Cyberbezpieczeństwo w codziennej pracy – szkolenie praktyczne

Tytuł: Cyberbezpieczeństwo w codziennej pracy – szkolenie praktyczne

Forma świadczenia usługi: zdalna w czasie rzeczywistym

Czas trwania usługi: 8 godzin dydaktycznych

Godziny realizacji: 8:30 do 14:30

Teoria: 4 godziny dydaktyczne

Praktyka: 3 godziny dydaktyczne

Przerwy: 1 godzina dydaktyczna wliczona w czas szkolenia

Cele szkolenia:

Uczestnik po zakończeniu szkolenia będzie rozpoznawał zagrożenia cyberbezpieczeństwa, stosował zasady ochrony informacji oraz bezpiecznej pracy z danymi, tworzył i wykorzystywał silne hasła oraz uwierzytelnianie 2FA, analizował i oceniał ryzykowne sytuacje, a także reagował na incydenty bezpieczeństwa i zgłaszał je zgodnie z procedurami obowiązującymi w organizacji.

Grupa docelowa:

Usługa szkoleniowa jest skierowana do wszystkich pracowników jednostek samorządu terytorialnego i przedsiębiorstw, którzy w codziennej pracy korzystają z komputera, poczty elektronicznej, systemów informatycznych lub przetwarzają informacje służbowe. Są to m.in. pracownicy administracyjni, biurowi, techniczni, obsługujący dokumentację, komunikację wewnętrzną oraz podstawowe narzędzia cyfrowe. Do grupy należą osoby o różnym poziomie doświadczenia – zarówno pracownicy początkujący, jak i wieloletni użytkownicy systemów IT, którzy nie pełnią jednak funkcji specjalistycznych w obszarze bezpieczeństwa informacji. Uczestnicy powinni wykonywać zadania związane z obiegiem dokumentów, kontaktami e-mailowymi, pracą na danych oraz obsługą systemów organizacyjnych, gdzie kluczowe jest przestrzeganie zasad cyberbezpieczeństwa i właściwe reagowanie na zagrożenia. Szkolenie kierowane jest do osób chcących zwiększyć świadomość zagrożeń oraz rozwijać kompetencje bezpiecznej pracy w środowisku cyfrowym.

Liczba osób: max 20 uczestników

Terener i walidator:

W ramach realizacji usługi zachowany jest wyraźny podział ról trenera i walidatora, zgodnie z wymaganiami systemu BUR.

Trener odpowiada za przygotowanie i przeprowadzenie procesu edukacyjnego, w tym za wsparcie uczestników w osiąganiu założonych efektów uczenia się oraz za zebranie wymaganych dowodów i deklaracji uczestników.

Walidator nie uczestniczy w procesie szkoleniowym i nie wpływa na sposób przygotowania dokumentacji. Jego zadaniem jest niezależna ocena efektów uczenia się osiągniętych przez uczestników, na podstawie przekazanych materiałów. Ocena ta odbywa się zgodnie z przyjętymi standardami walidacji, przy zachowaniu pełnej neutralności i obiektywizmu.

Zakres tematyczny szkolenia:

Podstawy bezpieczeństwa informacji

• kluczowe pojęcia i definicje
• standardy i regulacje dotyczące bezpieczeństwa
• polityki i procedury bezpieczeństwa w organizacji
• obowiązki pracownika wynikające z KRI, uoKSC i RODO
• rola pracownika w Systemie Zarządzania Bezpieczeństwem Informacji

Najczęstsze zagrożenia w środowisku cyfrowym

• błędy użytkowników jako główna przyczyna incydentów
• socjotechniki (phishing, vishing, smishing)
• oszustwa typu BEC
• malware: ransomware, trojany, spyware
• rozpoznawanie podejrzanych wiadomości, linków i załączników

Ochrona informacji w praktyce

• zasady bezpiecznej pracy z danymi
• poufność stanowiska pracy (ekran, dokumenty, rozmowy)
• tworzenie i stosowanie silnych haseł
• uwierzytelnienie dwuskładnikowe (2FA)
• przechowywanie i niszczenie dokumentów
• zabezpieczenia fizyczne i organizacyjne

