Bezpieczeństwo cyfrowe - kompetencje w zakresie cyfryzacji (poziom podstawowy)
Bezpieczeństwo cyfrowe - kompetencje w zakresie cyfryzacji (poziom podstawowy)
Informacje podstawowe
Informacje podstawowe
- KategoriaInformatyka i telekomunikacja / Bezpieczeństwo IT
- Grupa docelowa usługi
Usługa skierowana jest do całego personelu organizacji od kadry menadżerskiej i właścicielska/współwłaścicielska po pracowników biurowych. Osoby te powinny posiadać podstawowe kompetencje i wiedzę o obsłudze komputerów i Internetu.
- Minimalna liczba uczestników5
- Maksymalna liczba uczestników30
- Data zakończenia rekrutacji30-07-2026
- Forma prowadzenia usługimieszana (stacjonarna połączona z usługą zdalną w czasie rzeczywistym)
- Liczba godzin usługi11
- Podstawa uzyskania wpisu do BURCertyfikat systemu zarządzania jakością wg. ISO 9001:2015 (PN-EN ISO 9001:2015) - w zakresie usług szkoleniowych
Cel
Cel
Cel edukacyjny
Celem podstawowego szkolenia jest przygotowanie do zidentyfikowania i zrozumienia przez uczestników zróżnicowanych źródeł zagrożeń ataków cyfrowych oraz umiejętność wyboru i stosowania zasad zabezpieczeń technicznych i organizacyjnych w celu przeciwdziałania atakom i/lub łagodzenia ich skutków.Przygotowuje do: budowania świadomości osób przetwarzających informacje,opracowywania/weryfikowania zasad bezpieczeństwa danych,nadzorowania ustanawiania,wdrażania, utrzymania i ciągłego doskonalenia SZBI
Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji
| Efekty uczenia się | Kryteria weryfikacji | Metoda walidacji |
|---|---|---|
| Uczestnik posługuje się wiedzą, znajomością i interpretacją wymagań normy ISO 27001 | Charakteryzuje i rozróżnia poszczególne punkty normy | Test teoretyczny z wynikiem generowanym automatycznie |
| Omawia, uzasadnia i charakteryzuje cele i zasady Systemu Zarządzania Bezpieczeństwem Informacji | Test teoretyczny z wynikiem generowanym automatycznie | |
| Uczestnik identyfikuje zagrożenia i ryzyka związane z bezpieczeństwem informacji, w tym wynikające z nowych technologii | wskazuje typowe zagrożenia i podatności | Test teoretyczny z wynikiem generowanym automatycznie |
| rozróżnia zagrożenia wynikające z zastosowania nowych technologii | Test teoretyczny z wynikiem generowanym automatycznie | |
| Uczestnik interpretuje i stosuje zasady zarządzania ryzykiem | identyfikuje aktywa, zagrożenia | Test teoretyczny z wynikiem generowanym automatycznie |
| dobiera działania mitygujące do poziomu ryzyka | Test teoretyczny z wynikiem generowanym automatycznie | |
| Uczestnik rozróżnia i omawia zabezpieczenia określone w Załączniku A do ISO/IEC 27001:2022 | wymienia grupy zabezpieczeń | Test teoretyczny z wynikiem generowanym automatycznie |
| charakteryzuje wybrane zabezpieczenia i ich zastosowanie | Test teoretyczny z wynikiem generowanym automatycznie |
