Opis

Uczciwe i techniczne wprowadzenie do GRC – od podstaw do pierwszego mini-ISMS.

Ten kurs self-study to praktyczne wprowadzenie do Governance, Risk and Compliance, stworzone z myślą o osobach, które dopiero zaczynają swoją drogę w cyberbezpieczeństwie. Zamiast pustych haseł i korporacyjnego żargonu – krok po kroku uczysz się, czym jest GRC, jak wygląda zarządzanie ryzykiem i zgodnością, jakie narzędzia są wykorzystywane i jak samodzielnie przygotować pierwsze dokumenty GRC w bezpiecznym środowisku testowym.

Nie musisz mieć wcześniejszego doświadczenia w audytach czy regulacjach. Wystarczy znajomość podstaw działania komputera i gotowość do nauki. Wszystkie ćwiczenia wykonujesz lokalnie – pracując na dostarczonych szablonach dokumentów i arkuszach ryzyka, bez potrzeby dostępu do specjalistycznych systemów.

Czego się nauczysz?

📊 Jak działa rejestr ryzyk i jak go wypełniać w praktyce
📑 Jak tworzyć pierwsze polityki bezpieczeństwa (np. dostęp, backupy, incydenty)
🔍 Jak analizować ryzyko za pomocą macierzy prawdopodobieństwo–wpływ
🛠️ Jak wygląda audyt zgodności i jak się do niego przygotować
📂 Jak uniknąć pułapek typu „martwe polityki” i złe rejestry
🏦 Jak wygląda wdrożenie ISO 27001 czy NIS2 na przykładach organizacji
📝 Jak przygotować plan działań naprawczych po audycie lub incydencie
🚨 Jak powiązać GRC z kulturą bezpieczeństwa i świadomością pracowników
🏁 Jak stworzyć pierwszy mini-ISMS i pakiet dokumentów egzaminacyjnych

Forma kursu:

Kurs tekstowy w formacie self-study
Zadania praktyczne do każdego modułu (np. wypełnienie risk register, szkic polityki, action plan)
Egzamin końcowy – przygotowanie mini-ISMS dla małej firmy
Praca lokalna – wystarczy edytor tekstu i arkusz kalkulacyjny
Szablony dokumentów gotowe do użycia (Markdown, Excel, PDF)

Dla kogo?

Dla osób początkujących w cyberbezpieczeństwie, które chcą poznać zarządzanie ryzykiem i zgodnością
Dla studentów i samouków szukających uczciwego wprowadzenia do GRC
Dla uczestników ścieżek blue team / governance, którzy chcą zrozumieć fundamenty
Dla każdego, kto chce przejść od „słyszałem o GRC” do „wiem, jak zbudować pierwszy system zarządzania”

Co otrzymujesz?

Dostęp do pełnego kursu w trybie self-study
Instrukcje krok po kroku, gotowe szablony i przykłady
Zadania praktyczne: ryzyka, polityki, audyty, action plan
Wzorcowe pliki: rejestr ryzyk, polityka bezpieczeństwa, plan działań korygujących
Zadanie egzaminacyjne sprawdzające cały proces GRC
Solidne techniczne podstawy – bez marketingowego bełkotu

Szacowany czas nauki:
🕒 ok. 10–16 godzin pracy własnej, w zależności od Twojego tempa

WAŻNE

Ten kurs nie zrobi z Ciebie eksperta od compliance ani nie przygotuje Cię od razu do audytu ISO 27001. Ale pozwoli Ci stworzyć pierwszy mini-ISMS, zrozumieć rolę ryzyka, zgodności i polityk, oraz świadomie zdecydować, czy chcesz rozwijać się w tym kierunku. Bez uproszczeń. Bez buzzwordów. Z technicznym podejściem od początku do końca.

Wstęp do GRC
Twój pierwszy krok w stronę zarządzania bezpieczeństwem informacji z prawdziwego zdarzenia.