Szkolenie: CyberTarcza organizacji – ochrona danych i cyberbezpieczeństwo krok po kroku w praktyce

Szkolenie ma charakter teoretyczno-praktyczny (warsztat) i skupia się na sytuacjach, które najczęściej prowadzą do naruszeń bezpieczeństwa: komunikacja e-mail i telefoniczna, udostępnianie dokumentów, praca na kontach i urządzeniach, dostęp do informacji w zespołach, współpraca z kontrahentami oraz reakcja na incydenty. Szkolenie uwzględnia podstawowe obowiązki i zasady wynikające z RODO w codziennej pracy. Uczestnicy pracują na scenariuszach i checklistach, ucząc się rozpoznawać próby wyłudzeń (np. phishing/BEC), dobierać bezpieczne kanały udostępniania danych oraz podejmować właściwe działania w pierwszych minutach incydentu. Efektem jest zestaw praktycznych nawyków i procedur możliwych do wdrożenia od razu po szkoleniu, niezależnie od branży.

Program szkolenia

Moduł 1. Dane i informacja w organizacji – klasyfikacja i poufność

• rodzaje informacji: dane osobowe, informacje organizacji, dokumentacja;
• klasyfikacja informacji i poziomy poufności;
• minimalizacja dostępu (need-to-know), role i odpowiedzialności;
• przechowywanie i obieg dokumentów (wersje, kopie, wydruki);
• ćwiczenie: klasyfikacja informacji i minimalny dostęp dla ról.

Moduł 2. Bezpieczne udostępnianie informacji i dokumentów

• mail/chmura/link/druk – ryzyka i dobre praktyki;
• uprawnienia, kontrola dostępu, czas dostępu, wersjonowanie;
• podstawowe zabezpieczenia (hasła, bezpieczne linki, ograniczenia pobrań);
• ćwiczenie: dobór sposobu udostępnienia w scenariuszach.

Moduł 3. Phishing i oszustwa w korespondencji (BEC) – rozpoznawanie i reakcja

• typowe scenariusze i sygnały ostrzegawcze;
• procedura bezpiecznej weryfikacji (niezależny kanał, potwierdzanie danych);
• eskalacja i zgłaszanie zdarzeń;
• ćwiczenie: analiza przypadków i wybór prawidłowej reakcji.

Moduł 4. Konta, dostępy i cyberhigiena pracy

• hasła, MFA (tam gdzie możliwe), zasady przechowywania;
• konta służbowe i współdzielone, blokada ekranu, wylogowanie;
• nośniki i urządzenia (np. USB) – minimalne zasady bezpieczeństwa;
• ćwiczenie: szybka samoocena stanowiska – checklista nawyków.

Moduł 5. Incydent bezpieczeństwa – pierwsze 15 minut + plan wdrożenia

• co jest incydentem, czego nie robić (typowe błędy);
• procedura pierwszych 15 minut: rozpoznanie → zabezpieczenie → zgłoszenie → ograniczenie skutków;
• minimalny zakres informacji do zgłoszenia;
• checklista wdrożeniowa na 30 dni (3–5 działań do wdrożenia);
• ćwiczenie: praca na scenariuszu incydentu i plan działań.
• Walidacja efektów uczenia - test teoretyczny

Metody dydaktyczne

Wykład na żywo, prezentacja, dyskusja moderowana, praca na scenariuszach, ćwiczenia praktyczne, checklisty i krótkie zadania wdrożeniowe. Zajęcia mają charakter teoretyczno-praktyczny.

Walidacja

Walidacja odbywa się w formie testu (15–25 pytań, w tym pytania scenariuszowe). Kryterium zaliczenia: minimum 70% poprawnych odpowiedzi. Rozdzielność szkolenia od walidacji (rozdzielność osobowa): osoba prowadząca szkolenie nie przeprowadza końcowej walidacji. Wyniki walidacji są dokumentowane protokołem oraz arkuszem oceny/testem.

Czas trwania i organizacja

Łączny czas trwania: 16 godzin dydaktycznych (2 dni po 8 godzin dydaktycznych). Szkolenie realizowane w godzinach dydaktycznych. Przerwy nie są wliczone w czas trwania usługi. Liczba godzin teoretycznych: 7, liczba godzin praktycznych 8 + 1 h walidacja

Materiały dla uczestników

Materiały elektroniczne (prezentacja/skrypt), checklisty, scenariusze ćwiczeń oraz zestaw rekomendacji wdrożeniowych.

Materiały elektroniczne (prezentacja/skrypt), checklisty, scenariusze ćwiczeń oraz zestaw rekomendacji wdrożeniowych.

• Warunkiem uzyskania zaświadczenia jest uczestnictwo w co najmniej 80% zajęć usługi rozwojowej
• 1 godzina rozliczeniowa = 45 minut
• przerwy nie wliczają się do czasu szkolenia
• Karta niniejszej usługi rozwojowej została przygotowana zgodnie z obowiązującym Regulaminem Bazy Usług Rozwojowych

Zapisując się na usługę wyrażasz zgodę na rejestrowanie/nagrywanie swojego wizerunku na potrzeby monitoringu, kontroli oraz w celu utrwalenia efektów uczenia się.

Usługa może być zwolniona z VAT dla Uczestników, których poziom dofinansowania wynosi co najmniej 70% na podstawie § 3 ust. 1 pkt. 14 Rozporządzenia Ministrów Finansów z 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień.

Platforma: MS Teams

iOS: iOS 11

Windows: Windows 10 kompilacja 14393

Android: Android OS 5.0

Funkcje sieci Web. Najnowsza wersja przeglądarki Safari, Internet Explorer 11, Chrome, Edge lub Firefox

Komputer Mac: MacOS 10.13

Połączenie internetowe: wymagane jest połączenie internetowe przewodowe lub bezprzewodowe (3G, 4G, LTE) o następujących parametrach:

- dla transmisji wideo w jakości HD 720p minimalna przepustowość łącza internetowego wynosi: 1.5Mbps/1.5Mbps (wysyłanie/odbieranie).

- dla transmisji wideo w jakości FullHD 1080p minimalna przepustowość łącza internetowego wynosi: 3Mbps/3Mbps (wysyłanie/odbieranie).

Okres ważności linku: Link będzie ważny w dniach i godzinach wskazanych w harmonogramie usługi.

Link: będzie udostępniony i umieszczony w karcie na 5 dni roboczych przed szkoleniem.