Cyberbezpieczeństwo: NIS2, KRI i uoKSC w praktyce – szkolenie stacjonarne

Blok I: Stan faktyczny – analiza rzeczywistości

• Polskie urzędy pod ostrzałem ransomware: przypadki z województwa pomorskiego i innych regionów Polski – analiza przyczyn i skutków incydentów.
• BEC (Business Email Compromise) – wyrafinowane oszustwa wymierzone w administrację publiczną, skutkujące stratami finansowymi w skali milionów złotych.
• InfoStealers i wycieki danych osobowych – ryzyko ekspozycji danych wrażliwych obywateli (PESEL, wizerunek, dane kontaktowe).
• Dane statystyczne: 54% Polaków otrzymało podejrzane komunikaty elektroniczne, 38% zostało poszkodowanych w wyniku oszustw internetowych.

Blok II: Co mówią przepisy – i dlaczego to ma znaczenie

• NIS2 – nowe wymagania, które zmieniają reguły gry dla operatorów usług kluczowych.
• KRI (Krajowe Ramy Interoperacyjności) – minimalne standardy, których NIE MOŻNA zignorować.
• uoKSC (Ustawa o Krajowym Systemie Cyberbezpieczeństwa) – kto, co i kiedy musi zgłaszać (24h, 72h, 30 dni).
• RODO – bo naruszenie ochrony danych to nie tylko kara finansowa, to utrata zaufania obywateli.

Blok III: Jak to wdrożyć – praktyka, nie PowerPoint

• System Zarządzania Bezpieczeństwem Informacji (SZBI) – nie teoria, ale konkretne działania.
• 2FA – dlaczego hasło to za mało (nawet "Malbork^1410!DawnoTemu").
• Procedury reagowania na incydenty – co robić w pierwszych minutach ataku.
• BEC Defense – jak nie dać się oszukać fałszywemu CEO.
• Ransomware Response – odizolować, nie płacić, przywrócić.

Blok IV: Symulacje – teoria spotyka praktykę

• Vishing w praktyce – jak rozpoznać oszusta po drugiej stronie słuchawki.
• QR Code Phishing – jeden skan i wszystko stracone.
• Zarządzanie incydentem pod presją – 30 minut na raport dla Burmistrza, CSIRT NASK czeka na zgłoszenie.
• Audyt SZBI na żywo – czy Twój urząd przetrwałby kontrolę?

Każdy uczestnik przed rozpoczęciem szkolenia otrzyma informacje organizacyjne jak przygotować się do szkolenia.

W trakcie kursu uczestnik otrzyma materiały szkoleniowe w postaci prezentacji (pliki pdf).

Uczestnicy po zakończeniu kursu otrzymają Certyfikat ukończenia kursu.

Usługa rozwojowa nie jest świadczona przez podmiot pełniący funkcję Operatora lub Partnera Operatora w danym projekcie PSF lub w którymkolwiek Regionalnym Programie lub FERS albo przez podmiot powiązany z Operatorem lub Partnerem kapitałowo lub osobowo.

Cena usługi nie obejmuje kosztów niezwiązanych bezpośrednio z usługa rozwojową, w szczególności kosztów środków trwałych przekazywanych Uczestnikom projektu, kosztów dojazdu i zakwaterowania.

Zawarto umowę z WUP w Toruniu w ramach Projektu Kierunek – Rozwój;

Dodatkowo, w przypadku projektu Kierunek - Rozwój między Uczestnikiem Usługi a Usługodawcą zostanie zawarta Umowa na kurs.

Zawarto umowę z Wojewódzkim Urzędem Pracy w Szczecinie na świadczenie usług rozwojowych z wykorzystaniem elektronicznych bonów szkoleniowych w ramach projektu Zachodniopomorskie Bony Szkoleniowe.