"Cyberbezpieczeństwo w organizacji aspekt prawny i praktyczny"

Po zakończeniu szkolenia uczestnicy będą w stanie skutecznie rozpoznawać zagrożenia cybernetyczne, stosować zasady bezpiecznego korzystania z technologii oraz wdrażać procedury ochrony danych i reagowania na incydenty w organizacji.

Kryteria weryfikacji:

1. Sprawdzenie wiedzy – Sprawdzian wiedzy uczestników na temat zagrożeń cybernetycznych i metod ochrony (np. phishing, ransomware).
2. Ćwiczenia praktyczne – Wykonanie symulacji ataków phishingowych i prawidłowe rozpoznanie zagrożeń przez uczestników.
3. Analiza haseł – Ocenienie umiejętności uczestników w tworzeniu silnych haseł i korzystaniu z menedżera haseł.
4. Studium przypadku – Ocena reakcji uczestników na incydenty cyberbezpieczeństwa w organizacji.
5. Ocena przestrzegania procedur – Sprawdzenie, czy uczestnicy wdrażają procedury ochrony danych i reagowania na incydenty.
6. Ocena implementacji polityk bezpieczeństwa – Weryfikacja umiejętności uczestników w zakresie tworzenia i wdrażania polityk bezpieczeństwa IT w organizacji.

Metoda potwierdzenia osiągnięcia efektu usługi:

1. Egzamin końcowy – Przeprowadzenie sprawdzianu wiedzy, który oceni zrozumienie przez uczestników zagrożeń cybernetycznych, metod ochrony danych, zasad bezpiecznego korzystania z technologii oraz procedur reagowania na incydenty.
2. Symulacje praktyczne – Zorganizowanie symulacji phishingu oraz innych scenariuszy cyberzagrożeń, które pozwolą ocenić zdolność uczestników do prawidłowego rozpoznawania zagrożeń i reagowania na nie w czasie rzeczywistym.
3. Analiza wdrożonych polityk bezpieczeństwa – Ocena dokumentacji i procedur opracowanych przez uczestników, aby potwierdzić, że potrafią wdrożyć zasady bezpieczeństwa w swojej organizacji.
4. Feedback i ocena ze strony przełożonych – Zbieranie opinii od menedżerów lub liderów zespołów na temat poprawy zachowań związanych z bezpieczeństwem cyfrowym po zakończeniu szkolenia.

Program szkolenia:

1. Wprowadzenie do Cyberbezpieczeństwa

• Co to jest cyberbezpieczeństwo?

• Definicja i znaczenie w kontekście organizacji.

• Przykłady zagrożeń cybernetycznych: phishing, ransomware, ataki DDoS.

• Koszty naruszeń bezpieczeństwa:

• Straty finansowe, wizerunkowe i prawne.

• Przykłady rzeczywistych incydentów.

2. Najczęstsze Zagrożenia i Metody Ochrony

• Phishing i socjotechnika:

• Rozpoznawanie podejrzanych e-maili, linków i załączników.

• Przykłady ataków opartych na manipulacji ludźmi.

• Bezpieczne korzystanie z Internetu:

• Rozpoznawanie fałszywych stron internetowych.

• Zasady ochrony tożsamości w sieci.

• Bezpieczne hasła:

• Tworzenie i zarządzanie silnymi hasłami.

• Wprowadzenie do menedżerów haseł.

• Zagrożenia wewnętrzne:

• Przypadkowe działania pracowników.

• Celowe działania osób z wewnątrz organizacji.

3. Zasady Bezpiecznego Korzystania z Technologii IT

• Urządzenia służbowe i prywatne:

• Bezpieczne korzystanie z urządzeń mobilnych i laptopów.

• Zasady pracy zdalnej i korzystania z Wi-Fi.

• Oprogramowanie i aktualizacje:

• Znaczenie regularnych aktualizacji systemów i aplikacji.

• Zagrożenia wynikające z korzystania z nieautoryzowanego oprogramowania.

• Ochrona danych organizacji:

• Klasyfikacja i zasady przetwarzania danych wrażliwych.

• Szyfrowanie i kopie zapasowe.

4. Symulacje i Warsztaty Praktyczne

• Symulacje phishingu:

• Praktyczne ćwiczenia w rozpoznawaniu podejrzanych e-maili i zachowania w przypadku ich otrzymania.

• Testowanie haseł:

• Warsztat tworzenia silnych haseł i nauka korzystania z menedżerów haseł.

• Symulacja incydentu:

• Ćwiczenia z reagowania na potencjalny atak (np. włamanie do systemu, zgubiony laptop).

• Wprowadzenie do podstawowych narzędzi IT:

• Szyfrowanie e-maili.

• Użycie VPN.

5. Polityki Cyberbezpieczeństwa w Organizacji

• Omówienie polityk organizacji:

• Procedury zgłaszania incydentów.

• Zasady użytkowania urządzeń firmowych i systemów IT.

• Przestrzeganie przepisów prawnych:

• GDPR/RODO i inne przepisy dotyczące ochrony danych.

6. Podsumowanie i Sesja Pytań

• Powtórzenie kluczowych zasad.

• Pytania uczestników i dyskusja.

• Przekazanie materiałów szkoleniowych i checklisty bezpieczeństwa.

Materiały dydaktyczne będą mieć formę:

• papierową w formie skryptu oraz notatek
• prezentacji multimedialnej
• certyfikat ukończenia szkolenia

Warunkiem niezbędnym do spełnienia przez uczestników, aby realizacja usługi pozwoliła na osiągnięcie głównego celu jest aktywność oraz obecność na szkoleniu.

Szkolenie prowadzone będzie na pltformie Clickmeeting. Prezenterzy oraz uczestnicy nie muszą tworzyć konta, aby dołączyć do szkolenia. Mogą zostać zaproszeni do wydarzenia poprzez e-mail z linkiem przekierowującym do pokoju edukacyjnego. Platforma oparta jest na przeglądarce, wymagane zatem jest korzystanie z Google Chrome, Mozilla Firefox, Safari, Edge (Chromium), Yandex lub Opera.Platforma współpracuje z wszystkimi wbudowanymi w laptopy kamerami oraz większością kamer internetowych.