BCM Masterclass

Czy czasem masz wątpliwości, czy Twój plan ciągłości działania jest kompletny i zadziała w rzeczywistej sytuacji kryzysowej?

Znasz to uczucie. Masz przygotowane procedury, ale zarząd pyta o scenariusze, których nikt wcześniej nie przewidział. Organ nadzoru żąda dokumentów, które wydawały się kompletne do momentu kontroli. Twoi pracownicy nie rozumieją, dlaczego mają aktualizować i testować procedury, które "i tak nigdy nie będą potrzebne". A potem przychodzi prawdziwy kryzys. I obawiasz się, że teoria może mieć się nijak do rzeczywistości. Nowe regulacje (NIS2, DORA, CER, Ustawa o ochronie ludności i obronie cywilnej, Ustawa o obronie ojczyzny) zaostrzyły wymagania w zakresie ciągłości działania. To znaczy, że Twoje dotychczasowe rozwiązania mogą okazać się niewystarczające podczas pierwszej poważnej kontroli lub kryzysu. Pytanie brzmi: czy chcesz się o tym dowiedzieć od audytora, czy wolisz być przygotowany?

BCM Masterclass powstał dla ludzi, którzy mierzą się z tymi dylematami na co dzień.

Znamy sytuacje, gdy okazywało się, że "świetny na papierze" plan zawodził w momencie próby. Dlatego nie skupiamy się na teorii. Rozmawiamy o tym, co robić, gdy:

• Klient zadaje pytania, na które nie ma odpowiedzi wprost w standardowych procedurach.
• Plan testowania odporności operacyjnej brzmi dobrze, ale nikt w organizacji nie wie, jak w praktyce przeprowadzić testy, aby rzeczywiście sprawdzić skuteczność procedur awaryjnych.
• Zarząd wymaga konkretnych wskaźników odporności, ale nie wiadomo, jak miałyby wyglądać i jak je mierzyć.
• Mamy obowiązek weryfikować poziom gotowości naszych dostawców kluczowych, ale jak to zrobić, gdy jest ich tak wielu?
• Inni managerowie skarżą się na liczbę kwestionariuszy do wypełnienia, które zadają podobne pytania. Jak zmodyfikować proces analizy ryzyka, aby nie dręczyć organizacji?

To szkolenie daje odpowiedzi na pytania, których nie znajdziesz w podręcznikach.

25 lat łączonego doświadczenia prowadzących to setki wdrożeń, które się udały, ale też te, które się nie udały za pierwszym razem. To wiedza o tym, w których aspektach zawodzi praktyka i jak tego uniknąć.

To szkolenie jest przeznaczone dla podmiotów kluczowych i ważnych, które podlegają nowym regulacjom takim jak NIS2, UKSC, DORA i CER:

• Menedżerów i specjalistów odpowiedzialnych za zarządzanie ciągłością działania (BCM) i zarządzanie ryzykiem.
• Osób decyzyjnych i kadry kierowniczej, które muszą zapewnić zgodność firmy z nowymi przepisami.
• Audytorów wewnętrznych oraz specjalistów ds. cyberbezpieczeństwa i IT, którzy będą weryfikować plany ciągłości działania w organizacji.
• Właścicieli procesów biznesowych, którzy chcą zrozumieć ich wpływ na ciągłość działania.
• Członków zespołów reagowania kryzysowego, którzy będą odpowiedzialni za wdrażanie planów w praktyce.

Najważniejsze zagadnienia podczas szkolenia

• Praktyczne wdrożenie wymogów NIS2, DORA i CER, z konkretnymi przykładami i case studies.
• Zarządzanie ryzykiem w łańcuchu dostaw, kluczowy element wymagany przez nowe regulacje.
• Scenariusze kryzysowe dla współczesnych zagrożeń, od cyberataków po zagrożenia wojenne.
• Integracja różnych planów bezpieczeństwa, BCP, DRP, plany reagowania kryzysowego w jeden system.
• Metody testowania i aktualizacji planów ciągłości działania.
• Współpraca z organami nadzoru, praktyczne aspekty komunikacji i raportowania.
• Struktury zarządzania kryzysowego, role i odpowiedzialności w sytuacjach nadzwyczajnych.

