Szkolenie: Cyberbezpieczeństwo - ochrona informacji, rozpoznawanie zagrożeń i reagowanie na incydent

Program szkolenia jest dostosowany do potrzeb uczestników usługi oraz głównego celu usługi i jej charakteru oraz obejmuje zakres tematyczny usługi. Uczestnik nie musi spełniać dodatkowych wymagań dot. poziomu zaawansowania.

Informacje organizacyjne:

Usługa prowadzona jest w godzinach zegarowych w formie zdalnej w czasie rzeczywistym na platformie ClickMeeting. Przerwy oraz walidacja są wliczone w ogólny czas usługi rozwojowej.

Widełki przerw, uzależnione od długości zajęć:

• dzień szkoleniowy od 2 godzin do poniżej 4 godzin 30 minut – przerwa od 15 do 30 minut,
• dla dnia szkoleniowego trwającego od 4 godzin 30 minut – przerwa od 60 do 75 minut.

Dostawca deklaruje, iż dzień szkoleniowy nie będzie dłuższy aniżeli 7 godzin zegarowych aby zapewnić Pracodawcom możliwość delegowania pracowników ze szczególnymi potrzebami.

Harmonogram usługi może ulec nieznacznemu przesunięciu, ponieważ ilość przerw oraz długość ich trwania zostanie dostosowana indywidualnie do potrzeb uczestników szkolenia. Dostawca zapewnia elastyczność w mikro-zarządzaniu czasem przerw w trakcie realizacji ale jednocześnie utrzymuje zadeklarowany czas zajęć i nie przekracza łącznej długości przerw.

_____________________________________________________________________________________________________________________

Usługa jest zgodna z definicją cyfrowych kompetencji i kwalifikacji, a program szkolenia ma charakter praktyczny i uniwersalny, dzięki czemu zdobyta wiedza może być wykorzystywana przez pracowników różnych działów i stanowisk – administracyjnych, biurowych, operacyjnych, usługowych, logistycznych oraz menedżerskich. Uczestnicy rozwijają umiejętności bezpiecznego i świadomego korzystania z technologii cyfrowych w środowisku pracy, w tym systemów informatycznych, poczty elektronicznej oraz narzędzi do przetwarzania danych.

Szkolenie wspiera rozwój kompetencji cyfrowych w zakresie rozpoznawania zagrożeń cyberbezpieczeństwa, ochrony informacji, stosowania zasad bezpiecznej pracy w środowisku cyfrowym oraz właściwego reagowania na incydenty bezpieczeństwa. Uczestnicy poznają również podstawy działania nowoczesnych mechanizmów ochrony systemów informatycznych oraz zasady współpracy z działami IT w zakresie bezpieczeństwa cyfrowego.

____________________________________________________________________________________________________________________

Informacje o programie szkolenia:

Program szkolenia stanowi spójny i zintegrowany zakres treści objęty jednolitym procesem walidacji prowadzącym do uzyskania kwalifikacji. Efekty uczenia się oraz kryteria weryfikacji pochodzą bezpośrednio od instytucji walidującej i certyfikującej, co zapewnia maksymalną zgodność z wymaganiami kwalifikacji, wysoką jakość procesu kształcenia oraz jego przejrzystość i wiarygodność w odniesieniu do obowiązujących standardów.

____________________________________________________________________________________________________________________

Moduł I. Zero Trust i zarządzanie tożsamością użytkowników

Liczba godzin: 3 godziny (1 godzina teorii / 2 godziny praktyki)

Celem modułu jest zdobycie wiedzy i praktycznych umiejętności w zakresie wdrażania modelu Zero Trust oraz skutecznego zarządzania dostępem do zasobów organizacji. Uczestnicy poznają nowoczesne metody uwierzytelniania użytkowników, mechanizmy kontroli dostępu oraz zasady ochrony tożsamości cyfrowej. W części praktycznej skonfigurują mechanizmy wieloskładnikowego uwierzytelniania oraz przeanalizują przykładowe scenariusze ograniczania ryzyka nieautoryzowanego dostępu.

Zakres

• aktualne zagrożenia cyberbezpieczeństwa,
• model Zero Trust i jego filary,
• zasada najmniejszych uprawnień (Least Privilege),
• zarządzanie tożsamością użytkowników (IAM),
• uwierzytelnianie wieloskładnikowe (MFA),
• kontrola dostępu do systemów i danych,
• praktyczna konfiguracja mechanizmów uwierzytelniania.

Moduł II. Zarządzanie ryzykiem oraz bezpieczeństwo łańcucha dostaw

Liczba godzin: 3 godziny 30 minut (1,5 godziny teorii / 2 godziny praktyki)

Moduł poświęcony jest identyfikacji zagrożeń związanych z łańcuchem dostaw oprogramowania oraz metodom zarządzania ryzykiem cyberbezpieczeństwa. Uczestnicy nauczą się identyfikować aktywa organizacji, klasyfikować ryzyko oraz oceniać bezpieczeństwo dostawców i wykorzystywanego oprogramowania. Praktyczne ćwiczenia obejmują analizę ryzyka oraz ocenę podatności środowiska informatycznego.

