Bezpieczeństwo IT a wymogi RODO

Podczas szkolenia zostaną omówione najważniejsze kwestie, które pozwolą każdemu
uczestnikowi na zdobycie wiedzy oraz kompetencji, aby w ramach pełnionych obowiązków,
przestrzegać przepisów w zakresie bezpieczeństwa IT w firmie.
I. Zasady bezpieczeństwa danych w firmie - wykład
• podstawowe pojęcia w zakresie bezpieczeństwa danych
• zasady bezpieczeństwa w firmie z uwzględnieniem art. 32 Rozporządzenia RODO
• zagrożenia w sieci a bezpieczeństwo danych
II. Zajęcia warsztatowe
• analiza przypadków w zakresie zagrożeń w sieci

Moduł 1: Podstawy cyberbezpieczeństwa

1. Wprowadzenie do cyberbezpieczeństwa: definicja, znaczenie i aktualne zagrożenia.
2. Rodzaje ataków cybernetycznych: malware, phishing, ransomware, ataki DDoS itp.
3. Podstawowe pojęcia związane z cyberbezpieczeństwem: poufność, integralność, dostępność, poufność, niezaprzeczalność.
4. Regulatory i standardy związane z cyberbezpieczeństwem: GDPR, ISO 27001.

Moduł 2: Bezpieczeństwo sieci

1. Zagrożenia związane z sieciami komputerowymi.
2. Architektura sieciowa i zasady projektowania bezpiecznej sieci.
3. Firewalle: rodzaje, konfiguracja i zarządzanie nimi.
4. Zabezpieczanie sieci bezprzewodowych: uwierzytelnianie, szyfrowanie, filtrowanie adresów MAC.
5. Zarządzanie hasłami i autoryzacją: zasady tworzenia silnych haseł, zarządzanie kontami użytkowników.

Moduł 3: Bezpieczeństwo systemów operacyjnych

1. Aktualizacje systemów operacyjnych i aplikacji: znaczenie i procedury.
2. Antywirusy i antimalware: instalacja, konfiguracja i skanowanie systemu.
3. Bezpieczne korzystanie z systemu: zasady tworzenia kont użytkowników, zarządzanie uprawnieniami.
4. Monitorowanie systemu: logi, analiza zdarzeń bezpieczeństwa, wykrywanie nieprawidłowości.

Moduł 4: Bezpieczeństwo aplikacji

1. Testowanie penetracyjne: zasady, narzędzia i techniki.
2. Ochrona przed atakami typu SQL injection i cross-site scripting.
3. Bezpieczeństwo aplikacji webowych: filtrowanie wejścia, zabezpieczanie sesji, walidacja danych.
4. Bezpieczeństwo aplikacji mobilnych: uwierzytelnianie, szyfrowanie danych, zarządzanie uprawnieniami.

Moduł 5: Zarządzanie incydentami i reagowanie na ataki

1. Planowanie reakcji na incydenty: tworzenie procedur, zespoły odpowiedzialne za reagowanie.
2. Analiza zdarzeń bezpieczeństwa: narzędzia i techniki identyfikacji i analizy ataków.
3. Reagowanie na incydenty: odizolowanie systemów, odzyskiwanie danych, przywracanie działania.
4. Audyt bezpieczeństwa: przegląd systemów, ocena zgodności z zasadami bezpieczeństwa.

Moduł 6: Polityka bezpieczeństwa i świadomość użytkowników

1. Tworzenie polityki bezpieczeństwa: cele, zasady i procedury.
2. Szkolenia dla pracowników: edukacja w zakresie bezpiecznego korzystania z technologii.
3. Zarządzanie ryzykiem: ocena ryzyka, zarządzanie incydentami, planowanie ciągłości działania.
4. Bezpieczeństwo w chmurze: zagrożenia i najlepsze praktyki związane z usługami chmurowymi.

Szkolenie dedykowane jest dla osób posiadających minimum 3-miesięczny staż pracy na danym stanowisku.

Po zakończeniu teorii z danego modułu odbywają się ćwiczenia praktyczne w 2-3 osobowych grupach. 

Usługa jest realizowana w godzinach zegarowych. 1 godzina usługi = 60 minut 

Szkolenie realizowane na poziomie podstawowym, nie wymaga się od uczestników uprzedniego przygotowania czy znajomości podstaw tematu

Za 1 godzinę usługi szkoleniowej uznaje się godzinę dydaktyczną tj. (45 minut).

Data szkolenia może ulec zmianie na potrzeby uczestników.

Usługa dofinansowana jeśli uczestnik uzyskał co najmniej 80% frekwencja.

Refundacja przyznawana jest od kwoty netto.

Szkolenie zwolnione z podatku VAT przy finansowaniu zgodnie z zapisem art. 43 ust. 1 pkt 29 lit. c ustawy o podatku od towarów i usług (tj. Dz. U. z 2021r. poz. 685, z późn. zm) oraz par. 3 ust. 1 pkt 14 rozporządzenia Ministra Finansów z dnia 20 grudnia 2013r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (tj. Dz. U. 2020 poz. 1983 z późn.zm)