Czego się nauczysz?

• Praktycznego podejścia do BCM - nie tylko teorii, ale konkretnych, gotowych do wdrożenia rozwiązań.
• Metodyki tworzenia skutecznych Planów Ciągłości Działania zgodnych z najnowszymi regulacjami.
• Zarządzania ryzykiem w łańcuchu dostaw - kluczowego elementu wymaganego przez NIS2.
• Koordynacji różnych planów bezpieczeństwa (BCP, DRP, Plan Reagowania Kryzysowego) w spójny system.
• Efektywnego testowania procedur awaryjnych - bo plan to dopiero początek.

Korzyści dla Ciebie jako managera

• GOTOWE SZABLONY DOKUMENTÓW - zaoszczędzisz dziesiątki godzin pracy.
• KONKRETNE SPOSOBY POSTĘPOWANIA skutecznie przetestowane w największych organizacjach w Polsce.
• PRAKTYCZNE WSKAZÓWKI - dotyczące unikania najczęściej popełnianych błędów.
• UMIEJĘTNOŚCI IDENTYFIKACJI - kluczowych zasobów wymagających ochrony.
• METODYKA przeprowadzania oceny ryzyka zgodną z wymogami NIS2.
• WIEDZA jak utrzymać Plan Ciągłości Działania aktualnym, aby nie stał się bezużytecznym "półkownikiem".
• CERTYFIKACJA potwierdzająca Twoje kompetencje (15 punktów CPE).

Co zyskuje Twoja organizacja?

• Zwiększenie rzeczywistej odporności operacyjnej
• Poznasz sprawdzone metody budowania planów ciągłości działania, które działają w praktyce - od analizy BIA i analizy ryzyka po zarządzanie kryzysem w najtrudniejszych warunkach.
• Pełna zgodność z nowymi regulacjami
• Otrzymasz konkretne narzędzia i gotowe szablony ułatwiające wdrożenie wymogów NIS2, DORA i CER. Masz pewność, że Twoje działania spełniają najnowsze przepisy.
• Wiedza od najlepszych ekspertów w Polsce: uczysz się od Renaty Davidson i Igora Ziniewicza - praktyków z ponad 20-letnim doświadczeniem w implementacjach dla największych organizacji. Ich wiedza oparta jest na realnych przypadkach i sprawdzonych rozwiązaniach.
• Minimalizacja ryzyka strat finansowych i wizerunkowych
• Solidny plan ciągłości działania i skuteczne zarządzanie kryzysowe zmniejszają ryzyko przestojów, awarii i cyberataków, chroniąc przed stratami finansowymi i problemami wizerunkowymi.

Zapewniamy

• DWA INTENSYWNE DNI SZKOLENIA (łącznie 8 godzin zegarowych)
• ESKPERCKĄ PRAKTYCZNĄ wiedzę doświadczonych prowadzących
• KAMERALNE GRUPY-maksymalnie 12 uczestników.
• WYŻYWIENIE -przerwy kawowe i lunche.
• Doskonałą lokalizację w CENTRUM WARSZAWY.
• KOMPLEKSOWE MATERIAŁY SZKOLENIOWE - prezentacje (PDF) oraz edytowalne wzory formularzy.
• BEZTERMINOWĄ ZNIŻKĘ 10% na wszystkie przyszłe szkolenia Davidson Consulting.

Szkolenie Masterclass ma wyjątkową formułę, w której program oraz przebieg ściśle związany jest z potrzebami uczestników - jako eksperci często macie już na początku mnóstwo pytań, w trakcie też - elitarny charakter szkolenia umożliwia nam odpowiedź na taką potrzebę. Dlatego podczas całej części stacjonarnej jest przestrzeń na zadawanie pytań.

