MBA Zarządzanie Cyberbezpieczeństwem w Transporcie Kolejowym

Opis studiów:

Program MBA – Zarządzanie Cyberbezpieczeństwem w Transporcie Kolejowym stanowi odpowiedź na rosnące zagrożenia w sektorze infrastruktury krytycznej. Dzięki współpracy międzynarodowej, inspiracji najlepszymi uczelniami oraz naciskowi na praktykę jest on unikalną propozycją dla liderów, którzy chcą skutecznie chronić kluczowe systemy transportowe w Polsce i Europie.

W obliczu rosnącej liczby cyberataków na infrastrukturę krytyczną sektor kolejowy stoi przed nowymi wyzwaniami, które wymagają kompetencji na najwyższym poziomie zarządczym. MBA – Zarządzanie Cyberbezpieczeństwem w Kolejnictwie to prestiżowy program kształcenia kadry menedżerskiej, realizowany we współpracy z międzynarodowym partnerem – firmą SHAVIT, światowym liderem w zakresie testów penetracyjnych i audytów bezpieczeństwa.

Program został zaprojektowany w oparciu o najlepsze światowe standardy edukacyjne, inspirowane modelami nauczania czołowych uczelni europejskich, takich jak Uniwersytet Oksfordzki. Łączy wiedzę strategiczną z intensywną praktyką, umożliwiając uczestnikom zdobycie realnych kompetencji w obszarze zarządzania bezpieczeństwem cyfrowym.

Dlaczego warto?

• Program tworzony we współpracy z liderem rynku cyberbezpieczeństwa
• Ukierunkowanie na sektor kolejowy i infrastrukturę krytyczną
• Praktyczne warsztaty oraz symulacje cyberataków
• Międzynarodowa kadra ekspertów i praktyków
• Networking z menedżerami sektora transportowego i infrastrukturalnego

---

Dla kogo?

Program dedykowany jest w szczególności:

• kadrze zarządzającej spółek kolejowych,
• menedżerom IT oraz bezpieczeństwa,
• przedstawicielom służb ochrony infrastruktury,
• liderom transformacji cyfrowej i zarządzania ryzykiem.

Szczególnie zapraszamy menedżerów oraz specjalistów z grupy PKP oraz Straży Ochrony Kolei.

---

Prestiż programu:

Program MBA – Zarządzanie Cyberbezpieczeństwem w sektorze kolejowym to unikalny program kształcenia dla kadry zarządzającej odpowiedzialnej za bezpieczeństwo infrastruktury krytycznej.

Program realizowany jest we współpracy z firmą SHAVIT GLOBAL z Izraela i USA – międzynarodowym liderem w zakresie testów penetracyjnych, audytów bezpieczeństwa oraz rozwiązań z obszaru cyberbezpieczeństwa infrastruktury.

Program zapewnia dostęp do najnowszych praktyk stosowanych w najbardziej wymagających środowiskach technologicznych oraz organizacjach zarządzających infrastrukturą krytyczną.

Inspiracją dla programu są standardy edukacyjne najlepszych uczelni świata, w tym University of Oxford, łączące wiedzę akademicką z praktyką biznesową oraz strategicznym podejściem do zarządzania ryzykiem, bezpieczeństwem i ciągłością działania organizacji.

Program dedykowany jest szczególnie menedżerom i specjalistom z sektora kolejowego, w tym przedstawicielom PKP oraz Straży Ochrony Kolei, którzy odpowiadają za bezpieczeństwo operacyjne, infrastrukturę IT/OT oraz zarządzanie kryzysowe.

---

Struktura programu:

Czas trwania: ok. 12–14 miesięcy
Forma: zjazdy weekendowe (co 2–3 tygodnie)
Metody kształcenia: wykłady, warsztaty, case studies, symulacje cyberataków, projekty zespołowe
Rezultat: dyplom MBA oraz certyfikat partnera międzynarodowego SHAVIT GLOBAL

---

Plan zjazdów i modułów:

Moduł 1. Wprowadzenie do cyberbezpieczeństwa w infrastrukturze krytycznej

• Charakterystyka zagrożeń w sektorze kolejowym
• Różnice między IT a OT (Operational Technology)
• Przegląd globalnych incydentów cybernetycznych

Efekty uczenia się: zrozumienie skali zagrożeń oraz specyfiki cyberbezpieczeństwa w sektorze transportu i infrastruktury krytycznej.

---

Moduł 2. Zarządzanie ryzykiem w cyberbezpieczeństwie

• Metody identyfikacji i analizy ryzyka
• Frameworki i normy (NIST, ISO 27001)
• Budowanie strategii bezpieczeństwa organizacji

Efekty uczenia się: umiejętność identyfikacji ryzyk oraz tworzenia polityk i strategii bezpieczeństwa.