Reagowanie na incydenty bezpieczeństwa

• rodzaje incydentów i ich symptomy
• pierwsze kroki po podejrzeniu incydentu
• zgłaszanie incydentów zgodnie z procedurami organizacji
• zachowania minimalizujące szkody
• przykłady realnych incydentów i analiza działań

Walidacja usługi

Metody szkoleniowe:

• Wykłady teoretyczne.
• Prezentacja
• Ćwiczenia praktyczne
• Konsultacje indywidualne i grupowe
• Dyskusje grupowe: Rozwiązywanie problemów i analiza przypadków.

Weryfikacja efektów uczenia się:

• Test wiedzy (pre- i post-test)
• Feedback od prowadzącego
• Test walidacyjny
• Ankieta ewaluacyjna

Każdy uczestnik szkolenia otrzymuje kompletny skrypt szkoleniowy w pdf zawierający najważniejsze informacje i materiały omawiane podczas zajęć.

Niezbędnym warunkiem uczestnictwa w szkoleniach i doradztwie, które dofinansowane są z funduszy europejskich jest założenie konta indywidualnego, a później firmowego w Bazie Usług Rozwojowych. Następnie zapis na wybrane szkolenie za pośrednictwem Bazy Usług Rozwojowych, spełnienie warunków przedstawionych przez danego Operatora, który dysponuje funduszami. Złożenie dokumentów o dofinansowanie do usługi rozwojowej u Operatora Usługi, zgodnie z wymogami jakie określił.

Ponadto niezbędnym warunkiem do nabycia kompetencji jest pełnoletność, wykształcenie co najmniej średnie, wypełnienie testu wiedzy lub odbycie rozmowy kwalifikacyjnej przed i po szkoleniu.

Planujemy trzy 15 minutowe przerwy pomiędzy modułami. Usługa jest zwolniona z podatku VAT w przypadku, kiedy przedsiębiorstwo zwolnione jest z podatku VAT lub dofinansowanie wynosi co najmniej 70%.W innej sytuacji do ceny netto doliczany jest podatek VAT w wysokości 23%.Podstawa: §3 ust. 1 pkt. 14 rozporządzenia Ministra Finansów z dnia 20.12.2013 r. w sprawie zwolnień od podatku od towarów i usług oraz szczegółowych warunków stosowania tych zwolnień (Dz.U. z 2018 r., poz. 701).

Warunkiem zaliczenia jest napisanie pre i post testów oraz testu walidacyjnego.

Uczestnictwo w min. 80% zajęć liczone na podstawie listy obecności w każdym dniu szkolenia.

Uczestnicy są świadomi, że usługa realizowana z dofinansowaniem może podlegać monitoringowi ze strony Operatora lub PARP i wyrażają zgodę na jego przeprowadzenie.

Uczestnik otrzyma zaświadczenie ze szkolenia.

Warunki techniczne

• Procesor dwurdzeniowy 2GHz lub lepszy (zalecany czterordzeniowy);
• 2GB pamięci RAM (zalecane 4GB lub więcej);
• System operacyjny taki jak Windows 8 (zalecany Windows 10), Mac OS wersja 10.13 (zalecana najnowsza wersja), Linux, łącze internetowe – min. 5mb/s
• Przeglądarka internetowa – Chrome, Firefox lub Microsoft Edge. W przypadku Mac OS – Safari
• Aby móc korzystać z usługi na niektórych urządzeniach mobilnych, konieczne może być pobranie odpowiedniej aplikacji w iTunes App Store lub Google Play Store. Do korzystania z usługi w pełnym zakresie dźwięku i obrazu podczas konferencji, konieczne jest posiadanie, mikrofonu lub zestawu słuchawkowego, lub głośników podłączonych do urządzenia i rozpoznanych przez Państwa urządzenie i nie powinny być one jednocześnie używane przez żadną inną aplikację.
• Uczestnik musi mieć zapewniony sprzęt komputerowy we własnym zakresie z dostępem do kamery i mikrofonu.