Hybrydowy tryb szkolenia ogranicza czas wymagany on-site i pozwala na elastyczne dostosowanie terminu dodatkowej sesji online do Waszych kalendarzy. Kilka dni odstępu między częścią stacjonarną a sesją online pozwala na przemyślenie materiału i przygotowanie pytań dodatkowych, , które mogą pojawić się po czasie, w efekcie przebytego szkolenia i na które odpowiemy podczas ostatniej sesji.

Dzień 1: Strategiczny wymiar BCM i odporność organizacyjna

• Ramy prawne: kompleksowe omówienie KSC, NIS2, CER i rozporządzenia DORA.
• Role i odpowiedzialności w strukturach BCM i zarządzania kryzysowego.
• Zaawansowana analiza wpływu na biznes (BIA) - identyfikacja krytycznych procesów i zależności.

• Warsztat 1:  Praktyczna symulacja BIA w kontekście wymagań UKSC.

Dzień 2: Ocena ryzyka i projektowanie strategii odporności

• Zaawansowana ocena ryzyka w BCM i cyberbezpieczeństwie, w tym zagrożenia łańcucha dostaw.

• Warsztat 2:  ERAMIS - autorska metodyka analizy ryzyka sprawdzona w praktyce.

• Projektowanie strategii ciągłości działania - od teorii do konkretnych rozwiązań.
• Plany reagowania na incydenty - procedury dostosowane do współczesnych zagrożeń.

• Warsztat 3:  Symulacja zgłaszania incydentu poważnego zgodnie z UKSC, DORA.

Sesja online: Doskonalenie i testowanie rozwiązań

• Testowanie i audyt BCMS w reżimie UKSC - praktyczne aspekty weryfikacji.
• Współpraca z organami nadzoru - komunikacja i wywiązywanie się z obowiązków.
• Sesja Q&A - odpowiedzi na dodatkowe pytania i indywidualne konsultacje.
• Ankieta satysfakcji i rekomendacje dalszych kroków.

Prowadząca:

Renata Davidson
Ekspert ciągłości działania Renata Davidson z Davidson Consulting

Ekspertka z ponad 25-letnim doświadczeniem w projektach BCM. Posiada certyfikaty PECB ISO 22301:2012 Master oraz PECB Lead Cybersecurity Manager.

Pełni rolę eksperta technicznego ds. normy ISO 22301 w Polskim Centrum Akredytacji. Wykładowczyni na Akademii Marynarki Wojennej w programach eMBA i DBA „Zarządzanie cyberbezpieczeństwem i usługami cyfrowymi".

Zgłoszenie i warunki uczestnictwa

Koszt uczestnictwa (w zależności od terminu zgłoszenia):

• 3 250 zł + 23% VAT za osobę
  (zapytaj o aktualne promocje)

Dlaczego warto zdecydować się już dziś?

• Ograniczona liczba miejsc (12 osób) gwarantuje indywidualne podejście.
• Wcześniejsze zgłoszenie oznacza niższą cenę uczestnictwa.
• Bezpośredni dostęp do najlepszych ekspertów BCM w Polsce.
• Materiały i narzędzia, które zaoszczędzą Ci miesiące pracy.

REGULAMIN UCZESTNICTWA W SZKOLENIACH

Davidson Consulting i Wspólnicy Sp. z o. o.

§1. Definicje i postanowienia ogólne

Organizator: Davidson Consulting i Wspólnicy Sp. z o. o. z siedzibą w Warszawie, przy ul. Pięknej 24/26a, odpowiedzialna za organizację i przeprowadzenie Szkolenia.

Szkolenie: wydarzenie edukacyjne organizowane przez Organizatora w formie stacjonarnej, online, hybrydowej lub w formie materiałów cyfrowych (np. VOD), którego szczegółowy opis, program, cena oraz warunki uczestnictwa określone są w ofercie opublikowanej na oficjalnej stronie internetowej Organizatora.

Zgłaszający: podmiot (firma, instytucja lub przedsiębiorca prowadzący działalność gospodarczą), który dokonuje zgłoszenia Uczestnika lub Uczestników oraz jest odpowiedzialny za dokonanie płatności za udział w Szkoleniu.