---

Moduł 3. Systemy sterowania ruchem kolejowym (SCADA/ICS) a cyberzagrożenia

• Architektura systemów kolejowych i przemysłowych
• Luki bezpieczeństwa w systemach ICS/SCADA
• Ochrona infrastruktury krytycznej i systemów OT

Efekty uczenia się: praktyczna wiedza dotycząca zabezpieczania systemów przemysłowych i infrastruktury krytycznej.

---

Moduł 4. Testy penetracyjne i audyty bezpieczeństwa (SHAVIT GLOBAL – certyfikat)

• Metody ataków i ethical hacking
• Symulacje rzeczywistych incydentów
• Raportowanie, audyt i rekomendacje bezpieczeństwa

Efekty uczenia się: zrozumienie technik stosowanych przez atakujących oraz metod skutecznej ochrony systemów.

---

Moduł 5. Zarządzanie incydentami i reagowanie kryzysowe

• Tworzenie i organizacja zespołów CSIRT
• Procedury reagowania na incydenty
• Komunikacja kryzysowa i ciągłość działania

Efekty uczenia się: przygotowanie do zarządzania incydentem cyberbezpieczeństwa i sytuacją kryzysową w organizacji.

---

Moduł 6. Prawo i regulacje w cyberbezpieczeństwie

• Dyrektywa NIS2
• Odpowiedzialność zarządcza i compliance
• Ochrona danych osobowych (RODO)

Efekty uczenia się: znajomość obowiązków prawnych i regulacyjnych w obszarze cyberbezpieczeństwa.

---

Moduł 7. Bezpieczeństwo danych i systemów IT

• Kryptografia w praktyce
• Zarządzanie tożsamością i dostępem (IAM)
• Bezpieczeństwo chmury i systemów informatycznych

Efekty uczenia się: umiejętność ochrony danych i zasobów informacyjnych organizacji.

---

Moduł 8. Cyberbezpieczeństwo w zarządzaniu strategicznym

• Cybersecurity jako element strategii organizacji
• Budżetowanie i inwestycje w bezpieczeństwo
• Budowanie kultury bezpieczeństwa

Efekty uczenia się: integracja cyberbezpieczeństwa z celami strategicznymi organizacji.

---

Moduł 9. Nowe technologie i przyszłość zagrożeń

• Sztuczna inteligencja w cyberatakach i obronie
• Internet Rzeczy (IoT) w kolejnictwie
• Cyberwojna i zagrożenia państwowe

Efekty uczenia się: przygotowanie do przyszłych zagrożeń technologicznych i systemowych.

---

Moduł 10. Przywództwo w cyberbezpieczeństwie

• Kompetencje lidera bezpieczeństwa (CISO)
• Zarządzanie zespołami technicznymi
• Podejmowanie decyzji w warunkach niepewności

Efekty uczenia się: rozwój kompetencji przywódczych w obszarze cyberbezpieczeństwa.

---

Moduł 11. Warsztaty praktyczne i symulacje

• Symulacje ataków na infrastrukturę kolejową
• Ćwiczenia typu „red team vs blue team”

Efekty uczenia się: zdobycie praktycznego doświadczenia operacyjnego.

---

Moduł 12. Projekt końcowy (Capstone Project)

• Opracowanie strategii cyberbezpieczeństwa dla organizacji
• Prezentacja projektu przed panelem ekspertów

Efekty uczenia się: zastosowanie zdobytej wiedzy w realnym projekcie strategicznym.

---

Wartość dla uczestników:

• Bezpośredni dostęp do wiedzy ekspertów międzynarodowych;
• Praktyczne kompetencje możliwe do wdrożenia w organizacji;
• Networking z liderami sektora kolejowego i infrastrukturalnego;
• Prestiżowy dyplom MBA oraz certyfikat partnera międzynarodowego;
• Absolwenci studiów podyplomowych (MBA) nabywają uprawnienia do zasiadania w radach nadzorczych spółek z udziałem skarbu państwa (Podstawa prawna: art. 19 ust. 1 pkt 1 lit. c ustawy z dnia 16 grudnia 2016 r. – o zasadach zarządzania mieniem państwowym (Dz.U. z 2020, poz. 735). 