Zakres

• bezpieczeństwo łańcucha dostaw (Supply Chain Security),
• ataki na dostawców usług i oprogramowania,
• weryfikacja integralności oprogramowania,
• identyfikacja i klasyfikacja aktywów,
• zarządzanie ryzykiem cyberbezpieczeństwa,
• analiza podatności infrastruktury,
• opracowanie planu ograniczania ryzyka.

Moduł III. Wykrywanie zagrożeń i monitorowanie bezpieczeństwa

Liczba godzin: 2 godziny 30 minut (1 godzina teorii / 1,5 godziny praktyki)

Celem modułu jest rozwój kompetencji związanych z wykrywaniem nowoczesnych zagrożeń oraz monitorowaniem infrastruktury informatycznej. Uczestnicy poznają działanie systemów SIEM, metody analizy logów, mechanizmy korelacji zdarzeń oraz sposoby identyfikacji zaawansowanych zagrożeń. W części praktycznej skonfigurują podstawowe reguły monitorowania i analizę incydentów.

Zakres

• zagrożenia APT i Insider Threat,
• analiza behawioralna zagrożeń,
• EDR/XDR i nowoczesna ochrona punktów końcowych,
• identyfikacja podatności systemów,
• podstawy działania systemów SIEM,
• analiza logów bezpieczeństwa,
• konfiguracja reguł korelacji i alertów.

Moduł IV. Reagowanie na incydenty oraz organizacja bezpieczeństwa informacji

Liczba godzin: 2 godziny 30 minut(1 godzina teorii / 1,5 godziny praktyki)

Moduł obejmuje przygotowanie uczestników do skutecznego reagowania na incydenty bezpieczeństwa oraz organizowania pracy zgodnie z zasadami ochrony informacji. Uczestnicy poznają procedury reagowania na ataki DDoS, dokumentowania incydentów, współpracy z zespołami IT oraz komunikowania zaleceń bezpieczeństwa. Ćwiczenia praktyczne obejmują analizę scenariuszy incydentów oraz opracowanie procedur postępowania.

Zakres

• proces reagowania na incydenty,
• procedury postępowania podczas ataków DDoS,
• filtrowanie ruchu sieciowego,
• dokumentowanie incydentów bezpieczeństwa,
• organizacja bezpiecznego stanowiska pracy,
• ochrona informacji i kontrola dostępu,
• współpraca zespołów IT podczas incydentów,
• komunikacja w zakresie cyberbezpieczeństwa,
• zarządzanie czasem i priorytetyzacja działań związanych z bezpieczeństwem.

Walidacja- podmiot zewnętrzny (ICVC) (1 godzina)

Certyfikat: GCCS: SPECJALISTA DS. CYBERBEZPIECZEŃSTWA ICVC/CBB 207771.19

Metody walidacji: test teoretyczny - pisany synchronicznie,

Analiza dowodów i deklaracji.

Okres oczekiwania na wydanie wyniku przeprowadzonej walidacji: Czas oczekiwania na wydanie wyniku przeprowadzonej walidacji wynosi do 7 dni, licząc od kolejnego dnia roboczego po jej przeprowadzeniu.

Z uwagi na to, data zakończenia usługi została wydłużona.

Prezentacja w formie PDF (przekazana najpóźniej w dniu rozpoczęcia szkolenia drogą e-mailową).

Warunkiem zdobycia certyfikatu potwierdzającego zdobyte kwalifikacje jest uzyskanie pozytywnego wyniku Egzaminu certyfikującego.

Na egzamin uczestnik nie musi dokonywać osobnego zapisu oraz jego koszt jest wliczony w koszt usługi.

Minimalny poziom frekwencji uczestnika na usłudze rozwojowej wynosi 80%.

Uczestnicy przyjmują do wiadomości, że usługa może być poddana monitoringowi z ramienia Operatora lub PARP i wyrażają na to zgodę.

Uczestnik ma obowiązek zapisania się na usługę przez BUR co najmniej w dniu zakończenia rekrutacji.

Organizator zapewnia dostępność osobom ze szczególnymi potrzebami podczas realizacji usług rozwojowych zgodnie z Ustawą z dnia 19 lipca2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami (Dz.U. 2022 poz. 2240) oraz „Standardami dostępności dla polityki spójności 2021-2027”. W przypadku potrzeby zapewnienia specjalnych udogodnień prosimy o kontakt przed zapisem na usługę!

Certyfikat: GCCS: SPECJALISTA DS. CYBERBEZPIECZEŃSTWA ICVC/CBB 207771.19

Podstawa zwolnienia z VAT:

§ 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień - w przypadku dofinansowania w co najmniej 70%