Uczestnik: osoba fizyczna zgłoszona przez Zgłaszającego i uprawniona do udziału w Szkoleniu.

Niniejszy Regulamin stanowi integralną część umowy zawartej pomiędzy Organizatorem a Zgłaszającym z chwilą dokonania zgłoszenia na Szkolenie.

§2. Zasady uczestnictwa i rejestracja

1. Udział w Szkoleniach mogą brać pracownicy firm, instytucji oraz przedsiębiorcy prowadzący jednoosobową działalność gospodarczą, o ile oferta konkretnego Szkolenia nie stanowi inaczej.

2. Rejestracja na Szkolenie odbywa się poprzez formularz zgłoszeniowy dostępny na stronie internetowej Organizatora.

3. Organizator może wymagać dokonania rejestracji przy użyciu firmowego adresu e-mail powiązanego z domeną Zgłaszającego.

4. Warunkiem uczestnictwa w Szkoleniu jest:

a) dokonanie zgłoszenia poprzez wypełnienie formularza rejestracyjnego,

b) akceptacja niniejszego Regulaminu,

c) dokonanie płatności zgodnie z warunkami określonymi w §4.

5. Za moment dokonania zgłoszenia uznaje się datę i godzinę zarejestrowania formularza w systemie teleinformatycznym Organizatora.

6. Szczegółowe terminy rejestracji, limity miejsc oraz warunki uczestnictwa określone są w ofercie danego Szkolenia dostępnej na stronie internetowej Organizatora.

7. Zgłoszenie uznaje się za potwierdzone w momencie przesłania Zgłaszającemu wiadomości e-mail zawierającej potwierdzenie rejestracji oraz fakturę pro-forma lub informację o płatności.

§3. Koszty uczestnictwa i zakres świadczeń

1. Cena udziału w Szkoleniu określona jest każdorazowo w ofercie danego Szkolenia dostępnej na stronie internetowej Organizatora.

2. Organizator może stosować różne poziomy cen w zależności od momentu dokonania zgłoszenia, w szczególności ceny promocyjne, pre-order, early bird lub ceny standardowe.

3. Zakres świadczeń w ramach ceny Szkolenia określony jest w ofercie danego Szkolenia i może obejmować w szczególności:

a) udział w prelekcjach lub warsztatach,

b) materiały szkoleniowe,

c) dostęp do materiałów cyfrowych lub nagrań,

d) certyfikat udziału,

e) dodatkowe konsultacje lub usługi edukacyjne.

4. W przypadku udostępnienia nagrań lub materiałów cyfrowych dostęp do nich może być ograniczony czasowo, zgodnie z informacją podaną w ofercie Szkolenia.

§4. Płatność i warunki rezygnacji

1. Płatność za udział w Szkoleniu należy uiścić w terminie wskazanym na fakturze pro-forma lub w komunikacie przesłanym przez Organizatora, jednak nie później niż przed rozpoczęciem Szkolenia, o ile oferta danego Szkolenia nie stanowi inaczej.

2. Niedokonanie płatności nie jest równoznaczne z rezygnacją z udziału w Szkoleniu.

3. Rezygnacja z udziału w Szkoleniu powinna zostać zgłoszona drogą elektroniczną na adres e-mail Organizatora, z adresu użytego podczas rejestracji.

4. Za moment zgłoszenia rezygnacji uznaje się datę wpływu wiadomości e-mail na serwer Organizatora.

5. W przypadku rezygnacji z udziału w Szkoleniu stacjonarnym Organizator pobiera opłatę manipulacyjną w wysokości 400 zł netto, powiększoną o należny podatek VAT. Opłata ta ma charakter bezzwrotny i stanowi pokrycie kosztów administracyjnych oraz kosztów związanych z rezerwacją miejsca.

