Cyberbezpieczeństwo w praktyce: od socjotechniki do testów infrastruktury – szkolenie prowadzi do nabycia kwalifikacji

Usługa prowadzi do nabycia kwalifikacji : Specjalista ds. cyberbezpieczeństwa

Specjalista ds. cyberbezpieczeństwa, posiada kwalifikacje w zakresie zapewniania bezpieczeństwa systemów informatycznych oraz ochrony danych organizacji. Dysponuje wiedzą z zakresu analizy ryzyka. Zna zasady działania sieci komputerowych, systemów operacyjnych. Potrafi identyfikować i neutralizować zagrożenia, a także wdrażać rozwiązania zwiększające poziom cyberbezpieczeństwa. Wykorzystuje aktualne standardy i narzędzia zgodne z najlepszymi praktykami branżowymi

___________________________

Usługa powiązana jest z dokumentami strategicznymi

Szkolenie jest zgodne z:

• Regionalną Strategią Innowacji Województwa Śląskiego 2030
• Programem Rozwoju Technologii Województwa Śląskiego 2019–2030
• zakresem zielonych umiejętności (ESCO – Europejska Klasyfikacja Umiejętności, Kompetencji, Kwalifikacji i Zawodów)

Obszary technologiczne:

• Technologie informacyjne i komunikacyjne (ICT), podobszar 4.6 Bezpieczeństwo informacji

Warunki organizacyjne:

Godziny realizacji szkolenia

1. Szkolenie trwa 19 godzin dydaktycznych (1 godzina dydaktyczna = 45 min) tj. 14.30 godzin zegarowych
2. Harmonogram przedstawiony jest w godzinach zegarowych (09:00–17:00) i obejmuje przerwy (łącznie 90 minut,)

• usługa obejmuje 16 godzin dydaktycznych teoretycznych i 3 godzin dydaktycznych praktycznych.
• Walidacja wliczona jest w czas trwania usługi.
• Przerwy nie zostały wliczone w czas trwania usługi (tj.2 h dydaktyczne = 1,30 h zegarowe), natomiast ujęte zostały w harmonogramie

Walidacja kwalifikacji

Na zakończenie szkolenia zostanie przeprowadzona walidacja przeprowadzona w standardzie MY PERSONALITY SKILLS® potwierdzająca:

• nabycie kwalifikacji : „Specjalista ds. cyberbezpieczeństwa”

Uwaga! Czas oczekiwania na wydanie certyfikatu potwierdzającego nabycie kwalifikacji został wliczony w czas trwania usługi (5 dni robocze)

___________________________

Program szkolenia:

Dzień 1

Moduł 1: Wprowadzenie do cyberbezpieczeństwa

•  Podstawowe pojęcia i typy zagrożeń, w tym cyberprzemoc
•  Rola użytkownika w ochronie danych
•   Realne przypadki incydentów cybernetycznych
• Poznanie technik ataków oraz programów wykorzystywanych przez włamywaczy (przegląd na poziomie ogólnym z uwzględnieniem pentestow )

Moduł 2A: Phishing i socjotechnika

•  Mechanizmy ataków phishingowych
•  Techniki manipulacji (Cialdini – 6 zasad wpływu)
• Przykłady fałszywych wiadomości (e-mail, SMS, komunikatory)
• Rozszerzenie wiedzy o narzędziach wykorzystywanych w kampaniach phishingowych (np. generatory stron, klony loginów)

Moduł 2B: Phishing i socjotechnika - praktyka

•  Ćwiczenia rozpoznawania prób oszustwa
• Analiza przypadków i dyskusja
• Przegląd metod testowania odporności użytkowników (wariant audytu socjotechnicznego)

Moduł 3: Sztuczna inteligencja w cyberzagrożeniach

•  Wykorzystanie AI przez cyberprzestępców (deepfake, automatyzacja)
• Przykłady użycia ChatGPT w phishingu
• Rozpoznawanie treści generowanych przez AI
• Omówienie narzędzi AI wspierających analizę incydentów i bezpieczeństwo

Dzień 2

• Moduł 4: Bezpieczne praktyki cyfrowe
•  Tworzenie i zarządzanie silnymi hasłami
•  Uwierzytelnianie dwuskładnikowe
•  Bezpieczne korzystanie z sieci publicznych
•  Ochrona danych osobowych i firmowych
• Rozszerzenie wiedzy na temat zabezpieczania serwerów i usług (najważniejsze zasady, bez technicznych konfiguracji)
•  OSINT – podstawy i zagrożenia

