Dobre praktyki wdrażania SZBI
w przedsiębiorstwach energetyki cieplnej
Szkolenie skierowane jest do kadry zarządzającej, pełnomocników ds. bezpieczeństwa informacji, administratorów IT/OT, specjalistów ds. cyberbezpieczeństwa w przedsiębiorstwach energetyki cieplnej - podmiotów kluczowych wg. NIS-2
Termin: 9 kwietnia 2026r.
Godziny: 9:00 - 15:00
Cena: 690 zł netto/ osoba
Członkowie KITEiC: bezpłatnie
Ramowy program szkolenia:
9:00 - 10:30
Otoczenie regulacyjne i SZBI
NIS-2 (art. 20-21, 23), UoKSC (art. 8-14), ISO 27001:2022 — mapowanie wymagań. Ciepłownia jako podmiot kluczowy. Zakres i kontekst SZBI.
10:30 - 11:00
Zarządzanie ryzykiem IT/OT
Metodyka oceny ryzyka (ISO 27005). Model Purdue — segmentacja IT/OT. Bezpieczeństwo SCADA/ICS: Modbus TCP, DNP3, OPC UA, BACnet. Ćwiczenie: matryca ryzyka dla ciepłowni.
11:00 - 11:15 Przerwa
11:15 - 13:15
Incydenty i ciągłość działania
Procedury obsługi incydentów IT vs OT. Raportowanie wg S46/NIS-2 (24h/72h). BIA i plany ciągłości dla procesów ciepłowniczych. Ćwiczenie: scenariusz incydentu ransomware na SCADA.
13:15 - 13:30 Przerwa
13:30 - 15:00
Wdrożenie SZBI i audyt, podsumowanie szkolenia
Plan wdrożenia SZBI (roadmapa 12 mies.). Deklaracja stosowania (SoA). Audyt wewnętrzny (art. 11 UoKSC). KPI bezpieczeństwa i raportowanie dla zarządu.

Prowadzący:
Łukasz Grabowski - członek zarządu Krajowej Izby Transformacji Energetyki i Ciepłownictwa, Audytor wiodący ISO 27001 oraz ISO 22301, praktyk wdrożeń SZBI w sektorze energetycznym. Doświadczony w audytach podmiotów kluczowych wg NIS-2/UoKSC, bezpieczeństwie systemów SCADA/ICS, oraz doradztwie dla przedsiębiorstw energetyki cieplnej.
Zapisz się już dziś i zyskaj gwarancję miejsca na szkoleniu online >>>
Ważne informacje:
> Po wypełnieniu formularza obok, otrzymają Państwo maila potwierdzającego zapis na szkolenie.
> Uczestnicy otrzumują po szkoleniu materiały szkoleniowe oraz pakiet szablonów gotowych do wdrożenia zawierający:
Politykę Bezpieczeństwa Informacji (szablon SZBI)\
Rejestr ryzyk IT/OT z kryteriami akceptacji
Matrycę ryzyka dla środowiska ciepłowniczego
Procedurę zarządzania incydentami (IT + OT)
Formularz raportowania incydentów wg S46/NIS-2
Plan ciągłości działania (BCP) — szablon
Deklarację stosowania (SoA) — szablon
Plan wdrożenia SZBI — roadmapa 12 mies.
Checklisty audytu wewnętrznego ISO 27001
Dashboard KPI bezpieczeństwa — szablon
> Członkowie KITEiC otrzymują nagrania ze szkoleń online.
> Liczba miejsc na szkoleniach jest ograniczona.
> Szkolenie odbędzie się przy udziale min. 8 osób

Prawo i Taryfikacja w Ciepłownictwie (5.02.2026r.)
Zakres szkolenia:
1.Służebność przesyłu - Radczyni prawna Agata Fabiańczuk I WKB Lawyers
2. Podatek od nieruchomości - Doradca podatkowy Łukasz Czekański I WKB Lawyers
3. Taryfikacja w ciepłownictwie - prowadząca Joanna Grabowka I Usługi doradcze Joanna Grabowska