6. W przypadku rezygnacji zgłoszonej po rozpoczęciu Szkolenia lub braku udziału w Szkoleniu bez wcześniejszej rezygnacji, tzw. no-show, Zgłaszający zostaje obciążony pełnymi kosztami uczestnictwa zgodnie z ofertą danego Szkolenia.

7. Zgłaszający ma prawo wskazać inną osobę, która weźmie udział w Szkoleniu w miejsce zgłoszonego Uczestnika, pod warunkiem przekazania danych tej osoby przed rozpoczęciem Szkolenia.

§5. Zmiany, odwołanie Szkolenia i przyjmowanie zgłoszeń

1. Organizator zastrzega sobie prawo do weryfikacji zgłoszeń, w szczególności do odmowy przyjęcia zgłoszeń od podmiotów prowadzących działalność konkurencyjną wobec Organizatora.

2. Organizator zastrzega sobie prawo do zmian w terminie, programie, miejscu, prowadzących lub formule Szkolenia.

3. W przypadku istotnej zmiany dotyczącej Szkolenia Organizator poinformuje o tym Zgłaszającego drogą elektroniczną.

4. W przypadku odwołania Szkolenia z przyczyn leżących po stronie Organizatora Zgłaszający otrzyma zwrot uiszczonej opłaty w terminie do 14 dni od daty odwołania Szkolenia.

5. Organizator nie ponosi odpowiedzialności za niewykonanie lub opóźnienie w realizacji Szkolenia wynikające z działania siły wyższej. Przez siłę wyższą rozumie się zdarzenia zewnętrzne, niemożliwe do przewidzenia i pozostające poza kontrolą Organizatora, w szczególności klęski żywiołowe, awarie infrastruktury technicznej, przerwy w dostawie energii, działania władz publicznych, konflikty zbrojne, strajki lub inne zdarzenia o podobnym charakterze.

§6. Ochrona wizerunku, nagrania i prawa autorskie

1. Podczas Szkolenia Organizator może utrwalać jego przebieg w formie zdjęć, nagrań audio lub wideo w celach dokumentacyjnych, relacyjnych i promocyjnych Organizatora.

2. W przypadku szkoleń realizowanych w formule online Organizator zastrzega sobie prawo do nagrywania przebiegu Szkolenia w celach archiwizacyjnych, szkoleniowych lub organizacyjnych.

3. Wykorzystanie wizerunku Uczestników do celów marketingowych Organizatora odbywa się wyłącznie na podstawie odrębnej zgody.

4. Materiały szkoleniowe, prezentacje, nagrania oraz inne treści udostępniane podczas Szkolenia stanowią własność intelektualną Organizatora lub prowadzących.

5. Zabronione jest samodzielne nagrywanie Szkolenia, wykonywanie zapisu audio, wideo lub zrzutów ekranu przez Uczestników bez uprzedniej zgody Organizatora.

6. Zabronione jest kopiowanie, rozpowszechnianie lub udostępnianie materiałów szkoleniowych osobom trzecim bez zgody Organizatora.

§7. Rabaty dla uczestników

1. Organizator może przyznawać rabaty lub inne korzyści dla uczestników wcześniejszych Szkoleń.

2. Szczegółowe zasady przyznawania rabatów określane są w ofercie danego Szkolenia lub w komunikacji Organizatora.

§8. Ochrona danych osobowych

1. Administratorem danych osobowych Uczestników i Zgłaszających jest Organizator.

2. Dane osobowe przetwarzane są w celu organizacji i realizacji Szkolenia, wystawienia dokumentów księgowych, kontaktu organizacyjnego oraz realizacji prawnie uzasadnionych interesów Organizatora.

3. Szczegółowe informacje dotyczące przetwarzania danych osobowych znajdują się w Polityce Prywatności dostępnej na stronie internetowej Organizatora.

§9. Odpowiedzialność Organizatora

1. Szkolenia mają charakter edukacyjny i informacyjny.

2. Organizator nie ponosi odpowiedzialności za decyzje biznesowe, organizacyjne lub inwestycyjne podejmowane przez Uczestników na podstawie wiedzy uzyskanej podczas Szkolenia.