Part-IS — zarządzanie bezpieczeństwem informacji

Szkolenie wprowadzające do Part-IS — europejskich wymagań zarządzania bezpieczeństwem informacji (information security) w lotnictwie cywilnym. Bezpieczeństwo informacji według Part-IS to nie „klasyczne IT security": ryzyko ocenia się przez pryzmat potencjalnego wpływu na bezpieczeństwo lotów, a nie tylko interes organizacji — i nie jest to problem wyłącznie działu IT, lecz całej organizacji i każdego pracownika.

Dla kogo: personel organizacji CAMO, CAO, Part-145, ATO, organizacji szkoleniowych, operatorów oraz innych organizacji lotniczych objętych wymaganiami dotyczącymi bezpieczeństwa informacji. Poziom wprowadzający / podstawowy (awareness) — szkolenie nie wymaga wcześniejszej wiedzy z zakresu cyberbezpieczeństwa ani IT.

Co daje szkolenie. Po jego ukończeniu uczestnik potrafi:

• wyjaśnić, czym jest Part-IS — jego cel, genezę i zakres,
• rozpoznać, czy przepis dotyczy jego organizacji (CAMO, CAO, Part-145, ATO, operator),
• rozumieć elementy systemu zarządzania bezpieczeństwem informacji (ISMS) oraz role i odpowiedzialności, w tym wymagania IS.I.OR.200 i IS.I.OR.240,
• identyfikować aktywa informacyjne (assets) oraz zagrożenia i podatności w swojej organizacji,
• stosować podstawy zarządzania ryzykiem bezpieczeństwa informacji (IS.I.OR.205, IS.I.OR.210, macierz ryzyka, model Bow-tie),
• rozpoznawać interfejsy z innymi organizacjami i wynikające z nich ryzyka,
• odróżniać zdarzenie od incydentu oraz znać zasady i terminy raportowania (IS.I.OR.220, IS.I.OR.230 — raport do właściwej władzy w terminie do 72 godzin),
• rozumieć monitorowanie i ciągłe doskonalenie ISMS (KPI/KRI, cykl PDCA) oraz kroki praktycznego wdrożenia Part-IS.

Zakres tematyczny (15 modułów): wprowadzenie do Part-IS · kogo dotyczy Part-IS · system zarządzania bezpieczeństwem informacji (ISMS) · aktywa informacyjne (assets) · zagrożenia i podatności · zarządzanie ryzykiem · standardowe ryzyka w lotnictwie · interfejsy · incydenty i raportowanie · monitorowanie, audyt i doskonalenie · praktyczne wdrożenie Part-IS (roadmapa 13 kroków) · gap analysis / readiness check · case studies (phishing, ransomware, kompromitacja systemu ATO) · Part-IS a Human Factors · podsumowanie. Dodatkowo omówienie pakietu materiałów doradczych ULC: przewodnika wdrożeniowego, listy kontrolnej IS.I.OR do samooceny zgodności i macierzy GAP do monitorowania postępów wdrożenia.

Podstawy prawne: rozporządzenie wykonawcze (UE) 2023/203 (Part-IS.AR i Part-IS.I.OR — wymagania dla organów oraz organizacji posiadających system zarządzania: CAMO, Part-145, ATO, operatorzy, ATM/ANS i in.) oraz rozporządzenie delegowane (UE) 2022/1645 (organizacje projektujące i produkujące, Part-IS.D.OR).

Zaliczenie i certyfikat. Moduły merytoryczne zamykają krótkie testy sprawdzające (3 pytania, próg 2 z 3, bez limitu podejść, z omówieniem poprawnych odpowiedzi — to element nauki, nie ocena osoby). Szkolenie zamyka test końcowy (próg 75%). Po ukończeniu wszystkich lekcji i zaliczeniu testu końcowego uczestnik otrzymuje imienny certyfikat — dokument do zapisów szkoleniowych organizacji. Dostęp do materiałów zachowujesz przez 365 dni.