Szkolenie dla Pracowników i Pracodawców : Cyberbezpieczeństwo - ochrona informacji, rozpoznawanie zagrożeń i reagowanie na incydent

Program szkolenia jest dostosowany do potrzeb uczestników usługi oraz głównego celu usługi i jej charakteru oraz obejmuje zakres tematyczny usługi. Uczestnik nie musi spełniać dodatkowych wymagań dot. poziomu zaawansowania.

Informacje organizacyjne:

Usługa prowadzona jest w godzinach zegarowych w formie zdalnej w czasie rzeczywistym na platformie ClickMeeting. Przerwy oraz walidacja są wliczone w ogólny czas usługi rozwojowej.

Widełki przerw, uzależnione od długości zajęć:

• dzień szkoleniowy od 2 godzin do poniżej 4 godzin 30 minut – przerwa od 15 do 30 minut,
• dla dnia szkoleniowego trwającego od 4 godzin 30 minut – przerwa od 60 do 75 minut.

Dostawca deklaruje, iż dzień szkoleniowy nie będzie dłuższy aniżeli 7 godzin zegarowych aby zapewnić Pracodawcom możliwość delegowania pracowników ze szczególnymi potrzebami.

Harmonogram usługi może ulec nieznacznemu przesunięciu, ponieważ ilość przerw oraz długość ich trwania zostanie dostosowana indywidualnie do potrzeb uczestników szkolenia. Dostawca zapewnia elastyczność w mikro-zarządzaniu czasem przerw w trakcie realizacji ale jednocześnie utrzymuje zadeklarowany czas zajęć i nie przekracza łącznej długości przerw.

_____________________________________________________________________________________________________________________

Usługa jest zgodna z definicją cyfrowych kompetencji i kwalifikacji, a program szkolenia ma charakter praktyczny i uniwersalny, dzięki czemu zdobyta wiedza może być wykorzystywana przez pracowników różnych działów i stanowisk – administracyjnych, biurowych, operacyjnych, usługowych, logistycznych oraz menedżerskich. Uczestnicy rozwijają umiejętności bezpiecznego i świadomego korzystania z technologii cyfrowych w środowisku pracy, w tym systemów informatycznych, poczty elektronicznej oraz narzędzi do przetwarzania danych.

Szkolenie wspiera rozwój kompetencji cyfrowych w zakresie rozpoznawania zagrożeń cyberbezpieczeństwa, ochrony informacji, stosowania zasad bezpiecznej pracy w środowisku cyfrowym oraz właściwego reagowania na incydenty bezpieczeństwa. Uczestnicy poznają również podstawy działania nowoczesnych mechanizmów ochrony systemów informatycznych oraz zasady współpracy z działami IT w zakresie bezpieczeństwa cyfrowego.

____________________________________________________________________________________________________________________

Informacje o programie szkolenia:

Program szkolenia stanowi spójny i zintegrowany zakres treści objęty jednolitym procesem walidacji prowadzącym do uzyskania kwalifikacji. Efekty uczenia się oraz kryteria weryfikacji pochodzą bezpośrednio od instytucji walidującej i certyfikującej, co zapewnia maksymalną zgodność z wymaganiami kwalifikacji, wysoką jakość procesu kształcenia oraz jego przejrzystość i wiarygodność w odniesieniu do obowiązujących standardów.

____________________________________________________________________________________________________________________

MODUŁ 1. Podstawy cyberbezpieczeństwa

Czas: 6 godziny (3 godz. teoria, 1 godz. praktyka)

Moduł wprowadza uczestników w podstawowe zagadnienia cyberbezpieczeństwa występujące w codziennej pracy. Uczestnicy poznają najczęstsze zagrożenia dla organizacji oraz zasady bezpiecznego korzystania z komputerów, poczty elektronicznej i systemów firmowych. Omówione zostaną również podstawowe założenia modelu Zero Trust oraz znaczenie uwierzytelniania wieloskładnikowego.

Zakres tematyczny

• współczesne zagrożenia cyberbezpieczeństwa,
• zasady modelu Zero Trust w organizacji,
• bezpieczne korzystanie z kont użytkowników,
• uwierzytelnianie wieloskładnikowe (MFA),
• tworzenie i zarządzanie hasłami,
• ochrona danych służbowych,
• ćwiczenia z rozpoznawania bezpiecznych i niebezpiecznych zachowań.

MODUŁ 2. Bezpieczna współpraca z dostawcami i korzystanie z oprogramowania

Czas: 3 godziny (2 godz. teoria, 1 godz. praktyka)

Uczestnicy poznają zagrożenia związane z korzystaniem z zewnętrznych usług, aplikacji i dostawców. Moduł rozwija umiejętność oceny wiarygodności źródeł oprogramowania oraz rozpoznawania sytuacji mogących prowadzić do naruszenia bezpieczeństwa organizacji.

Zakres tematyczny

• czym jest łańcuch dostaw w cyberbezpieczeństwie,
• przykłady ataków wykorzystujących dostawców usług,
• bezpieczne pobieranie i aktualizowanie oprogramowania,
• weryfikacja nadawców wiadomości i dostawców usług,
• znaczenie aktualizacji bezpieczeństwa,
• studia przypadków incydentów bezpieczeństwa.