Moduł 4B: Technologie wspierające przemysł i bezpieczeństwo informacji

•  Technologie informacyjne i telekomunikacyjne w kontekście przemysłu 4.0
• Geoinformacja i jej zastosowanie w analizie ryzyka
• Bezpieczeństwo informacji w środowisku cyfrowym

Moduł 5: Część praktyczna – scenariusze i ćwiczenia

•  Symulacja ataku phishingowego (e-mail/SMS)
•   Interaktywne quizy i analiza reakcji
•   Praca w grupach: rozpoznawanie zagrożeń, podejmowanie decyzji
• Omówienie wyników i rekomendacje
• Przegląd narzędzi i metod służących do testowania bezpieczeństwa sieci (skanery, analizatory, podstawowe narzędzia audytowe )
• Omówienie technik prowadzenia testów penetracyjnych infrastruktury (wariant audytu)

Moduł 6: Zielone i cyfrowe kompetencje – analiza i rozwój

• Zielone kompetencje według GreenComp i ESCO – analiza stanowisk pracy
• Matryca kompetencji green & digital – narzędzie rozwoju pracownika i zespołu
•  Powiązanie kompetencji cyfrowych z celami zrównoważonego rozwoju

Walidacja, Egzamin końcowy

 Podsumowanie i refleksja uczestników

Prezentacja, zbiór najlepszych praktyk z zakresu cyberbezpieczeństwa, linki edukacyjne.

Po szkoleniu Uczestnicy otrzymują zaświadczenie ukończenia szkolenia.

Szkolenie kończy się egzaminem w standardzie MY PERSONALITY SKILLS® - instytucją prowadząca walidację i certyfikację jest Fundacja My Personality Skills

Usługa szkoleniowa jest zwolniona z VAT zgodnie z podstawą prawną:

§ 3 ust.1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 roku w sprawie zwolnień od podatku towarów i usług oraz warunków stosowania tych zwolnień. (Dz.U. 2025 poz. 832)

Szkolenie odbędzie się na platformie ClickMeeting.

Jakie są wymagania sprzętowe oraz oprogramowania ?

Wymagania, które muszą zostać spełnione:

• komputer lub laptop z dostępem do Internetu , kamerką i mikrofonem
• Procesor dwurdzeniowy 2GHz lub lepszy (zalecany czterordzeniowy);
• 2GB pamięci RAM (zalecane 4GB lub więcej);
• System operacyjny taki jak Windows 8 (zalecany Windows 11), Mac OS wersja 10.13 (zalecana najnowsza wersja), Linux, Chrome OS.

Minimalne wymagania dotyczące parametrów łącza internetowego

Ponieważ ClickMeeting jest platformą opartą na przeglądarce, wymagane jest korzystanie z Google Chrome, Mozilla Firefox, Safari, Edge (Chromium), Yandex lub Opera. Pamiętaj, aby korzystać z najaktualniejszej oficjalnej wersji wybranej przeglądarki.

ClickMeeting współpracuje z wszystkimi wbudowanymi w laptopy kamerami oraz większością kamer internetowych.

Aby móc korzystać z usługi na urządzeniach mobilnych, konieczne może być pobranie odpowiedniej aplikacji w iTunes App Store lub Google Play Store. Do korzystania z usługi w pełnym zakresie dźwięku i obrazu, konieczne jest posiadanie kamery internetowej, mikrofonu lub zestawu słuchawkowego, lub głośników podłączonych do urządzenia i rozpoznanych przez Twoje urządzenie i nie powinny być one jednocześnie używane przez żadną inną aplikację.

Uczestnicy nie muszą tworzyć konta ClickMeeting, aby dołączyć do usługi. Zostaną zaproszeni poprzez zaproszenie e-mail z linkiem przekierowującym do pokoju szkoleniowego.

Okres ważności linku aktywacyjnego - od momentu rozpoczęcia szkolenia do momentu zakończenia szkolenia

Podstawą do rozliczenia usługi jest wygenerowanie z sytemu raportu, umożlwiającego identyfikację wszystkich uczestników, oraz zastosowanego narzędzia.