Cyberodporność placówki medycznej – obowiązki, ryzyka i decyzje strategiczne

Cyberodporność placówki medycznej – obowiązki, ryzyka i decyzje strategiczne

Rejestracja

Uczestnik
Rejestracja zakończona: 15.10.2025 10:00
400,00 PLN + VAT
492,00 PLN brutto
zakończona

Opis wydarzenia

SZKOLENIE DLA KADRY ZARZĄDZAJĄCEJ PODMIOTAMI LECZNICZYMI I KIEROWNIKÓW IT

Cyberodporność placówki medycznej – obowiązki, ryzyka i decyzje strategiczne

Grupa docelowa: Dyrektorzy szpitali, kierownicy jednostek medycznych, menedżerowie ds. administracji, COO

Czas trwania: 4 godziny (warsztat + prezentacja)

Cele szkolenia:

  • Zrozumienie pojęcia i znaczenia cyberodporności w ochronie zdrowia
  • Ocena ryzyk organizacyjnych i regulacyjnych związanych z incydentami cyfrowymi
  • Przygotowanie do podejmowania decyzji kryzysowych (ransomware, wyciek danych)
  • Wskazanie roli lidera i zespołu w planowaniu ciągłości działania

Moduły:

  1. Wprowadzenie do cyberodporności

  • Różnica między bezpieczeństwem a odpornością
  • Po co organizacji cyberodporność? Case study z Polski i UE

  1. Cyfrowe ryzyka w ochronie zdrowia

  • Typowe ataki: ransomware, phishing, sabotaż łańcucha dostaw
  • Wpływ incydentu na zdrowie i życie pacjenta

2. Zarządzanie kryzysem cyfrowym z perspektywy zarządczej

  • Rola lidera / pełnomocnika ds. cyberbezpieczeństwa
  • Decyzje pod presją: wyłączać? płacić? informować?

3. Obowiązki prawne i regulacyjne

  • KSC, NIS2 – nowe obowiązki dla podmiotów medycznych
  • Odpowiedzialność kierownictwa i wymagania audytowe

4. Planowanie odporności (BCP/DRP)

  • Co powinien zawierać plan ciągłości działania?
  • Testy, ćwiczenia i przeglądy

Metody szkolenia:
  • Studium przypadku (ransomware w szpitalu X)
  • Ćwiczenia decyzyjne typu „tabletop”
  • Dyskusja strategiczna
  • Checklista dla zarządzającego

Szkoleniowcy:

Krzysztof Wagner – Audytor wiodący ISO 27001 

Krzysztof Wagner to doświadczony audytor systemów bezpieczeństwa informacji, specjalizujący się w zgodności z normą ISO 27001 oraz wymaganiami regulacyjnymi, w tym NIS2. W IT AUDIT odpowiada za prowadzenie audytów IT/OT, zarządzanie projektami testów penetracyjnych, działań red teamingowych oraz analiz powłamaniowych. Wspiera organizacje w identyfikacji luk, ocenie ryzyka i wdrażaniu skutecznych środków zaradczych – zarówno technicznych, jak i proceduralnych.

Regularnie występuje na konferencjach branżowych (m.in. konwenty informatyków organizowane przez Szczeciński Park Naukowo-Technologiczny „Pomerania”, Arcus Secure Day 2.0, Cyberbezpieczeństwo Infrastruktury Krytycznej Wod-Kan), prezentując podejście oparte na praktyce i zgodności z aktualnymi standardami. Łączy wiedzę operacyjną z umiejętnością komunikacji zagrożeń na poziomie zarządczym, wspierając organizacje w budowie realnej odporności cybernetycznej.

Michał Gembal – CISO ARCUS SA, audytor wiodący ISO 27001 oraz ISO 22301

Ekspert w zakresie cyberbezpieczeństwa oraz doradztwa IT, specjalizujący się w ochronie informacji i danych, zarządzaniu kryzysowym i wdrażaniu strategii zwiększających odporność organizacji na zagrożenia cyfrowe. 
 Absolwent studiów MBA z Zarządzania Cyberbezpieczeństwem na Wydziale Cybernetyki Wojskowej Akademii Technicznej oraz Szkoły Głównej Handlowej.

Pełni funkcję CISO i koncentruje się na rozwijaniu innowacyjnych rozwiązań w zakresie bezpieczeństwa informacji i zarządzania ryzykiem IT.

Audytor wiodący ISO 22301 oraz ISO 27001 i członek ISSA Polska. 

Specjalizuje się w proaktywnych strategiach przeciwdziałania zagrożeniom cybernetycznym, zarządzaniu kryzysowym oraz implementacji dyrektywy NIS2 w jednostkach sektora ochrony zdrowia i innych sektorach kluczowych oraz ważnych. 

Jako prelegent uczestniczył w licznych konferencjach branżowych oraz szkoleniach, dzieląc się wiedzą i doświadczeniem na temat budowania odporności cyfrowej. Autor opracowania opisującego rolę liderów cyberbezpieczeństwa w transformacji cyfrowej.

Cena udziału - 400 zł netto zamiast 600 zł netto dla pierwszych 15 osób

Termin i miejsce

Rozpoczęcie:
15.10.2025 10:00
Zakończenie:
15.10.2025 14:00

Strona rejestracji:
https://cyberbezpieczenstwowochroniezdrowia.konfeo.com

Organizator

IBF MED - Centrum Ochrony Zdrowia Sp. z o. o.

Uniwersytecka 13, 40-007 Katowice

[email protected]

537117992
pl