MODUŁ 3. Zarządzanie ryzykiem i ochrona zasobów organizacji

Czas: 3 godziny (2 godz. teoria, 1 godz. praktyka)

Moduł przedstawia podstawowe zasady identyfikacji i ochrony zasobów organizacji. Uczestnicy nauczą się rozpoznawać informacje wymagające szczególnej ochrony oraz właściwie reagować na sytuacje zwiększające ryzyko wystąpienia incydentu bezpieczeństwa.

Zakres tematyczny

• pojęcie aktywów informacyjnych,
• dane poufne i dane wrażliwe,
• klasyfikacja informacji w organizacji,
• identyfikacja ryzyka w codziennej pracy,
• odpowiedzialność pracownika za bezpieczeństwo informacji,
• ćwiczenia z oceny ryzyka w sytuacjach biurowych.

MODUŁ 4. Rozpoznawanie zaawansowanych zagrożeń

Czas: 4 godziny (2 godz. teoria, 2 godz. praktyka)

Moduł ma na celu rozwijanie umiejętności identyfikowania nietypowych zagrożeń występujących w środowisku pracy. Uczestnicy poznają metody działania cyberprzestępców oraz sygnały ostrzegawcze mogące świadczyć o próbie ataku.

Zakres tematyczny

• phishing i spear phishing,
• zagrożenia APT przedstawione w formie przykładów,
• insider threat – zagrożenia ze strony pracowników,
• socjotechnika i manipulacja,
• rozpoznawanie podejrzanych wiadomości,
• ćwiczenia na przykładach rzeczywistych incydentów.

MODUŁ 5. Identyfikacja podatności i bezpieczne użytkowanie systemów

Czas: 5 godzin (2 godz. teoria, 3 godz. praktyka)

Moduł pokazuje, w jaki sposób codzienne działania pracowników mogą wpływać na poziom bezpieczeństwa organizacji. Uczestnicy poznają podstawowe rodzaje podatności występujących w systemach informatycznych, nauczą się rozpoznawać sytuacje zwiększające ryzyko wystąpienia incydentów oraz właściwie reagować na wykryte nieprawidłowości. W części praktycznej uczestnicy będą pracować na przykładowych raportach bezpieczeństwa i analizować poziomy zagrożeń związanych z wykrytymi podatnościami.

Zakres tematyczny

• czym są podatności bezpieczeństwa i jak wpływają na funkcjonowanie organizacji,
• znaczenie aktualizacji systemów i aplikacji,
• bezpieczna konfiguracja stanowiska pracy,
• identyfikowanie nieprawidłowości i potencjalnych zagrożeń,
• procedury zgłaszania problemów bezpieczeństwa,
• prezentacja działania narzędzi do skanowania podatności,
• analiza przykładowych raportów ze skanowania bezpieczeństwa,
• klasyfikacja podatności według poziomu zagrożenia,
• określanie priorytetów działań naprawczych.

MODUŁ 6. Reagowanie na incydenty bezpieczeństwa

Czas: 3 godziny (1 godz. teoria, 3 godz. praktyka)

Moduł przygotowuje uczestników do właściwego reagowania na incydenty bezpieczeństwa występujące w organizacji. Uczestnicy poznają procedury postępowania w przypadku wykrycia zagrożenia, zasady współpracy z działem IT oraz podstawowe mechanizmy ochrony stosowane przez organizacje podczas ataków sieciowych, w tym ataków DDoS.

Zakres tematyczny

• rodzaje incydentów bezpieczeństwa,
• procedury zgłaszania incydentów,
• pierwsze działania po wykryciu zagrożenia,
• odpowiedzialność pracownika podczas incydentu,
• komunikacja kryzysowa,
• charakterystyka ataków DDoS,
• przykłady rozwiązań Anti-DDoS stosowanych w organizacjach,
• filtrowanie ruchu sieciowego i jego znaczenie dla ochrony usług,
• analiza skuteczności procedur reagowania na incydenty,
• ćwiczenia scenariuszowe związane z obsługą incydentów bezpieczeństwa.

MODUŁ 7. Monitorowanie bezpieczeństwa i współpraca z działem IT

Czas: 4 godziny (1 godz. teoria, 3 godz. praktyka)

Moduł wyjaśnia rolę monitorowania bezpieczeństwa w organizacji oraz znaczenie współpracy pracowników z zespołami IT i bezpieczeństwa. Uczestnicy poznają podstawowe funkcje systemów monitorowania zdarzeń, przykładowe alerty bezpieczeństwa oraz sposoby zgłaszania niepokojących zdarzeń. W części praktycznej zapoznają się z przykładowymi przypadkami użycia systemów SIEM oraz analizą alertów generowanych przez takie rozwiązania.

