Szkolenie: Cyberbezpieczeństwo i ochrona danych osobowych w praktyce — RODO, phishing, social engineering

Moduł 1: Krajobraz zagrożeń cyfrowych (3h)

• Rodzaje cyberataków: phishing, spear phishing, ransomware, malware, Man-in-the-Middle
• Social engineering — psychologiczne mechanizmy manipulacji cyfrowej
• Skala problemu: statystyki incydentów w polskich firmach i organizacjach
• Słabe ogniwo: dlaczego człowiek, nie technologia, jest głównym celem ataku
• Ćwiczenia: identyfikacja zagrożeń w przedstawionych scenariuszach

Moduł 2: Phishing i social engineering — rozpoznawanie i reagowanie (4h)

• Anatomia ataku phishingowego — jak wygląda i jak go rozpoznać
• Phishing e-mailowy, SMS (smishing), telefoniczny (vishing), strony www
• Red flags: fałszywe adresy, pilność, linki, załączniki, prośby o dane
• Procedura reagowania: co zrobić gdy kliknąłeś, gdy podałeś dane, gdy widzisz podejrzaną wiadomość
• Ćwiczenia: analiza rzeczywistych przykładów ataków phishingowych

Moduł 3: RODO w praktyce pracowniczej (4h)

• Podstawy RODO — co to są dane osobowe i kiedy je przetwarzamy
• Obowiązki pracownika: podstawy prawne przetwarzania, minimalizacja danych, dostęp do danych
• Naruszenie ochrony danych — jak je rozpoznać i jak postępować
• Dane szczególnie chronione — kategorie i zasady postępowania
• Ćwiczenia: analiza scenariuszy przetwarzania danych w środowisku pracy

Moduł 4: Bezpieczna praca z urządzeniami i systemami (4h)

• Hasła i uwierzytelnianie: silne hasła, 2FA, menedżery haseł
• Bezpieczne korzystanie z sieci: firmowa sieć Wi-Fi, VPN, publiczne sieci
• Urządzenia mobilne i praca zdalna — specyficzne zagrożenia i zabezpieczenia
• Aktualizacje, kopie zapasowe, szyfrowanie danych
• Polityka czystego biurka i czystego ekranu
• Ćwiczenia: symulowane scenariusze incydentów bezpieczeństwa

Moduł 5: Walidacja

Walidacja efektów uczenia się

• test teoretyczny,
• obserwacja w warunkach symulowanych.

Warunki organizacyjne:

W celu osiągnięcia maksymalizacji efektów szkolenia grupa uczestników powinna wynosić minimum 2 osoby. Realizacja zadań i ćwiczeń prowadzona jest w sposób stopniowo zwiększający poziom trudności, umożliwiający uczestnikom praktyczne zastosowanie zasad cyberbezpieczeństwa oraz ochrony danych osobowych w środowisku pracy.

Szkolenie przewiduje pracę całej grupy, pracę indywidualną oraz pracę w podgrupach. Zajęcia realizowane są metodami interaktywnymi i aktywizującymi, umożliwiającymi uczenie się przez doświadczenie. Uczestnicy wykonują ćwiczenia praktyczne, analizują studia przypadków, uczestniczą w symulacjach incydentów bezpieczeństwa oraz opracowują propozycje działań możliwych do wdrożenia w organizacji.

Zajęcia teoretyczne obejmują 8 godzin, natomiast zajęcia praktyczne 8 godzin.

Po zakończeniu udziału w usłudze rozwojowej uczestnik otrzymuje zaświadczenie o ukończeniu szkolenia.

Szkolenie adresowane jest do:

• przedsiębiorców,
• kadry zarządzającej,
• liderów zespołów,
• pracowników.

Warunkiem uzyskania zaświadczenia jest uczestnictwo w 100% zajęć usługi rozwojowej oraz uzyskanie pozytywnego wyniku walidacji efektów uczenia się.

Walidacja efektów uczenia się realizowana jest jako odrębny etap procesu usługi rozwojowej, niezależny od procesu kształcenia, bez elementów dydaktycznych oraz bez udzielania wskazówek uczestnikom.

Walidacja obejmuje:

1. Test teoretyczny weryfikujący efekty wiedzy.
2. Zadanie praktyczne realizowane w formule obserwacji w warunkach symulowanych.

a) Opis symulacji i przedmiotu obserwacji

W ramach zadania praktycznego uczestnik analizuje sytuację zawodową dotyczącą zagrożenia cyberbezpieczeństwa, próby phishingu, naruszenia ochrony danych osobowych lub incydentu bezpieczeństwa informacji oraz opracowuje sposób prawidłowego postępowania.

Zadanie polega na:

• identyfikacji rodzaju zagrożenia i jego potencjalnych skutków dla organizacji;
• rozpoznaniu cech charakterystycznych ataku phishingowego lub działań z zakresu social engineeringu;
• wskazaniu ryzyk związanych z przetwarzaniem danych osobowych;
• określeniu właściwego sposobu reagowania na incydent bezpieczeństwa;
• zaproponowaniu działań zapobiegających podobnym zdarzeniom w przyszłości;
• wskazaniu zasad bezpiecznego korzystania z urządzeń, systemów i sieci informatycznych.

Przedmiotem obserwacji jest faktyczne działanie uczestnika, w szczególności:

• sposób analizy przedstawionej sytuacji,
• poprawność identyfikacji zagrożeń cyberbezpieczeństwa,
• trafność proponowanych działań ograniczających ryzyko incydentu,
• umiejętność zastosowania zasad ochrony danych osobowych i cyberbezpieczeństwa,
• sposób prezentacji i uzasadnienia proponowanych rozwiązań.

b) Sposób realizacji walidacji i dowody walidacyjne

Zadanie realizowane jest na podstawie studium przypadku lub scenariusza sytuacji zawodowej odnoszącej się do bezpieczeństwa informacji, ochrony danych osobowych lub incydentów cyberbezpieczeństwa.