Kwalifikacje i kompetencje
Kwalifikacje
Kompetencje
Usługa prowadzi do nabycia kompetencji.Warunki uznania kompetencji
Program
Program
1. Wstęp.
2. Moduł nr 1: Wprowadzenie do Bezpieczeństwa Informacji.
a. Źródła zagrożeń i ataków dotyczące cyberbezpieczeństwa w firmie(wynikających między innymi ze stosowania nowych rozwiązań cyfrowych, w tym algorytmów sztucznej inteligencji, przetwarzania w chmurze, rozwiązań mobilnych)
b. Stosowanie odpowiednich zabezpieczeń przed atakami w tym podstawy zabezpieczania przesyłania danych w przedsiębiorstwie i w całym łańcuchu wartości
c. Zarządzanie i szacowanie ryzyka w bezpieczeństwie informacji / bezpieczeństwie cyfrowym w oparciu o ISO/IEC 27005
d. Regulacje prawne z zakresu ochrony i przetwarzania danych oraz podstaw bezpieczeństwa cyfrowego w przedsiębiorstwie
e. Modele zabezpieczeń oprogramowania
f. Cykl PDCA. Podejście procesowe. Nastawienie na osiągnięcie celów. Monitorowanie i doskonalenie w oparciu o uzyskane wyniki
g. Norma ISO 9001 - podstawowe informacje
h. Norma ISO/IEC 27005 Zarządzanie ryzykiem bezpieczeństwa informacji - wymagania, rola i charakterystyka
3. Moduł nr 2: Systemu Zarządzania Bezpieczeństwem informacji czyli norma ISO/IEC 27001
a. Kontekst Organizacyjny
b. Przywództwo. Polityka Bezpieczeństwa Informacji. Role i Odpowiedzialność.
c. Planowanie Systemu Zarządzania Bezpieczeństwem Informacji
d. Wsparcie Systemu Zarządzania Bezpieczeństwem Informacji
e. Realizacja Systemu Zarządzania Bezpieczeństwem Informacji
f. Monitorowanie Systemu Zarządzania Bezpieczeństwem Informacji
g. Ciągłe Doskonalenie
4. Moduł nr 3: Zapewnienie bezpieczeństwa informacji zgodnie z Załącznikiem A do ISO/IEC 27001:2022.
a. Polityki Bezpieczeństwa Informacji
b. Organizacja Zabezpieczenia Informacji
c. Bezpieczeństwo Zasobów Ludzkich
d. Zarządzanie
e. Kontrola Dostępu
f. Kryptografia
g. Bezpieczeństwo fizyczne i środowiskowe
h. Bezpieczeństwo operacji
i. Bezpieczeństwo Komunikacji
j. Uzyskanie dostępu, rozwój i utrzymanie systemu
k. Relacje z dostawcami
l. Zarzadzanie incydentami związanymi z bezpieczeństwem informacji
m. Aspekty bezpieczeństwa informacji w zarządzaniu ciągłością biznesu
n. Zgodność
5. Moduł nr 4: Praktyczne warsztaty zarządzania Bezpieczeństwem Informacji.
6. Egzamin - test teoretyczny z wynikiem generowanym automatycznie
Usługa odbywa się jednocześnie dla części uczestników w sali szkoleniowej, a dla pozostałych na żywo przez komunikator.
Harmonogram
Harmonogram
| Przedmiot / temat | Prowadzący | Data realizacji zajęć | Godzina rozpoczęcia | Godzina zakończenia | Liczba godzin | Forma stacjonarna |
|---|---|---|---|---|---|---|
Przedmiot / temat 1 z 6 1. Wstęp | Prowadzący KAROLINA DERYŁO | Data realizacji zajęć 31-07-2026 | Godzina rozpoczęcia 09:00 | Godzina zakończenia 09:30 | Liczba godzin 00:30 | Forma stacjonarna Nie |
Przedmiot / temat 2 z 6 2. Moduł nr 1 | Prowadzący KAROLINA DERYŁO | Data realizacji zajęć 31-07-2026 | Godzina rozpoczęcia 09:30 | Godzina zakończenia 11:30 | Liczba godzin 02:00 | Forma stacjonarna Nie |
Przedmiot / temat 3 z 6 3. Moduł nr 2 | Prowadzący KAROLINA DERYŁO | Data realizacji zajęć 31-07-2026 | Godzina rozpoczęcia 11:30 | Godzina zakończenia 13:00 | Liczba godzin 01:30 | Forma stacjonarna Nie |
Przedmiot / temat 4 z 6 4. Moduł nr 3 | Prowadzący KAROLINA DERYŁO | Data realizacji zajęć 11-08-2026 | Godzina rozpoczęcia 08:30 | Godzina zakończenia 10:30 | Liczba godzin 02:00 | Forma stacjonarna Tak |
Przedmiot / temat 5 z 6 5. Moduł nr 4: | Prowadzący KAROLINA DERYŁO | Data realizacji zajęć 11-08-2026 | Godzina rozpoczęcia 10:30 | Godzina zakończenia 12:15 | Liczba godzin 01:45 | Forma stacjonarna Tak |
Przedmiot / temat 6 z 6 6. Egzamin | Prowadzący - | Data realizacji zajęć 31-08-2026 | Godzina rozpoczęcia 11:00 | Godzina zakończenia 11:30 | Liczba godzin 00:30 | Forma stacjonarna Nie |
Cena
Cena
Cennik
| Rodzaj ceny | Cena |
|---|---|
Rodzaj ceny Koszt przypadający na 1 uczestnika brutto | Cena 3 567,00 PLN |
Rodzaj ceny Koszt przypadający na 1 uczestnika netto | Cena 2 900,00 PLN |
Rodzaj ceny Koszt osobogodziny brutto | Cena 324,27 PLN |
Rodzaj ceny Koszt osobogodziny netto | Cena 263,64 PLN |
Prowadzący
Prowadzący
ŁUKASZ RACHFAŁ
Odbyte szkolenia Audytora wewnętrznego ISO9001 oraz lotniczej normy z serii AS9110. Praktyczna wiedza i doświadczenie zdobyte podczas audytów wewnętrznych, zewnętrznych oraz klientów.