Zakres tematyczny

• znaczenie monitorowania bezpieczeństwa w organizacji,
• rola pracownika w procesie wykrywania zagrożeń,
• współpraca z działem IT i zespołami bezpieczeństwa,
• zgłaszanie nieprawidłowości i incydentów,
• podstawy działania systemów SIEM,
• źródła logów bezpieczeństwa,
• przykłady przypadków użycia (Use Cases) w systemach SIEM,
• korelacja zdarzeń bezpieczeństwa,
• analiza przykładowych alertów i poziomów ryzyka,
• ćwiczenia związane z interpretacją zdarzeń bezpieczeństwa.

MODUŁ 8. Bezpieczeństwo informacji i kultura cyberbezpieczeństwa

Czas: 5 godzin 30 minut (3 godz. teoria, 2 godz. 30 min praktyka)

Moduł rozwija kompetencje społeczne związane z bezpieczeństwem informacji. Uczestnicy uczą się skutecznej komunikacji, odpowiedzialnego postępowania z danymi oraz organizacji pracy zgodnej z politykami bezpieczeństwa organizacji.

Zakres tematyczny

• bezpieczeństwo informacji w codziennej pracy,
• ergonomia i bezpieczeństwo stanowiska pracy,
• ochrona danych osobowych i firmowych,
• komunikowanie zagrożeń i dobrych praktyk,
• etyka zawodowa,
• zarządzanie czasem i priorytetami,
• ćwiczenia warsztatowe i studia przypadków.

Walidacja- podmiot zewnętrzny (ICVC) (1 godzina)

Certyfikat: GCCS: SPECJALISTA DS. CYBERBEZPIECZEŃSTWA ICVC/CBB 207771.19

Metody walidacji: test teoretyczny - pisany synchronicznie,

Analiza dowodów i deklaracji.

Okres oczekiwania na wydanie wyniku przeprowadzonej walidacji: Czas oczekiwania na wydanie wyniku przeprowadzonej walidacji wynosi do 7 dni roboczych, licząc od kolejnego dnia roboczego po jej przeprowadzeniu.

Z uwagi na to, data zakończenia usługi została wydłużona.

Prezentacja w formie PDF (przekazana najpóźniej w dniu rozpoczęcia szkolenia drogą e-mailową).

Warunkiem zdobycia certyfikatu potwierdzającego zdobyte kwalifikacje jest uzyskanie pozytywnego wyniku Egzaminu certyfikującego.

Na egzamin uczestnik nie musi dokonywać osobnego zapisu oraz jego koszt jest wliczony w koszt usługi.

Minimalny poziom frekwencji uczestnika na usłudze rozwojowej wynosi 80%.

Uczestnicy przyjmują do wiadomości, że usługa może być poddana monitoringowi z ramienia Operatora lub PARP i wyrażają na to zgodę.

Uczestnik ma obowiązek zapisania się na usługę przez BUR co najmniej w dniu zakończenia rekrutacji.

Organizator zapewnia dostępność osobom ze szczególnymi potrzebami podczas realizacji usług rozwojowych zgodnie z Ustawą z dnia 19 lipca2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami (Dz.U. 2022 poz. 2240) oraz „Standardami dostępności dla polityki spójności 2021-2027”. W przypadku potrzeby zapewnienia specjalnych udogodnień prosimy o kontakt przed zapisem na usługę!

Certyfikat: GCCS: SPECJALISTA DS. CYBERBEZPIECZEŃSTWA ICVC/CBB 207771.19

Podstawa zwolnienia z VAT:

§ 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień - w przypadku dofinansowania w co najmniej 70%

1. Sprzęt uczestnika:

• komputer lub laptop z systemem operacyjnym Windows 10 / 11, macOS lub Linux,
• wolną przestrzenią dyskową ,
• stabilne łącze internetowe (min. 10 Mbps) – w przypadku zajęć zdalnych,
• aktualna przeglądarką internetową (Chrome, Edge, Firefox),

Obowiązkowe:

• Kamera: Uczestnik powinien posiadać działającą kamerę (wbudowaną w laptop/komputer lub zewnętrzną). Kamera umożliwia aktywny udział w sesjach, prezentację ćwiczeń grupowych oraz interakcję z prowadzącym.
• Mikrofon: Niezbędny jest sprawny mikrofon (wbudowany lub zewnętrzny, np. w zestawie słuchawkowym).Umożliwia zadawanie pytań, udział w dyskusjach i ćwiczeniach grupowych.
• Zalecane użycie słuchawek z mikrofonem, aby zredukować echo i poprawić jakość dźwięku.

2. Oprogramowanie:

Nie jest wymagane wcześniejsze przygotowanie środowiska. Wszystkie niezbędne programy, dane i narzędzia zostaną przekazane przez trenera w trakcie trwania szkolenia.

3. Łącze internetowe:

• Minimum 10 Mbps download / 5 Mbps upload
• Stabilne połączenie bez dużych przerw i opóźnień

4. Środowisko pracy:

• Ciche miejsce do pracy i nauki
• Dostęp do powierzchni roboczej umożliwiającej komfortowe używanie komputera
• Możliwość dzielenia ekranu w trakcie sesji praktycznych i konsultacji

5. Środowisko szkoleniowe

Szkolenie realizowane jest przez platformę ClickMeeting, umożliwiającą:

• udostępnianie ekranu,
• czat, komunikację audio-wideo,
• współdzielenie materiałów i plików.