS, segmentacja
• Zero Trust Architecture (ZTA) – nowoczesne podejście do cyberbezpieczeństwa
• Bezpieczeństwo systemów operacyjnych i aplikacji

Moduł 6. Bezpieczeństwo usług online, danych i sztucznej inteligencji dla organizacji (20 godzin)

• Wprowadzenie: czym jest „chmura” w praktyce organizacji – usługi, które znamy (poczta, dyski, SaaS)
• Ryzyka i konsekwencje biznesowe (utrata danych, dostęp, reputacja)
• Zarządzanie dostępem w praktyce (zasada najmniejszych uprawnień, proste polityki, delegowanie)
• Bezpieczeństwo przy korzystaniu z zewnętrznych aplikacji i vendor management (umowy, SLA, audyty, checklisty)
• Sztuczna inteligencja: co menedżer powinien wiedzieć (jak AI może pomagać w obronie, jakie stwarza zagrożenia: deepfake, generowanie fałszywych dokumentów, prompt injection, automatyzacja ataków)
• Sesja praktyczna: krótkie case study i checklisty do natychmiastowego wdrożenia (np. 10-punktowy audyt usług chmurowych)

Moduł 7. Zarządzanie incydentami i komunikacja kryzysowa dla organizacji (20 godzin)

• Incydent cyber (przykłady biznesowe: utrata dostępu, wyciek danych, ransomware)
• Uproszczony cykl reagowania: przygotowanie – wykrycie – eskalacja – komunikacja – przywrócenie (z naciskiem na decyzje biznesowe i rolę lidera) – oparty o rekomendacje NIST/CISA
• Rola zarządu i kierownictwa: kto podejmuje decyzje, jak raportować, checklisty decyzyjne
• Komunikacja kryzysowa (wewnętrzna – pracownicy; zewnętrzna – klienci, media)
• Współpraca z podmiotami zewnętrznymi: CERT, policja, dostawca usług IT, prawnicy
• Scenariusz ransomware / wyciek danych – role: kierownictwo, PR, IT
• Wnioski i plan działania: lista priorytetów na 30/90 dni po incydencie

Moduł 8. Cyberbezpieczeństwo dla menedżerów i liderów biznesu (20 godzin)

• Tworzenie strategii cyberbezpieczeństwa w organizacji
• Cybersecurity Governance – rola zarządu w zapewnieniu bezpieczeństwa
• Audyt i zgodność z regulacjami – jak przygotować firmę do kontroli
• Komunikacja kryzysowa w przypadku naruszeń danych

Organizator zastrzega sobie możliwość dokonania zmian w programie studiów.

Czas trwania i organizacja

2 semestry – 160 godzin. Studia prowadzone są w formule online, w czasie rzeczywistym. Zajęcia odbywają się w soboty i niedziele. Warunkiem zaliczenia jest pisemny egzamin końcowy.

Opłaty