Certyfikowany kurs: Prawnik – specjalista ds. cyberbezpieczeństwa
Kiedy odbędzie się kurs: 8 maja 2026 r. (piątek) w godz. 18-21
Forma kursu:
Kurs online/ łączymy się za pośrednictwem MS Teams bez konieczności logowania i zakładania konta
Dlaczego warto wziąć udział w kursie?
- Zdobędziesz uporządkowaną, praktyczną wiedzę o aktualnych obowiązkach prawnych w cyberbezpieczeństwie, która pozwoli Ci szybciej identyfikować ryzyka i właściwie kwalifikować stan faktyczny.
- Nauczysz się analizować umowy IT i klauzule cyberbezpieczeństwa tak, aby skutecznie chronić interes klienta w relacji z dostawcą technologii lub usług chmurowych.
- Zdobędziesz umiejętność łączenia przepisów KSC, NIS2, DORA i RODO w jedną spójną strategię doradczą oraz procesową.
- Dowiesz się, jak reagować na incydent od pierwszych godzin, jak zabezpieczać dowody i jak prowadzić komunikację z klientem, zarządem oraz organami właściwymi.
Adresaci szkolenia
-
- Adwokaci i radcowie prawni, którzy prowadzą działalność w obszarze prawa nowych technologii, ochrony danych i odpowiedzialności kontraktowej.
- Aplikanci adwokaccy i radcowscy, którzy chcą wejść w specjalizację z zakresu cyberbezpieczeństwa i doradztwa regulacyjnego.
- Prawnicy in-house, specjaliści compliance, inspektorzy ochrony danych oraz osoby odpowiedzialne za zarządzanie ryzykiem i ciągłość działania.
- Osoby zawodowo współpracujące z działami IT, bezpieczeństwa informacji, audytu i zarządzania incydentami, które potrzebują praktycznego języka prawniczego i operacyjnego.
O czym będzie mowa?
I. Fundamenty prawne cyberbezpieczeństwa w praktyce prawniczej
- Pojęcie cyberbezpieczeństwa, incydentu, podatności oraz ryzyka w ujęciu prawnym i organizacyjnym
- Systematyka aktów prawnych regulujących cyberbezpieczeństwo w Polsce i UE
- Odpowiedzialność prawna podmiotu za bezpieczeństwo systemów teleinformatycznych i danych
- Organy właściwe ds. cyberbezpieczeństwa w Polsce, kompetencje, tryby współdziałania
- Nauczysz się porządkować stan prawny sprawy i trafnie identyfikować reżim regulacyjny właściwy dla danego klienta, sektora i modelu przetwarzania danych.
II. Obowiązki prawne podmiotów zobowiązanych, zarządzanie ryzykiem i wymogi organizacyjne
- Obowiązek wdrożenia środków zarządzania ryzykiem w obszarze cyberbezpieczeństwa
- Odpowiedzialność organów zarządzających za wdrożenie polityki cyberbezpieczeństwa
- Due diligence prawne wobec dostawców IT, klauzule umowne dotyczące bezpieczeństwa oraz audyt podwykonawców
- Polityka bezpieczeństwa informacji jako dokument prawny, wymogi treściowe, zatwierdzanie przez organy spółki i skutki prawne jej nieprzestrzegania wobec pracowników i kontrahentów
- Audyt zgodności prawnej (legal compliance audit) w obszarze cyberbezpieczeństwa, metodyka, zakres badania i dokumentowanie wyników na potrzeby obronności procesowej
III. Incydent cyberbezpieczeństwa, klasyfikacja zdarzenia i obowiązki reakcyjne
- Prawna definicja incydentu, incydentu poważnego oraz zdarzenia wymagającego eskalacji, progi zgłoszeniowe, kategorie podmiotów i terminy ustawowe
- Zabezpieczanie materiału dowodowego po incydencie, zasady, nienaruszalność danych i dopuszczalność dowodów cyfrowych w postępowaniu cywilnym i karnym
- Obowiązki zgłoszeniowe wobec właściwych zespołów CSIRT oraz znaczenie systemu S46
- Współpraca z organami administracji publicznej i ścieżka komunikacji kryzysowej
- Odpowiedzialność odszkodowawcza podmiotu zobowiązanego wobec poszkodowanych wskutek incydentu, rozkład ciężaru dowodu.
