Protokoły bezpieczeństwa i reakcja na ataki

Warunki organizacyjne:

• Czas trwania usługi: 8 godzin zegarowych (60 min)
• Przerwy: wliczone w czas usługi rozwojowej i odbywają się zgodnie z harmonogramem.
• Klauzula Dostępności: W oparciu o zasadę racjonalnych usprawnień i dostępności (wynikającą z Ustawy o dostępności) oraz standardy równego traktowania, organizator zapewnia wsparcie dla osób ze szczególnymi potrzebami. W celu skorzystania z racjonalnych usprawnień, uczestnik proszony jest o wcześniejsze zgłoszenie swoich potrzeb organizatorowi szkolenia.
• Platforma: Google Meet lub Zoom (obsługa przez przeglądarkę).
• Wymagania: Komputer, stabilne łącze internetowe, mikrofon oraz obowiązkowo włączona kamera (niezbędna do walidacji tożsamości i aktywności).
• Dostęp: Link znajduje się w sekcji karty kody dostępowe.
• Walidacja: Walidacja przeprowadzana jest w formie testu teoretycznego generowanego wynikiem automatycznym. W celu zapewnienia obiektywności oceny, proces walidacji jest prowadzony zgodnie z zasadą rozdzielności procesów kształcenia i walidacji.
• Typy zajęć: [T] Teoretyczne: Wykłady, prezentacje, analiza koncepcji. [P] Praktyczne: Ćwiczenia, zadania, praca z narzędziami pod okiem trenera. [M] Mieszane: Łączą wprowadzenie teoretyczne z zadaniami praktycznymi.

PROGRAM SZKOLENIA

Merytoryka szkolenia skupia się na budowaniu praktycznych nawyków obronnych wśród pracowników każdego działu JST, eliminując czynnik ludzki jako najczęstsze źródło udanych ataków hakerskich. Program opiera się na analizie rzeczywistych studiów przypadków naruszeń bezpieczeństwa w polskich samorządach i został podzielony na moduły dostosowane do specyfiki poszczególnych stanowisk (od księgowości MOPS po operatorów systemów w oczyszczalniach). Osoby uczestniczące przejdą przez intensywne symulacje sytuacji kryzysowych, ucząc się, jak reagować w pierwszych minutach po wykryciu złośliwego oprogramowania blokującego komputery (ransomware). Warsztaty pozwalają na wdrożenie automatycznych odruchów bezpieczeństwa, co bezpośrednio chroni ciągłość działania urzędu i zapobiega paraliżowi usług publicznych.

HARMONOGRAM SZCZEGÓŁOWY

Dzień 1 (15.07.2026)

• 09:00 – 11:00 Typologia cyberataków na administrację publiczną: jak myślą i działają współcześni hakerzy [M] – Osoba prowadząca: Maciej Cieśla
• 11:00 – 11:15 Przerwa (obowiązkowa, wliczana do czasu usługi)
• 11:15 – 13:00 Dobre praktyki bezpieczeństwa dla poszczególnych działów JST (Kadry, Finanse, Podległe Ośrodki) [P] – Osoba prowadząca: Maciej Cieśla
• 13:00 – 13:30 Przerwa (obowiązkowa, wliczana do czasu usługi)
• 13:30 – 15:30 Warsztaty detekcji: rozpoznawanie zaawansowanego phishingu i złośliwego oprogramowania [P] – Osoba prowadząca: Maciej Cieśla
• 15:30 – 15:45 Przerwa (obowiązkowa, wliczana do czasu usługi)
• 15:45 – 16:45 Zarządzanie incydentem: wdrażanie protokołów awaryjnych i schematy powiadamiania [T] – Osoba prowadząca: Maciej Cieśla
• 16:45 – 17:00 Walidacja efektów uczenia się (Test wiedzy) – Osoba wykonująca walidację: Mateusz Świąder

Osoba uczestnicząca otrzymuje algorytmy postępowania w sytuacjach kryzysowych w formie grafik, checklistę codziennych dobrych praktyk na stanowisku urzędniczym oraz wzorce formularzy raportowania incydentów.

Aby wziąć udział w szkoleniu, uczestnik powinien być zainteresowany tematem, otwarty na naukę, gotowy do pracy w grupie, posiadać podstawowe umiejętności komunikacyjne oraz mieć dostęp do narzędzi niezbędnych do udziału w szkoleniu. Warunkiem udziału w usłudze jest dokonanie zapisu na usługę co najmniej 1 dzień ( do godziny 14.00), przed jej rozpoczęciem i uzyskanie akceptacji ze strony Dostawcy Usługi. Warunkiem uzyskania zaświadczenia/certyfikatu jest uczestnictwo w co najmniej 80% zajęć usługi rozwojowej, oraz uzyskanie pozytywnej oceny dla każdego uczestnika na podstawie wyniku walidacji przeprowadzonej przez podmiot walidujący/Walidatora. Odwołanie Usługi rozwojowej możliwe jest do dnia zakończenia usługi w przypadku braku zapisanych uczestników lub w przypadku, gdy wszystkie zapisy uczestników mają status „rezygnacja” lub „odrzucony”. W innych przypadkach odwołanie Usługi rozwojowej możliwe jest na 1 dzień przed rozpoczęciem.

Dodatkowo uczestnik zobowiązany jest do okazania się dokumentem potwierdzającym tożsamość ze zdjęciem, przed zespołem monitorującym usługę rozwojową.

Walidacja jest prowadzona w formie testu wiedzy z wynikiem generowanym automatycznie, co zapewnia obiektywną i natychmiastową weryfikację nabytych kompetencji. Proces ten odbywa się w ostatnim bloku szkolenia (godz. 16.45–17:00) pod nadzorem niezależnego walidatora, zgodnie z zasadą rozdzielności funkcji dydaktycznej od oceniającej.

Dla optymalnego udziału w usłudze zdalnej w czasie rzeczywistym, każdy uczestnik powinien dysponować: Stabilnym łączem internetowym o minimalnej przepustowości łącza do pobierania: 10 Mb/s i wysyłania: 5 Mb/s (dla połączeń indywidualnych, w przypadku grupowych zalecane wyższe parametry). Komputerem stacjonarnym lub laptopem z zainstalowanym i aktualnym systemem operacyjnym(Windows 10/11 lub macOS 10.15 i nowsze) oraz przeglądarką internetową (zalecana najnowsza wersja Google Chrome dla pełnej funkcjonalności Meet, akceptowane są również Edge, Firefox lub Safari). Sprawnym mikrofonem i głośnikami/słuchawkami (zalecane słuchawki z mikrofonem dla lepszej jakości dźwięku i eliminacji echa). Sprawną kamerą internetową (wbudowaną lub zewnętrzną)umożliwiającą transmisję obrazu. Brak konieczności instalacji dodatkowej aplikacji – Google Meet działa w pełni poprzez przeglądarkę internetową. Wymagane jest jedynie posiadanie konta Google (Gmail) dołączonego do przeglądarki lub podanie e-maila, na który zostanie wysłane zaproszenie. Platforma Realizacji Usługi Wszystkie sesje usługi będą realizowane zdalnie, w czasie rzeczywistym, za pośrednictwem platformy Google Meet. Uczestnicy otrzymają unikalny link do dołączenia do dedykowanego spotkania Google Meet przed rozpoczęciem usługi. Link zostanie wysłany drogą elektroniczną (e-mail) lub poprzez udostępniony wcześniej kalendarz (np. GoogleCalendar). Prosimy o punktualne dołączanie do sesji, klikając w otrzymany link.