Cyberbezpieczeństwo dla pracowników biurowych i administracji – szkolenie

Dzień 1 — Podstawy cyberbezpieczeństwa w pracy biurowej, bezpieczna praca na komputerze i w sieci

8 godzin zegarowych; 8:00–16:00, w tym łącznie 1 godzina 15 minut przerw: dwie przerwy po 15 minut w pierwszej części dnia, jedna przerwa 30-minutowa oraz jedna przerwa 15-minutowa w drugiej części dnia.

8:00–8:45 – Wprowadzenie do szkolenia — teoria / organizacja

Cel i zakres szkolenia, kształcenie zawodowe, program 3-dniowy, zasady pracy on-line i przerw, kontrakt grupowy, poufność przykładów z pracy uczestników.

8:45–9:30 – Podstawy cyberbezpieczeństwa — teoria

Definicja „dla ludzi”, filary: poufność, integralność, dostępność, dlaczego cyberbezpieczeństwo dotyczy każdego pracownika biurowego, konsekwencje incydentów dla organizacji i pracownika.

09:30–09:45 – Przerwa

09:45–11:15 – Zasoby i zagrożenia — praktyka

Identyfikacja zasobów, takich jak dane osobowe, dokumenty, loginy i dostępy do systemów, najczęstsze zagrożenia, w tym phishing, smishing, vishing, fałszywe faktury i „pilne płatności”, praca na case studies.

11:15–11:30 – Przerwa

11:30–13:00 – Pojęcia dla nieinformatyków — teoria

Wyjaśnienie kluczowych pojęć: malware, ransomware, exploit, podatność, incydent, łączenie pojęć z realnymi sytuacjami, mini-quiz, podsumowanie.

13:00–13:30 – Przerwa

13:30–14:15 – „Moje ryzyka w pracy” — praktyka

Indywidualna mapa ryzyk związanych z wykonywanymi zadaniami, w tym pocztą, dokumentami i systemami, praca w parach lub podgrupach, lista najważniejszych ryzyk typowego pracownika biurowego.

14:15–14:30 – Przerwa

14:30–15:15 – Hasła, loginy i uprawnienia — teoria

Rola haseł i loginów w używanych systemach, najczęstsze błędy, takie jak słabe hasła, powtarzanie haseł i zapisywanie ich na kartkach, poziomy uprawnień, krótkie omówienie polityki haseł w organizacji.

15:15–16:00 – Metody ustalania silnych haseł — praktyka

Zasady tworzenia silnych i używalnych haseł, 2–3 proste metody, np. hasło-zdanie, najczęstsze ataki na hasła, ćwiczenia na bezpiecznych przykładach.

Dzień 2 — Bezpieczna praca na komputerze i w sieci, część zaawansowana

8 godzin zegarowych; 8:00–16:00, w tym łącznie 1 godzina 15 minut przerw: dwie przerwy po 15 minut w pierwszej części dnia, jedna przerwa 30-minutowa oraz jedna przerwa 15-minutowa w drugiej części dnia.

8:00–8:45 – Uwierzytelnianie wieloskładnikowe MFA/2FA w praktyce — praktyka

Na czym polega MFA, przebieg logowania krok po kroku, najczęstsze błędy użytkowników, takie jak bezrefleksyjne potwierdzanie logowania i podawanie kodów, krótkie case studies „klikam czy zgłaszam?”.

8:45–9:30 – Ochrona urządzenia: programy antywirusowe i aktualizacje — teoria

Rola antywirusa i oprogramowania antymalware, znaczenie aktualizacji systemu i oprogramowania, podstawowe sprawdzenie działania ochrony, praktyczne zalecenia dla pracownika: co wolno, czego nie robić samodzielnie i kiedy zgłosić się do IT.

9:30–9:45 – Przerwa

9:45–11:15 – Szyfrowanie dokumentów i plików oraz bezpieczne wysyłanie — praktyka

Szyfrowanie „dla użytkownika”, szyfrowane dokumenty i archiwa, zasady wysyłania zabezpieczonych dokumentów, osobny kanał dla hasła, weryfikacja adresata, minimalizacja danych, wypracowanie prostej procedury bezpiecznej wysyłki.

11:15–11:30 – Przerwa

11:30–13:00 – Kopie zapasowe i bezpieczne przechowywanie danych — praktyka

Czym jest backup, jak organizacje go realizują, w tym dyski sieciowe i chmura firmowa w zarysie, rola pracownika, miejsca zapisywania plików, zachowania ryzykowne, minicase „ransomware i brak kopii”, checklista zapisywania plików.

13:00–13:30 – Przerwa

13:30–14:15 – Bezpieczne korzystanie z przeglądarki — teoria

Tryb prywatny/incognito i jego ograniczenia, zapamiętywanie haseł w przeglądarce, ciasteczka i autologowanie, dobre nawyki pracy z przeglądarką w biurze i w domu.

