Cyberodporność organizacji: ryzyko, incydenty, backupy i SZBI – dla liderów i IT

Zakres merytoryczny szkolenia

1. Obowiązki organizacji w obszarze cyberbezpieczeństwa

Uczestnicy zapoznają się z kluczowymi obowiązkami wynikającymi z:

• • ustawy o krajowym systemie cyberbezpieczeństwa (UOKSC),
  • Krajowych Ram Interoperacyjności (KRI),
  • RODO w kontekście bezpieczeństwa informacji.

Omówione zostaną role i odpowiedzialności kadry kierowniczej oraz IT, konsekwencje braku zgodności oraz znaczenie dokumentacji i nadzoru nad procesami bezpieczeństwa.

2. Krajobraz zagrożeń i priorytety ochrony

Moduł poświęcony jest identyfikacji najczęstszych zagrożeń cyberbezpieczeństwa występujących w organizacjach, w tym:

• • incydentów związanych z pocztą elektroniczną i kontami użytkowników,
  • zagrożeń wynikających z braku kontroli dostępu,
  • podatności infrastrukturalnych i organizacyjnych.

Uczestnicy uczą się ustalać priorytety zabezpieczeń w oparciu o realne ryzyko, a nie wyłącznie dostępne technologie.

3. Zarządzanie ryzykiem w bezpieczeństwie informacji

W tej części szkolenia uczestnicy poznają uproszczone, praktyczne podejście do:

• • identyfikacji kluczowych zasobów informacyjnych,
  • przypisywania zagrożeń i skutków,
  • doboru adekwatnych zabezpieczeń organizacyjnych i technicznych.

Moduł koncentruje się na matrycy ryzyka jako narzędziu wspierającym decyzje zarządcze i planowanie działań ochronnych.

4. Kopie zapasowe i ciągłość działania

Uczestnicy zapoznają się z zasadami ochrony danych poprzez:

• • planowanie kopii zapasowych (backup),
  • zasady 3-2-1,
  • pojęcia RTO i RPO,
  • znaczenie testów odtwarzania danych.

Moduł podkreśla rolę backupów jako elementu ciągłości działania organizacji, a nie wyłącznie rozwiązania technicznego.

5. Reagowanie na incydenty i komunikacja kryzysowa

W tej części omawiane są:

• • role i odpowiedzialności w procesie reagowania na incydenty,
  • podstawowe procedury postępowania w przypadku naruszenia bezpieczeństwa informacji,
  • znaczenie komunikacji wewnętrznej i zewnętrznej w sytuacjach kryzysowych.

Uczestnicy poznają elementy, które powinna zawierać procedura reagowania na incydenty z perspektywy organizacyjnej i decyzyjnej.

6. System Zarządzania Bezpieczeństwem Informacji (SZBI)

Moduł poświęcony jest:

• • celom i korzyściom wdrożenia SZBI,
  • kluczowym elementom systemu (polityki, procedury, role, nadzór),
  • organizacji procesu wdrożenia SZBI w organizacji,
  • identyfikacji tzw. „quick wins”, czyli działań możliwych do szybkiego wdrożenia.

Uczestnicy uzyskują wiedzę pozwalającą projektować podstawowe elementy SZBI adekwatnie do skali i potrzeb organizacji.

Metody dydaktyczne

• • analiza przypadków (case study),
  • warsztat decyzyjny (ryzyko i priorytety),
  • praca na checklistach i przykładach dokumentów,
  • moderowana dyskusja,
  • sesja pytań i odpowiedzi.

Uczestnicy otrzymują:

• prezentację ze szkolenia,
• zaświadczenie o ukończeniu szkolenia.

Wymogi unijne związane z realizacją szkolenia z dofinansowaniem:

• Logowanie się pełnym imieniem i nazwiskiem
• Włączona kamera oraz dostęp do mikrofonu

Niespełnienie powyższych może skutkować brakiem dofinansowania

• Warunkiem uzyskania zaświadczenia jest uczestnictwo w co najmniej 80%- 100% (w zależności od programu dofinansowania i podpisanej umowy z Operatorem) zajęć usługi rozwojowej
• W ramach realizacji usług szkoleniowych, Organizator utrwala wizerunek Uczestników w formie nagrań wideo, fotografii lub innych materiałów audiowizualnych wyłącznie w celach archiwizacyjnych, kontrolnych oraz dokumentacyjnych związanych z projektem dofinansowanym.
• Uczestnik zapisując się na szkolenie wyraża zgodę na utrwalenie i wykorzystanie jego wizerunku w wyżej wymienionych celach.
• Organizator nie udostępnia nagrań Uczestnikom po szkoleniu.

Zawarto Umowę z UP Toruń w ramach projektu Kierunek Rozwój

Podstawa zwolnienia z VAT:

1. art. 43 ust. 1 pkt 29 lit. c ustawy o VAT – dofinansowanie 100%,
2. § 3 ust. 1 pkt 14 rozporządzenia MF – dofinansowanie min. 70%,
3. przy dofinansowaniu poniżej 70% do ceny doliczany jest VAT 23%.

Każdy uczestnik szkolenia powinien mieć możliwość korzystania z komputera z dostępem do Internetu.

Szkolenie będzie się odbywać za pomocą aplikacji Zoom – przed szkoleniem Uczestnicy otrzymają link.

Wymagania techniczne w przypadku szkoleń online:

• Procesor dwurdzeniowy 2GHz lub lepszy (zalecany czterordzeniowy)
• 2 GB pamięci RAM (zalecane 4 GB lub więcej)
• System operacyjny Windows 8 (zalecany Windows 10), Mac OS wersja 10.13 (zalecana najnowsza wersja), Linux, ChromeOS
• Ponieważ szkolenie prowadzone będzie na platformie opartej na przeglądarce, wymagane jest korzystanie z ich najaktualniejszych oficjalnych wersji, takich jak Google Chrome, Mozilla Firefox, Safari, Edge, Opera.
• Będzie to szkolenie realizowane w trybie dyskusji – umożliwi ona uczestnikom rozmowę wideo w czasie rzeczywistym zarówno z prowadzącym, jak też z innymi uczestnikami. Dzięki temu uczestnicy mają wrażenie osobistego udziału w szkoleniu z prowadzącym i innymi uczestnikami.
• Kamera internetowa oraz mikrofon.