NIS2 i cyberbezpieczeństwo w jednostkach oświatowych – obowiązki, odpowiedzialność i organizacja zadań w JST. Śląskie Forum Oświaty Samorządowej

Nowe obowiązki związane z krajowym systemem cyberbezpieczeństwa i wdrażaniem wymagań wynikających z NIS2 stawiają przed szkołami, przedszkolami oraz organami prowadzącymi istotne wyzwania organizacyjne. Dotyczą one m.in. sposobu realizacji obowiązków, podziału odpowiedzialności, organizacji obsługi incydentów, bezpieczeństwa systemów informatycznych oraz współpracy z firmami IT.

 Serdecznie zapraszamy na spotkanie Forum Oświaty, podczas którego:

✔ uporządkujemy najważniejsze obowiązki dotyczące cyberbezpieczeństwa w jednostkach oświatowych,

✔ omówimy możliwe modele organizacji zadań na poziomie szkoły, organu prowadzącego i CUW,

✔ wskażemy obszary, które warto ujednolicić dla wszystkich placówek w gminie lub powiecie,

✔ zwrócimy uwagę na praktyczne rozwiązania, które mogą ułatwić przygotowanie jednostek do nowych wymagań.

 Spotkanie Forum będzie również okazją do wymiany doświadczeń pomiędzy samorządami oraz dyskusji nad tym, jak stworzyć spójny i możliwy do wdrożenia model organizacji cyberbezpieczeństwa w oświacie.

Celem spotkania jest uporządkowanie najważniejszych obowiązków związanych z cyberbezpieczeństwem
w szkołach i przedszkolach oraz przedstawienie możliwych sposobów ich organizacji na poziomie jednostek oświatowych i JST.

Podczas szkolenia uczestnicy:

• poznają najważniejsze obowiązki i obszary wymagające przygotowania,
• uporządkują role dyrektora szkoły, organu prowadzącego, CUW i obsługi IT,
• poznają możliwe modele organizacji zadań związanych z cyberbezpieczeństwem,
• zwrócą uwagę na kwestie dotyczące dokumentacji, incydentów i współpracy z firmami informatycznymi,
• przygotują się do planowania dalszych działań w swoich jednostkach.

Korzyści dla uczestników

Udział w spotkaniu pozwoli:

• lepiej zrozumieć, jakie działania należy podjąć w szkołach i przedszkolach,
• uporządkować podział zadań i odpowiedzialności,
• ograniczyć ryzyko pominięcia istotnych obowiązków,
• łatwiej zaplanować wspólne rozwiązania dla jednostek oświatowych w gminie lub powiecie,
• wymienić doświadczenia i dobre praktyki z przedstawicielami innych JST.

1. Jednostki oświatowe a nowe obowiązki w zakresie cyberbezpieczeństwa
• najważniejsze zmiany wynikające z przepisów,
• obowiązki szkół, przedszkoli i organów prowadzących,
• najważniejsze terminy i działania organizacyjne.
2. Organizacja realizacji zadań w JST
• możliwe modele realizacji obowiązków,
• zadania jednostki oświatowej, organu prowadzącego, CUW i obsługi IT,
• możliwości koordynacji i centralizacji wybranych działań.
3. Dokumentacja i zarządzanie bezpieczeństwem
• identyfikacja najważniejszych zasobów i zagrożeń,
• procedury bezpieczeństwa i ciągłości działania,
• zasady nadawania dostępów, wykonywania kopii zapasowych i aktualizacji systemów.
4. Incydenty cyberbezpieczeństwa
• organizacja zgłaszania i obsługi incydentów,
• podział zadań pomiędzy dyrektora, pracowników i obsługę informatyczną,
• współpraca z właściwymi podmiotami i służbami.
5. Współpraca z firmami informatycznymi i dostawcami systemów
• zakres odpowiedzialności wykonawców,
• najważniejsze kwestie w umowach i organizacji obsługi IT,
• bezpieczeństwo systemów wykorzystywanych w szkołach i przedszkolach.
6. Jak przygotować wspólny model dla jednostek oświatowych w gminie lub powiecie
• elementy wspólne dla wszystkich placówek,
• obszary wymagające indywidualnego podejścia,
• przykładowy podział zadań i plan dalszych działań.

Członkowie Śląskiego Forum Oświaty Samorządowej, przedstawiciele organów prowadzących szkoły
i placówki oświatowe - publiczne i niepubliczne, dyrektorzy i pracownicy wydziałów edukacji, CUW-ów, ZEAS-sów, osoby zainteresowane omawianą tematyką.

MBA – CISO, Pełnomocnik Rektora ds. cyberbezpieczeństwa oraz Wicedyrektor Centrum Cyberbezpieczeństwa Politechniki Śląskiej. Menedżer i ekspert w obszarze cyberbezpieczeństwa, architektury IT/OT oraz zarządzania bezpieczeństwem informacji. Specjalizuje się m.in. w dostosowywaniu organizacji do wymagań NIS2 i ustawy o krajowym systemie cyberbezpieczeństwa, budowie i rozwoju SOC oraz wdrażaniu standardów ISO/IEC 27001 i ISO 22301. Wykładowca Politechniki Śląskiej, Akademii WSB oraz PJATK. Audytor wiodący ISO/IEC 27001 i ISO 22301, członek Polskiego Towarzystwa Informatycznego i ISSA Polska. Posiada wieloletnie doświadczenie w realizacji projektów z zakresu bezpieczeństwa IT i OT oraz zarządzania cyberbezpieczeństwem.