---

Harmonogram zjazdów (przykładowy):

Czas trwania: 2 semestry (12 miesięcy)
Tryb: weekendowy (sobota–niedziela, co 2–3 tygodnie)

Semestr I

1. Zjazd 1 – Wprowadzenie do cyberbezpieczeństwa
2. Zjazd 2 – Zarządzanie ryzykiem
3. Zjazd 3 – Systemy kolejowe i OT
4. Zjazd 4 – Testy penetracyjne (warsztaty)
5. Zjazd 5 – Zarządzanie incydentami
6. Zjazd 6 – Regulacje prawne w cyberbezpieczeństwie

Semestr II

7. Zjazd 7 – Bezpieczeństwo IT i danych
8. Zjazd 8 – Strategia cyberbezpieczeństwa
9. Zjazd 9 – Nowe technologie i przyszłość zagrożeń
10. Zjazd 10 – Przywództwo w cyberbezpieczeństwie
11. Zjazd 11 – Symulacje i ćwiczenia praktyczne
12. Zjazd 12 – Obrona projektu końcowego

Godziny zjazdów:

• Sobota: 9:00–17:00
• Niedziela: 9:00–15:00

---

Sylabusy:

Moduł 1. Wprowadzenie do cyberbezpieczeństwa

ECTS: 4

Cele modułu:

• Zrozumienie podstaw cyberbezpieczeństwa
• Identyfikacja zagrożeń w sektorze kolejowym i infrastrukturze krytycznej

Treści programowe:

• Cyberzagrożenia globalne
• Specyfika infrastruktury krytycznej
• Analiza wybranych incydentów cybernetycznych

Efekty uczenia się:

• Wiedza o zagrożeniach cybernetycznych
• Umiejętność analizy przypadków incydentów

---

Moduł 2. Zarządzanie ryzykiem w cyberbezpieczeństwie

ECTS: 5

Cele modułu:

• Poznanie metod identyfikacji i analizy ryzyka
• Tworzenie strategii bezpieczeństwa

Treści programowe:

• ISO 27001, NIST
• Analiza i ocena ryzyka
• Polityki bezpieczeństwa

Efekty uczenia się:

• Umiejętność tworzenia planów zarządzania ryzykiem

---

Moduł 3. Systemy OT i SCADA

ECTS: 5

Cele modułu:

• Zrozumienie działania systemów przemysłowych i kolejowych

Treści programowe:

• Systemy SCADA/ICS
• Architektura systemów kolejowych
• Luki bezpieczeństwa w systemach OT

Efekty uczenia się:

• Umiejętność identyfikacji podatności w systemach OT

---

Moduł 4. Testy penetracyjne

ECTS: 6

Cele modułu:

• Poznanie technik ataków i testów bezpieczeństwa

Treści programowe:

• Ethical hacking
• Narzędzia testów penetracyjnych
• Raportowanie i rekomendacje

Efekty uczenia się:

• Zrozumienie metod ataków i sposobów ochrony systemów

---

Moduł 5. Zarządzanie incydentami

ECTS: 4

Cele modułu:

• Przygotowanie do reagowania na incydenty cyberbezpieczeństwa

Treści programowe:

• CSIRT
• Procedury reagowania
• Komunikacja kryzysowa

Efekty uczenia się:

• Umiejętność tworzenia planów reagowania na incydenty

---

Moduł 6. Prawo cyberbezpieczeństwa

ECTS: 3

Treści programowe:

• Dyrektywa NIS2
• RODO
• Odpowiedzialność prawna i zarządcza

Efekty uczenia się:

• Znajomość regulacji prawnych w obszarze cyberbezpieczeństwa

---

Moduł 7. Bezpieczeństwo IT

ECTS: 5

Treści programowe:

• Kryptografia
• IAM – zarządzanie tożsamością
• Bezpieczeństwo chmury

Efekty uczenia się:

• Umiejętność ochrony danych i systemów IT

---

Moduł 8. Strategia cyberbezpieczeństwa

ECTS: 4

Treści programowe:

• Planowanie strategiczne
• Budżetowanie bezpieczeństwa
• Kultura bezpieczeństwa w organizacji

---

Moduł 9. Nowe technologie

ECTS: 3

Treści programowe:

• Sztuczna inteligencja (AI)
• Internet Rzeczy (IoT)
• Cyberwojna i zagrożenia państwowe

---

Moduł 10. Przywództwo w cyberbezpieczeństwie

ECTS: 4

Treści programowe:

• Kompetencje lidera bezpieczeństwa
• Zarządzanie zespołem
• Podejmowanie decyzji w sytuacjach kryzysowych

---

Moduł 11. Warsztaty praktyczne

ECTS: 5

Treści programowe:

• Symulacje cyberataków
• Red team vs blue team

---

Moduł 12. Projekt końcowy (Capstone Project)

ECTS: 12

Opis:
Opracowanie strategii cyberbezpieczeństwa dla organizacji kolejowej lub podmiotu infrastruktury krytycznej.

Efekt końcowy:
Prezentacja projektu przed komisją oraz obrona projektu dyplomowego.