14:15–14:30 – Przerwa

14:30–15:15 – VPN i bezpieczna praca zdalna — praktyka

VPN z perspektywy użytkownika, sytuacje, w których VPN jest konieczny, dostęp do zasobów wewnętrznych, praca spoza biura, praca w publicznych sieciach Wi-Fi, ćwiczenie decyzyjne „loguję się czy czekam?”.

15:15–16:00 – Objawy incydentu: jak poznać, że „coś jest nie tak” — praktyka

Typowe objawy problemów z komputerem lub kontem, takie jak dziwne okna, spowolnienie, nietypowe komunikaty, nieoczekiwane wiadomości, co zrobić i czego nie robić, krótkie case studies.

Dzień 3 — Ochrona danych i informacji, socjotechnika, phishing i walidacja

8 godzin zegarowych; 8:00–16:00, w tym łącznie 1 godzina 15 minut przerw: dwie przerwy po 15 minut w pierwszej części dnia, jedna przerwa 30-minutowa oraz jedna przerwa 15-minutowa w drugiej części dnia.

8:00–8:45 – Jak zgłaszać incydenty w praktyce — praktyka

Definicja incydentu z perspektywy pracownika, do kogo zgłaszać incydenty, w tym IT, przełożony, IOD, jakie informacje przekazać, przykładowy formularz zgłoszenia incydentu i krótkie ćwiczenie.

8:45–9:30 – RODO z perspektywy pracownika biurowego — teoria

Słowniczek podstawowych pojęć, takich jak administrator, podmiot danych, przetwarzanie i naruszenie, zasada minimalizacji danych „need to know” w codziennych zadaniach, przykłady naruszeń z życia biura.

9:30–9:45 – Przerwa

9:45–10:30 – Typowe błędy w ochronie danych — praktyka

Analiza kilku naruszeń, takich jak wysłanie wiadomości do złego adresata, pozostawione wydruki, przesyłanie dokumentów na prywatne konto, lista „TOP błędów pracownika biurowego i jak ich unikać”.

10:30–11:15 – Deepfake i inne rozwiązania AI budujące dezinformację — teoria

Przykłady deepfake’ów i zniekształconych zdjęć, prosty test rozpoznawania, omówienie, jak generatywna AI ułatwia tworzenie fałszywych treści, w tym maili i dokumentów, oraz jakie znaczenie ma to dla pracownika biurowego.

11:15–11:30 – Przerwa

11:30–12:15 – Praca z dokumentami i systemami w praktyce — praktyka

Zasady udostępniania dokumentów osobom trzecim, zasady archiwizacji i niszczenia dokumentów papierowych i elektronicznych, dostęp do systemów z danymi, rozróżnienie działań dozwolonych i niedozwolonych.

12:15–13:00 – Inżynieria społeczna — wprowadzenie — teoria

Czym jest cyberatak i dlaczego inżynieria społeczna jest skuteczna, definicja socjotechniki, podstawy socjologiczne i psychologiczne, w tym autorytet, pilność, lęk i chęć pomocy.

13:00–13:30 – Przerwa

13:30–14:15 – Socjotechnika w praktyce — praktyka

Metody wywierania wpływu na pracowników, typowe scenariusze z biura lub urzędu, takie jak telefon „z banku”, „od prezesa” albo „z IT”, krótkie scenki i omówienie reakcji.

14:15–14:30 – Przerwa

14:30–15:15 – Phishing w praktyce — praktyka

Quiz na przykładach maili i SMS-ów, klasyfikacja wiadomości jako bezpieczna, podejrzana albo niebezpieczna, omówienie wyników i checklisty oceny podejrzanej wiadomości.

15:15–16:00 – Walidacja — test teoretyczny z wynikiem generowanym automatycznie

Walidacja efektów uczenia się zostanie przeprowadzona w formie testu online w Google Forms. Test obejmuje pytania zamknięte jednokrotnego wyboru odnoszące się do efektów uczenia się i kryteriów ich weryfikacji określonych w Karcie Usługi. Wynik testu generowany jest automatycznie przez system po zakończeniu testu, bez udziału osoby prowadzącej szkolenie w ocenie odpowiedzi. Warunkiem uzyskania pozytywnego wyniku walidacji jest uzyskanie minimum 80% poprawnych odpowiedzi.

Walidacja efektów uczenia się zostanie przeprowadzona w formie testu online w Google Forms. Test obejmuje pytania zamknięte jednokrotnego wyboru odnoszące się do efektów uczenia się i kryteriów ich weryfikacji określonych w Karcie Usługi. Wynik testu generowany jest automatycznie przez system po zakończeniu testu, bez udziału osoby prowadzącej szkolenie w ocenie odpowiedzi. Warunkiem uzyskania pozytywnego wyniku walidacji jest uzyskanie minimum 80% poprawnych odpowiedzi.

