Certyfikowany szkolenie "Cyberbezpieczeństwo oraz ochrona danych osobowych "

1 godzina zajęć = 45 min (godzina dydaktyczna).

I. Zrozumienie podstawowych zasad bezpieczeństwa i zagrożeń bezpieczeństwa (4 godziny, w tym 1 godzina zajęć praktycznych)

1. Co to jest informacja i dlaczego należy ją chronić?
2. Poufność; integralność; dostępność; wpływ zagrożenia i ryzyka;
3. Zasada najmniejszego przywileju; Inżynieria społeczna; analiza powierzchni ataku; modelowanie zagrożeń
4. Zrozumienie bezpieczeństwa fizycznego
   • Bezpieczeństwo obiektu;
   • Bezpieczeństwo komputera;
   • Wymienne urządzenia i dyski;
   • Kontrola dostępu;
   • Bezpieczeństwo urządzeń mobilnych;
   • Keyloggery
5. Zrozumienie bezpieczeństwa w Internecie
   • Ustawienia bezpieczeństwa przeglądarki;
   • Bezpieczne strony internetowe
6. Szyfrowanie i podpisywanie poczty mail oraz inne zastosowania; wirtualna sieć prywatna (VPN);
   • Klucz publiczny / klucz prywatny;
   • Algorytmy szyfrowania; właściwości certyfikatu;
   • Infrastruktura PKI / usługi certyfikacyjne;
   • Tokeny sprzętowe, ograniczenie urządzeń, aby uruchamiały tylko zaufane aplikacje
7. Rodzaje ataków
   • Phishing
   • Spoofing
   • Smishing
   • Vishing
   • Ataki przez pocztę elektroniczną
   • Deepfake
   • Kradzieże tożsamości
   • Ransomware
   • Malware
   • Kradzieże i wyłudzenia informacji
   • Ataki kierowane przez media społecznościowe
8. Metody obrony i przeciwdziałania
   • Zabezpieczenie sprzętu i nośników danych
   • Klucze sprzętowe
   • Zarządzanie hasłami i dostępem do danych
   • Weryfikacja dwuetapowa 2FA
   • Polityka haseł
   • Hasła – tworzenie bezpiecznych haseł
   • Menadżer haseł
   • Monitorowanie systemów i sieci
   • Procedury bezpieczeństwa i polityki organizacyjne
   • Szkolenia z zakresu bezpieczeństwa i edukacja pracowników
   • Ochrona danych w czasie ich przesyłania i przechowywania
   • Regularne aktualizacje i ochrona przed złośliwym oprogramowaniem
   • Tworzenie kopii zapasowych i odzyskiwanie danych
   • Segregacja danych i klasyfikacja informacji
   • Wdrożenie i przestrzeganie standardów ochrony poczty elektronicznej

II. Krajobraz cyberbezpieczeństwa (5 godzin w tym 1 godzina zajęć praktycznych)

1. Stan cyberbezpieczeństwa w roku 2024
   • Raporty NIK
   • Raporty CERT Polska
   • Raporty CSIRT NASK
2. Główne zagrożenia
3. Metody ataków
4. Jak się chronić?
5. Zarządzanie bezpieczeństwem informacji
   • System Zarządzania Bezpieczeństwem informacji (SZBI)
   • Identyfikacja ryzyk związanych z prywatnością i ich konsekwencje prawne
   • Zasady szacowania ryzyka i ocena wpływu zastosowania określonych rozwiązań w zakresie
   • Skuteczności zarządzania bezpieczeństwem
   • Jak rozumieć i stosować podejście oparte na ryzyku – praktyczne wypełnienie szablonu Analizy Ryzyka
   • Zarządzanie cyklem życia danych osobowych
   • Omówienie wymagań normy ISO 27001
   • Wytyczne normy ISO 27002:2017 jako wykaz dobrych praktyk z zakresu bezpieczeństwa danych i informacji
   • Kontrola dostępu,
   • Kryptografia,
   • Bezpieczeństwo fizyczne,
   • Bezpieczna eksploatacja, w tym kopie zapasowe,
   • Bezpieczeństwo komunikacji,
   • Pozyskiwanie, rozwój i utrzymywanie systemów,
   • Zarządzanie incydentami bezpieczeństwa danych i informacji,
   • Zarządzanie ciągłością działania,
   • Zgodność z przepisami prawa.
   • Rola, zadania i uprawnienia Data Security Officer;
   • Auditowanie systemów bezpieczeństwa danych i informacji,
   • Cyberhigiena.

