Współpraca – Cyberpolicy NASK

Dołącz do listy krajowych ekspertów z zakresu cyberbezpieczeństwa i nowoczesnych technologii!

Poprzez sieć NLO (National Liaison Officer) NASK PIB ściśle współpracuje z Europejską Agencją ds. Cyberbezpieczeństwa (ENISA). Rola Agencji polega między innymi na opracowywaniu dokumentów z rekomendacjami w zakresie cyberbezpieczeństwa i nowoczesnych technologii. Do współpracy ENISA zaprasza ekspertów rekomendowanych przez NLO z krajów członkowskich.
Aby dołączyć do grona specjalistów, rekomendowanych potem ENISA do współpracy, prosimy o jak najdokładniejsze wypełnienie poniższego formularza. Po dokładnej ewaluacji Twoje dane znajdą się na liście krajowych ekspertów, prowadzonej przez PIB NASK. Skontaktujemy się, gdy tylko pojawi się zapotrzebowanie na wiedzę ekspercką z Twojej dziedziny.

Co oznacza znalezienie się na krajowej liście ekspertów z zakresu cyberbezpieczeństwa i nowoczesnych technologii?

Znajdziesz się na zamkniętej liście ekspertów i uzyskasz dostęp do informacji na temat specjalistycznych konferencji i warsztatów organizowanych przez ENISA i NASK PIB;
Możliwość współpracy przy publikacjach przygotowywanych przez ENISA;
Uzyskasz dostęp do wiedzy i możliwość współpracy z ekspertami z innych państw członkowskich oraz ENISA;
Networking z innymi ekspertami z Polski i krajów członkowskich w czasie wydarzeń organizowanych przez PIB NASK i ENISA;
Możliwość współpracy przy publikacjach eksperckich przygotowywanych przez NASK PIB.

W razie pytań zapraszamy do kontaktu: cyberpolicy@nask.pl

Zastrzegamy sobie prawo do kontaktu tylko z tymi ekspertami, którzy pomyślnie przejdą ewaluację.

Część 1: Dane

Imię i nazwisko (pole wymagane)

Instytucja (pole wymagane)

Stanowisko (pole wymagane)

Adres email (pole wymagane)

Telefon kontaktowy

Część 2: Specjalizacje

Technologie bezpieczeństwa systemów i sieciCertyfikacja produktów/ usługPrawoNauki społeczneNauki humanistyczneNormy, standardy, dobre praktykiinne

Część 3: Zakresy tematyczne

A. Nowoczesne technologie i ich wpływ na rozwój społeczeństwa

Internet Rzeczy, Blockchain, eZdrowie, cyber-ubezpieczenia, 5G, bezpieczeństwo łańcucha dostawSztuczna Inteligencja (m. in. rozwój Sztucznej Inteligencji; technologiczne aspekty Sztucznej Inteligencji, Big Data, Analiza Big Data, etyczne i prawne aspekty rozwoju Sztucznej Inteligencji; relacje człowiek – maszyna itp.)Elektroniczna identyfikacja i usługa zaufania (m.in. włączając w to interoperacyjność i bezpieczeństwo schematów identyfikacji elektronicznej, karty identyfikacji elektronicznej, elektroniczne/internetowe uwierzytelnianie, podpisy cyfrowe, schematy zabezpieczeń i audytów TSP)Psychologiczne aspekty nowoczesnych technologiiInne

B. Bezpieczeństwo informacji i dezinformacja

Zjawisko dezinformacji (m.in. definiowanie zjawiska dezinformacji i fake news; technologiczne aspekty dezinformacji, analiza zjawiska w perspektywie historycznej i identyfikowanie trendów)Monitoring mediów i analiza kontentu medialnego (m.in. doświadczenie w monitoringu mediów; doświadczenie w zakresie analizy kontentu w mediach społecznościowych; znajomość technologicznych aspektów przeciwdziałania dezinformacji)Bezpieczeństwo informacji i polityka bezpieczeństwa informacji (m.in. zarządzanie ryzykiem w zakresie bezpieczeństwa informacji; tworzenie polityk zarządzania bezpieczeństwem informacji; kompetencje audytorskie itp.)Dobre praktyki

C. Dyrektywa NIS

Specyfika sektorowa ( m.in. prawo sektorowe; wytyczne i rekomendacje sektorowe)Kryteria identyfikacji operatorów usług kluczowych (OUK) i dostawców usług cyfrowych (DUC) (m.in. wyznaczanie kryteriów identyfikacji usług w sektorach; wyznaczanie progów raportowania incydentów; klasyfikacja incydentów)Współpraca międzysektorowa (m. in. partnerstwa publiczno – prywatne, ISACs sektorowe, wymiana informacji o incydentach itp.)Budowanie potencjału w sektorach (m.in. tworzenie SOC, CSIRT, procedur raportowania incydentów)Dobre praktyki

