Szkolenia zewnętrzne

Nowoczesne Metody Zarządzania Cyberbezpieczeństwem – od przychodni po szpital wojewódzki

Program:

Webinar w czasie rzeczywistym, 120 minut. Wykład z prezentacją, analiza zanonimizowanych przypadków incydentów, ćwiczenie decyzyjne w formie ankiety, sesja pytań i odpowiedzi. Część praktyczna wykorzystuje otwarte ramy ShieldNet Open Cybersecurity Framework, udostępniane bezpłatnie na licencji CC BY-NC-ND, rozwijane przez prowadzącego, co jest ujawniane podczas webinaru. Ramy nie stanowią wymogu prawnego. Uczestnicy otrzymują listy kontrolne w trzech wariantach, dla praktyki lekarskiej, przychodni i szpitala.

Omawiane zagadnienia

• Odpowiedzialność kierownika podmiotu leczniczego, rozgraniczenie roli kierownictwa, personelu i dostawcy usług informatycznych.
• Obowiązki wynikające z przepisów o krajowym systemie cyberbezpieczeństwa, kwalifikacja podmiotu, rejestracja, zgłaszanie incydentów.
• Bezpieczeństwo przetwarzania i zgłaszanie naruszeń zgodnie z RODO, wymagania dotyczące EDM, wyroby medyczne w sieci placówki.
• Pięć obszarów zarządzania bezpieczeństwem, analiza ryzyka, dokumentacja, nadzór nad dostawcami, kopie zapasowe i testy odtworzenia, dostępy, szkolenia personelu.
• Reagowanie na incydent, decyzje pierwszych godzin, tryb awaryjny, komunikacja z pacjentami.
• Proporcjonalność wymagań wobec skali placówki, sekwencja wdrożenia, źródła finansowania.

Cel dydaktyczny

Uczestnik potrafi wskazać obowiązki prawne swojej placówki, ocenić, które procesy kliniczne są krytyczne dla ciągłości udzielania świadczeń, zidentyfikować braki w nadzorze nad dostawcami i kopiami zapasowymi oraz określić sekwencję działań adekwatną do wielkości podmiotu.

Prowadzący:

Michal Zdunowski – ekspert ds. cyberbezpieczeństwa z ponad 15-letnim doświadczeniem. Realizował projekty dla sektora ochrony zdrowia, transportu i administracji. Autor książki „NIS2 w Polsce Jak przygotować firmę na nowe wymogi cyberbezpieczeństwa”. Prowadzi szkolenia dla lekarzy, administracji i menedżerów. Twórca inicjatywy Bezpieczniaki i CEO IS Consulting – instytutu doradztwa strategicznego w zakresie bezpieczeństwa cyfrowego.

Celem szkolenia jest poznanie obowiązków wynikających z przepisów o krajowym systemie cyberbezpieczeństwa oraz RODO, zasad oceny ryzyka utraty dostępu do dokumentacji medycznej, a także sposobów zapewnienia ciągłości udzielania świadczeń.

Szkolenie organizowane w partnerstwie z IS Consulting