1) Godziny i forma

Szkolenie trwa łącznie 24 godziny zegarowe (1 godzina = 60 minut). Przerwy wliczane są w czas trwania usługi. Usługa realizowana jest zdalnie w czasie rzeczywistym, na platformie Google Meet. Szkolenie przewidziane jest od dwóch do dwudziestu pięciu osób.

Struktura usługi obejmuje 7 godzin 30 minut części teoretycznej i organizacyjno-teoretycznej, 12 godzin części praktycznej, 45 minut walidacji oraz 3 godziny 45 minut przerw. Łączny czas trwania usługi wynosi 24 godziny zegarowe.

2) Metoda prowadzenia

Zajęcia prowadzone są metodami interaktywnymi i aktywizującymi: krótkie wprowadzenia trenera, studia przypadków, ćwiczenia indywidualne, quizy on-line, dyskusje moderowane, praca na checklistach i prostych procedurach.

3) Grupa docelowa. Usługa skierowana jest do:

• pracowników biurowych, administracji, sekretariatów, recepcji, kancelarii, działów kadr, księgowości, obsługi klienta, back-office itp.,
• pracowników jednostek administracji publicznej oraz firm prywatnych przetwarzających dane i informacje (w tym dane osobowe),
• osób przygotowujących się do pracy na stanowiskach administracyjnych.

Usługa przeznaczona jest również dla Uczestników projektów: Małopolski Pociąg do Kariery, Nowy Start w Małopolsce (EURES), Kierunek Rozwój, a także adresowana do Uczestników projektu Zachodniopomorskie Bony Szkoleniowe.

4) Cel edukacyjny. Usługa pn. „Cyberbezpieczeństwo dla pracowników biurowych i administracji – szkolenie” przygotowuje uczestników do bezpiecznego wykonywania codziennych czynności służbowych w środowisku cyfrowym poprzez nabycie i uaktualnienie wiedzy oraz umiejętności z zakresu cyberbezpieczeństwa, ochrony danych i reagowania na incydenty, bezpośrednio związanych z typowymi zadaniami pracowników biurowych i administracji.

5) Walidacja

Walidacja efektów uczenia się zostanie przeprowadzona po zakończeniu części dydaktycznej szkolenia, w formie testu teoretycznego z wynikiem generowanym automatycznie.

Uczestnik przystępuje do testu samodzielnie, zgodnie z instrukcją przekazaną przed rozpoczęciem walidacji. Test składa się z co najmniej 30 pytań zamkniętych jednokrotnego wyboru. Warunkiem uzyskania pozytywnego wyniku walidacji jest uzyskanie minimum 80% poprawnych odpowiedzi.

Prezentacja w formacie PDF oraz checklisty w formacie PDF.

• Podstawowa obsługa komputera i poczty elektronicznej.
• Brak wymogu specjalistycznej wiedzy IT – szkolenie jest projektowane dla „zwykłego użytkownika”, ale w kontekście jego obowiązków zawodowych.
• Ukończony 18 rok życia

1. Jeśli szkolenie będzie dofinansowane ze środków publicznych w co najmniej 70%, będzie zwolnione przedmiotowo z podatku VAT (podstawa prawna: par. 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (t.j. Dz. U. z 2023 r. poz. 955 z późn. zm.)).
2. Zawarto Umowę ramową numer RR.0716.275.2024 z WUP w Toruniu dotycząca realizacji i rozliczania Usług z wykorzystaniem bonów elektronicznych w ramach Projektu Kierunek – Rozwój.
3. Uczestnik szkolenia otrzyma zaświadczenie o ukończeniu szkolenia dopiero po pozytywnym wyniku walidacji. Warunkiem otrzymania zaświadczenia o ukończeniu szkolenia jest pozytywny wynik walidacji oraz frekwencja na minimalnym poziomie 80%.
4. Zawarto umowę z Wojewódzkim Urzędem Pracy w Szczecinie na świadczenie usług rozwojowych z wykorzystaniem elektronicznych bonów szkoleniowych w ramach projektu Zachodniopomorskie Bony Szkoleniowe.

1. Platforma komunikacyjna – Google Meet.

2. Wymagania sprzętowe:

• komputer z aktualnym systemem (Windows 10 lub nowszy / macOS 12 lub nowszy / aktualna dystrybucja Linux),
• aktualna przeglądarka (Chrome/Edge/Firefox/Safari – co najmniej dwie ostatnie wersje),
• stabilne łącze internetowe o przepustowości min. 10 Mb/s (pobieranie) i 2 Mb/s (wysyłanie),
• sprawna kamera komputerowa i mikrofon,
• sprawne słuchawki/ głośniki.

1. Okres ważności linku: od godziny zegarowej przed godziną rozpoczęcia szkolenia w dniu pierwszym do godziny zegarowej po zakończeniu szkolenia w dniu ostatnim.