Dowodami walidacyjnymi są:

• arkusz oceny zadania praktycznego,
• protokół walidacji podpisany przez walidatora,
• test teoretyczny,
• dokumentacja walidacyjna sporządzona przez osobę walidującą.

c) Progi zaliczenia

Test teoretyczny:

• minimum 60% poprawnych odpowiedzi.

Zadanie praktyczne:

• minimum 60% punktów w arkuszu oceny obejmującym kryteria:
  • poprawność identyfikacji zagrożeń cyberbezpieczeństwa,
  • trafność analizy ryzyk dla organizacji,
  • adekwatność proponowanych działań związanych z reagowaniem na incydent,
  • poprawność zastosowania zasad ochrony danych osobowych i bezpiecznej pracy z systemami informatycznymi,
  • jakość uzasadnienia proponowanych rozwiązań.

d) Odrębność etapu walidacji

Walidacja realizowana jest jako oddzielny moduł usługi, bez elementów szkoleniowych, bez omawiania odpowiedzi i bez informacji zwrotnej o charakterze dydaktycznym.

Proces walidacji przeprowadzany jest wyłącznie przez osobę walidującą, inną niż trener prowadzący szkolenie.

Trener nie uczestniczy w procesie walidacji – nie ocenia, nie komentuje, nie udziela wskazówek ani nie bierze udziału w podejmowaniu decyzji o zaliczeniu.

Wyniki walidacji dokumentowane są w formie:

• arkuszy ocen,
• protokołu walidacji,
• testów teoretycznych,
• dokumentacji podpisanej przez osobę walidującą.

Efekty o charakterze wiedzy weryfikowane są testem teoretycznym.

Efekty o charakterze umiejętności weryfikowane są zadaniem praktycznym realizowanym w warunkach symulowanych.

Każdy efekt uczenia się został przypisany do konkretnego elementu walidacji, co zapewnia jednoznaczne potwierdzenie osiągnięcia zakładanych efektów uczenia się.

Warunkiem ukończenia usługi rozwojowej jest:

• udział w 100% zajęć,
• uzyskanie pozytywnego wyniku walidacji efektów uczenia się.

Zaświadczenie o ukończeniu usługi wydawane jest po spełnieniu obu powyższych warunków.

W przypadku niezaliczenia walidacji uczestnik nie uzyskuje potwierdzenia kompetencji, niezależnie od spełnienia wymogu frekwencji.

Uczestnikom zostaną przekazane materiały dydaktyczne w postaci prezentacji PowerPoint.

Materiały zgodne ze standardem WCAG 2.1.

Szkolenie skierowane jest do osób pełnoletnich zainteresowanych podnoszeniem kompetencji w zakresie cyberbezpieczeństwa, ochrony danych osobowych oraz bezpiecznego korzystania z technologii informatycznych w środowisku pracy.

Uczestnikami mogą być w szczególności przedsiębiorcy, kadra zarządzająca, liderzy zespołów oraz pracownicy, którzy w swojej pracy korzystają z urządzeń elektronicznych, poczty elektronicznej, systemów informatycznych lub przetwarzają dane osobowe.

Nie jest wymagane posiadanie specjalistycznej wiedzy z zakresu informatyki, cyberbezpieczeństwa ani ochrony danych osobowych. Od uczestników oczekuje się podstawowych umiejętności obsługi komputera oraz gotowości do aktywnego udziału w ćwiczeniach, analizach przypadków i symulacjach realizowanych podczas szkolenia.

W przypadku osób z dofinansowaniem powyżej 70% usługa zwolniona z VAT na podstawie art. 43 ust. 1 pkt 29 litera a) ustawy o VAT i § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (tekst jednolity Dz.U. z 2025r., poz. 832)

Organizator zapewnia dostępność osobom ze szczególnymi potrzebami podczas realizacji usług rozwojowych zgodnie z Ustawą z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami (Dz.U. 2022 poz. 2240) oraz „Standardami dostępności dla polityki spójności 2021-2027”.

W przypadku potrzeby zapewnienia specjalnych udogodnień prosimy o kontakt pod numerem 500 026 554 lub mailem na psulkowski@gmail.com przed zapisem na usługę!

Forma zdalna usługi. Szkolenie prowadzone jest za pośrednictwem platformy ZOOM.US.

1. W celu prawidłowego i pełnego korzystania z usługi, uczestnik powinien dysponować: urządzeniem mającym dostęp do sieci Internet (komputer, smartfon, tablet), zdolnym do odbioru dźwięku (głośniki, słuchawki), zdolnym do przekazywania dźwięku (mikrofon) w celu interakcji pomiędzy trenerem a uczestnikiem, przeglądarką Windows: IE 11+, Edge 12+, Firefox 27+, Chrome 30+, Mac: Safari 7+, Firefox 27+, Chrome 30+.

2. Minimalna wymagana szybkość połączenia internetowego w celu korzystania z webinariów wynosi 2 Mb/s (zalecane połączenie szerokopasmowe).

3. Dołączenie następuje poprzez kliknięcie w indywidualny link wysłany mailem do uczestnika przed analizą oraz wpisanie imienia i nazwiska.

Ważność linku - od rozpoczęcia szkolenia do jego zakończenia zgodnie z harmonogramem w karcie.

Warunki techniczne niezbędne do udziału w usłudze znajdują się pod tym linkiem: https://support.zoom.us/hc/en-us/articles/201362023-System-Requirements-for-PC-Mac-and-Linux