Doświadczenie praktyczne zdobyte w licznych projektach realizowanych dla firm z branży lotniczej, medycznej oraz informatycznej. Doświadczenie w pracy z firmami projektującymi, produkcyjnymi oraz handlowymi.
Udział w wielu projektach:
- cyfryzacji procesów technologicznych i wdrożenie technologii Przemysłu 4.0
- wdrożeniowych ISO 9001 i ISO 27001
- utrzymanie Systemów Zarządzania Jakością wg ISO9001 oraz AS9100 i AS9120
- utrzymanie Systemów Zarządzania Bezpieczeństwem Informacji wg ISO27001
- przeprowadzanie szkoleń z zakresu Systemów Jakości oraz
Kontroli Jakości
Wiedza i umiejętności z zakresu objętym szkoleniem oraz ocena umiejętności instruktora została pozytywnie zweryfikowane przez Kierownictwo zgodnie z procedurami wdrożonego Systemu Zarządzania Jakości ISO9001. Trener posiada co najmniej 120 godzin doświadczenia w prowadzeniu szkoleń o podobnej tematyce dla osób dorosłych w ostatnich dwóch latach (24 miesiącach) wstecz od dnia rozpoczęcia szkolenia.
KAROL URBAN
- Pełnomocnik ds. ZSZ ISO 900,ISO/IEC 27001, AS 9100
- Kierownik Jakości w Part 21 G POA
- Head of ISM a Part 21J DOA
- Dośiadczenie w pracy w Organizacjach obsługowych EASA Part M/F, EASA Part 145
- Znajomość przepisów technicznych z dziedziny lotnictwa CS-25/FAR-25, CS-23/FAR-25, CS-P
- Znajomość wymgań technicznych dla cyfrowych urządzeń awioniki, w szczególności wymagania w zakresie odporności środowiskowej RTCA DO-160 oraz wymagania dla oprogramowania cyfrowych urządzeń awioniki zgodnie z RTCA DO-178C.
- Doświadczenie w projektach związanych modyfikacją floty (od strony projektowania i produkcji) dla wiodących linii lotniczych, w zakresie schematów malowań oraz wyposażenia kabiny pasażerskiej i kokpitu
W trakcie pracy zawodowej zdobyłem unikalne w skali kraju doświadczenie w projektach w branży lotniczej, w szczególności w obszarze zarządzania jakością oraz certyfikacji wyrobów lotniczych.
Swoje doświadczenie wykorzystałem w świadczeniu usług rozwojowych dla firm z branży lotniczej oraz dla innych przedsiębiorstw, co pozwala mi na dostosowanie prowadzonych szkoleń i realizowanych usług doradczych dokładnie do profilu Państwa przedsiębiorstwa.
JUSTYNA CZYŻ
Doświadczenie zawodowe obejmuje wieloletnią pracę w sektorze lotniczym na stanowiskach technicznych i zarządczych:
Zastępca Kierownika Jakości w organizacjach lotniczych(2021–2024), zarządzanie systemem jakości oraz zgodnością procesów z wymaganiami ISO9001, AS 9100 i EASA Part 21.
Specjalista ds. Systemu Zarządzania Jakością (SZJ) ISO9001, AS 9100 (od 2022 – obecnie).
Audytor wewnętrzny ISO9001 i AS 9100 (od 2021).
Doświadczenie w nadzorze oraz utrzymaniu systemów zarządzania jakością zgodnych z ISO9001 i normą AS 9100D.