D. Edukacja i awareness

Kampanie awareness w zakresie cyberbezpieczeństwaEdukacja dzieci i młodzieżyEdukacja osób w wieku 50+Dobre praktyki

E. Certyfikacja produktów i usług ICT

Common criteria (norma ISO 15408)Certyfikacja na poziomie europejskim (Cybersecurity Act)Dobre praktyki

F. Współpraca operacyjna

CSIRT & współpraca organów ściganiaOperacyjna współpraca i wymiana informacji w sieci CSIRTOperacyjna współpraca międzysektorowa (m.in. współpraca sektora prywatnego z sektorem publicznym, współpraca pomiędzy sektorami rynkowymi, współpraca w obrębie administracji publicznej)Dobre praktyki

G. Rynek cyfrowy i gospodarka 4.0

Monitorowanie aktywności politycznejAnaliza ram prawnych istotnych z punktu widzenia bezpieczeństwa gospodarki cyfrowejKryminalistyka cyfrowaUdzielanie pomocy w implementacji prawa krajowego i europejskiegoDobre praktyki

H. Ochrona danych i prywatność

Ochrona danych i prywatności (włączając w to technologie zwiększające prywatność, ocenę skutków w zakresie ochrony danych, środki bezpieczeństwa ochrony danych, ochrona prywatności i naruszenia danych osobowych)Ramy prawne EU w zakresie ochrony danych i prywatnościPolskie ramy prawne w zakresie prywatnościDobre praktyki

I. Normalizacja i certyfikacja bezpieczeństwa technologii informacyjno-komunikacyjnej (ICT)

Kryptografia stosowana (algorytmy, protokoły, standardy)Zarządzanie ryzykiem w zakresie bezpieczeństwa informacji – analiza ryzyka i zagrożeńŚwiadomość ochrony / Kampania informacyjnaOdporność sieci komunikacyjnychIstniejące produkty i usługi systemów certyfikacji w obszarach bezpieczeństwa i prywatnościAnaliza statystyczna w tym obszarze aktywnościDobre praktyki

J. Specjalistyczna wiedza w obszarze Ochrony Krytycznej Infrastruktury Informatycznej (CIIP) i zarządzania kryzysowego

Ćwiczenia w cyberprzestrzeni: Wsparcie i rozwój sytuacji i państwowych/ sektorowych/ firmowych planów awaryjnych; krajowych sektorowych/ firmowych planów interwencyjnych; krajowych sektorowych/ firmowych planów gotowościZarządzanie cyber kryzysemRaportowanie incydentówŚrodki bezpieczeństwa zgodne z międzynarodowymi standardami, najlepszymi praktykami i raportowaniem incydentówAnaliza ryzykaDobre praktyki

K. Raportowanie incydentów i naruszeń

Raportowanie incydentów zgodnie z Dyrektywą NIS i Ustawą o krajowym systemie cyberbezpieczeństwa (aspekty organizacyjne, prawne i technologiczne)Raportowanie naruszeń zgodnie z RODO (aspekty organizacyjne, prawne i technologiczne)Raportowanie incydentów zgodnie z prawem sektorowym (aspekty organizacyjne, prawne i technologiczne)Dobre praktyki, procedury, normy

Zgoda na przetwarzanie danych (pole wymagane)
Wyrażam zgodę na przetwarzanie przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy (NASK-PIB) z siedzibą w Warszawie przy ul. Kolskiej 12 moich danych osobowych zawartych w powyższej ankiecie oraz dalszej korespondencji zainicjowanej jej przesłaniem w celu umożliwienia NASK-PIB rejestracji moich danych osobowych w bazie danych ekspertów ds. cyberbezpieczeństwa i nowoczesnych technologii, prowadzonej w NASK PIB w celu budowania współpracy krajowej i zagranicznej oraz na potrzeby współpracy sieci National Liaison Officers (NLO) ENISA.

Przyjmuję do wiadomości, że:
- administratorem moich danych osobowych jest NASK - Państwowy Instytut Badawczy (NASK-PIB) z siedzibą przy ul. Kolskiej 12 w Warszawie; kontakt do Inspektora Ochrony Danych w NASK-PIB : inspektorochronydanych@nask.pl;
- przysługuje mi prawo do wycofania udzielonej zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
- NASK-PIB będzie przetwarzać moje dane osobowe do momentu wycofania przeze mnie zgody na ich przetwarzanie;
- przysługuje mi prawo żądania wglądu do swoich danych, ich poprawiania, ograniczenia przetwarzania, usunięcia oraz przenoszenia danych;
- przysługuje mi prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
- moje dane osobowe nie będą przez NASK-PIB wykorzystywane do profilowania, ani innego podejmowania decyzji w sposób zautomatyzowany.