III. Podstawowe zasady przetwarzania danych osobowych (10 godzin, w tym 2 godziny zajęć praktycznych)

1. Podstawy Ochrony

• RODO - podstawowe informacje oraz definicje - wybrane zagadnienia
• Dane osobowe
• Przetwarzanie danych osobowych
• Podstawy prawne przetwarzania danych osobowych
• Obowiązki administratora
• Obowiązki Podmiotu przetwarzającego
• Prawa osób, których dane są przetwarzane
• Administracyjne kary pieniężne
• Obowiązki Inspektora Ochrony Danych Osobowych
• Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych
• Odpowiedzialność cywilna, karna i administracyjna
• Przesłanki dopuszczalności przetwarzania danych osobowych (zwykłych i szczególnie chronionych)
• Ocena skutków dla ochrony danych
• Ochrona danych w fazie projektowania
• Domyślna ochrona danych
• Podstawy prawne przekazywania danych osobowych do państwa trzeciego
• Ochrona danych osobowych w stosunkach pracy
• Zasady przetwarzania danych osobowych na stanowiskach pracy

IV. Egzamin 1 godzina

Egzamin 1 godzina jest wliczony w czas usługi rozwojowej.

1 godzina zajęć = 45 min (godzina dydaktyczna).

Przerwy są wliczone w czas usługi rozwojowej.

Egzamin:

Organizator w ramach usługi szkolenia pokrywa koszt przystąpienia do pierwszego egzaminu z modułu Egzamin S3 IT Security. Egzamin przeprowadzony zostanie w pracowni komputerowej w OKZ Pyskowice, ul. Powstańców Śląskich 7

Ocena umiejętności Kandydata dokonywana jest na podstawie wyniku testu, który polega na rozwiązywaniu zadań praktycznych, łącznie co najmniej 32 zadania. Test ma formę elektroniczną i trwa 45 minut. Test składa się z zadań, które należy wykonać w określonej kolejności i zgodnie z instrukcjami. Zadania mogą dotyczyć dowolnych tematów z zakresu sylabusa modułu. Każde zadanie jest oceniane punktowo, przy czym część punktów może być przyznana za poprawność wykonania poszczególnych kroków. Aby zaliczyć test, Kandydat musi uzyskać co najmniej 75% punktów.

Materiały opracowane przez wykładowców - skrypty, notes, długopis

Egzamin 1 godzina jest wliczona w czas usługi rozwojowej.

1 godzina zajęć = 45 min (godzina dydaktyczna).

Przerwy są wliczone w czas usługi rozwojowej.

Cena szkolenia została skalkulowana dla grupy minimum 2 osobowej i obejmuje jedno podejście do egzaminu ECDL S3 IT Security (233,70zł/os.)

Termin realizacji usługi obejmuje również egzamin zewnętrzny z zakresu IT Security S3

Uczestnik szkolenia po zdaniu egzaminu otrzymuje zaświadczenie o ukończeniu szkolenia oraz certyfikat ECDL S3 - IT Security w wersji elektronicznej. Certyfikat nie ma określonego terminu ważności.

Informujemy, że w Zakład Doskonalenia Zawodowego w Katowicach jest zwolniony z podatku VAT, w związku z tym koszt szkolenia netto brutto jest identyczny (zwolniona z podatku VAT na podstawie art. 43, ust. 1, pkt. 26, lit. Ustawy o VAT)