IV. Umowy, odpowiedzialność łańcucha dostawców
- Klauzule cyberbezpieczeństwa w umowach IT, wymogi treściowe wynikające z NIS2, DORA i przepisów sektorowych: obowiązkowe postanowienia, klauzule SLA, gwarancja dostępności i odpowiedzialność za przerwy w świadczeniu usług
- Umowy o świadczenie usług chmurowych (Cloud Service Agreements), analiza standardowych regulaminów dostawców (AWS, Azure, Google Cloud) pod kątem zgodności z przepisami prawa polskiego i unijnego
- Umowy powierzenia przetwarzania danych (DPA) w kontraktach z dostawcami usług IT, wymogi RODO, zakres zleconych operacji i odpowiedzialność solidarna procesora i administratora
- Klauzule prawa do audytu, pen-testów i kontroli dostawcy, negocjowanie warenków, zakres uprawnień zamawiającego i ograniczenia stosowane przez dostawców
V. RODO, tajemnica zawodowa i ochrona informacji w środowisku cyfrowym
- Naruszenie ochrony danych osobowych jako incydent cyberbezpieczeństwa, kwalifikacja prawna zdarzenia, zakres zastosowania regulacji prawnych
- Obowiązek zawiadomienia o naruszeniu ochrony danych osobowych i relacja do zgłoszeń incydentów cyberbezpieczeństwa
- Rola inspektora ochrony danych (IOD) podczas incydentu cyberbezpieczeństwa, uprawnienia, ograniczenia wynikające z niezależności funkcji oraz zakres odpowiedzialności osobistej
- Kary administracyjne Prezesa UODO, sankcje organów KSC
VI. Dowody cyfrowe, informatyka śledcza i przygotowanie materiału procesowego
- Zabezpieczenie logów, metadanych, korespondencji i materiału systemowego po incydencie
- Łańcuch dowodowy, integralność danych i znaczenie dokumentowania czynności technicznych
- Dowód z opinii biegłego, rola eksperta technicznego w sprawie
- Wykorzystanie audytów, raportów bezpieczeństwa w procesie
- Nauczysz się budować materiał dowodowy w sposób przydatny zarówno na etapie postępowania wyjaśniającego, jak i w sporze sądowym.
VII. Postępowania przed organami nadzoru, sankcje administracyjne i strategia obrony
- System sankcji administracyjnych wynikających z ustawy KSC i dyrektywy NIS2, wysokość kar, przesłanki ich nakładania, zasada proporcjonalności i praktyka organów europejskich
- Postępowanie kontrolne i wyjaśniające organu właściwego ds. KSC, prawa i obowiązki kontrolowanego, zakres dostępu organów do dokumentacji i systemów IT, strategia prawna podczas kontroli
- Odwołanie od decyzji administracyjnej nakładającej sankcję, podstawy wzruszenia decyzji, tryb odwoławczy, skarga do WSA i NSA, praktyka orzecznicza sądów administracyjnych
- Równoległe postępowania administracyjne i karne, koordynacja linii obrony
VIII. Zarządzanie kryzysem cybernetycznym w organizacji i rola prawnika doradcy
- Współpraca działu prawnego z IT, bezpieczeństwem informacji, compliance i zarządem
- Procedury decyzyjne w czasie kryzysu oraz model eskalacji do organów wewnętrznych
- Komunikacja z klientami, kontrahentami, organami nadzoru i mediami
- Plan ciągłości działania, odtworzenie usług i minimalizacja skutków biznesowych incydentu
IX. Podsumowanie, pytania do prowadzącego i rekomendacje praktyczne
- Synteza najważniejszych zagadnień materialnych i procesowych
- Schemat działania prawnika obsługującego sprawy cyberbezpieczeństwa
- Najczęstsze błędy popełniane przez organizacje przy incydentach i audytach
- Pytania do prowadzącego szkolenie
Czas trwania: 4 godz. Dydaktyczne
Cena:
Najniższa cena w ciągu 30 dni: 249 zł
Kurs certyfikowany: TAK
Certyfikat w formie elektronicznej/ możliwy certyfikat w formie papierowej (za darmo)
Osoba prowadząca: adwokatka Katarzyna Zalewska (sprawdź bio na naszej stronie)
Jak to działa?
- Zgłaszasz swój udział;
- Otrzymujesz dane do zapłaty i ją uiszczasz;
- W dniu szkolenia do godz. 17 dostajesz na wskazany adres e-mail link webinaru – a w przypadku szybkiej płatności otrzymujesz go od razu;
- Tego samego dnia o godz. 18:00 spotykamy się na warsztatach i do godz. 21:00 prowadzimy intensywne prace i dyskusje nad przedmiotowym tematem.
Czy kurs będzie nagrywany?
Tak/ nagranie dostępne przez min. 60 dni
Masz pytania? Napisz: kontakt@think-make.pl