Dodatkowo, ponad 5-letnie doświadczenie w zarządzaniu zasobami ludzkimi oraz koordynacji projektów inżynieryjnych w branży lotniczej oraz przemysłowej.
Osoba prowadząca usługę rozwojową /osoba walidująca posiada doświadczenie zawodowe i kwalifikacje odpowiednie do rodzaju i zakresu niniejszej usługi, zdobyte w przeciągu ostatnich 5 lat od daty publikacji danej usługi. Wiedza i umiejętności z zakresu objętym szkoleniem oraz ocena umiejętności instruktora została pozytywnie zweryfikowane przez Kierownictwo zgodnie z procedurami wdrożonego Systemu Zarządzania Jakości ISO9001.
KAROLINA DERYŁO
Wspieram organizacje w identyfikacji zagrożeń, ocenie ryzyka oraz doskonaleniu procesów związanych z ochroną informacji. Posiadam doświadczenie we współpracy z małymi i średnimi przedsiębiorstwami, pomagając im w budowaniu skutecznych i praktycznych rozwiązań w zakresie bezpieczeństwa IT.
Prowadzę również szkolenia dotyczące bezpieczeństwa w sieci, aktualnych zagrożeń informatycznych oraz budowania świadomości cyberbezpieczeństwa wśród pracowników. W trakcie szkoleń skupiam się na praktycznym podejściu do ochrony danych i systemów informatycznych w codziennej pracy. Moim celem jest zwiększanie świadomości zagrożeń oraz wspieranie organizacji w tworzeniu kultury bezpieczeństwa informacji. Dzięki połączeniu doświadczenia audytorskiego i szkoleniowego przekazuję wiedzę w sposób zrozumiały i dostosowany do potrzeb uczestników.
Informacje dodatkowe
Informacje dodatkowe
Informacje o materiałach dla uczestników usługi
Każdy uczestnik otrzyma materiały w postaci skryptu z prezentacji.
Każdy z uczestników będzie miał dostęp do materiałów ćwiczeniowych.
Informacje dodatkowe
Bezpieczeństwo cyfrowe - kompetencje w zakresie cyfryzacji to 11 godzin lekcyjnych, w tym ponad 10 godzin lekcyjnych na zdobywanie wiedzy, umiejętności i kompetencji oraz 30 minut przeznaczonych na egzamin w formie testu wiedzy na temat podstawowych zagadnień dotyczących cyberbezpieczeństwa.
1 godzina lekcyjna to 45 minut, 11 godzin lekcyjnych (11 godzin lekcyjnych x 45minut = 495 minut = 8 godzin 15 minut godziny zegarowej
Warunkiem uzyskania zaświadczenia jest uczestnictwo, w co najmniej 80% zajęć usługi rozwojowej oraz pozytywna ocena z egzaminu sprawdzającego osiągnięte efekty usługi rozwojowej.
Warunki techniczne
Warunki techniczne
Usługi wykonywane przez naszą firmę są realizowane za pomocą narzędzi Google Meet lub Jitsi Meet
Dla Google Meet wymagany jest komputer z systemem w najnowszych(i 2 poprzednich) wersjach:
Mac OS X
Windows
Google Chrome
Ubuntu
Linuks dystrybucje oparte na Debianie
Do działania Google Meet wymaga aktualnej wersji jednej z wymienionych niżej przeglądarek:
- Chrome
- Mozilla Firefox
- Microsoft Edge
- Apple Safari.
Microsoft Internet Explorer nie zapewnia obsługi Google Meet i Jitsi Meet.
Do korzystania z Jitsi Meet wymagana jest jedna z najnowszych przeglądarek:
- Chrome
- Firefox
- Safari
Wymagane jest również stabilne połączenie z siecią internet. Zalecana prędkość minimalna to 2MB/s. Wymagane jest
posiadanie mikrofonu i słuchawek(głośników). Wymagane jest posiadanie kamery.
Każdy z uczestników przed usługą otrzyma link umożliwiający połączenie się. Link będzie ważny podczas trwania usługi zgodnie z harmonogramem.
Do przeglądania materiałów wymagany jest oprogramowanie Adobe Acrobat Reader lub inne pozwalające na otwarcie pliku PDF.
Każdy uczestnik musi posiadać adres e-mail.