CYBERBEZPIECZEŃSTWO W JEDNOSTKACH SAMORZĄDOWYCH. STRATEGIE ZAPOBIEGANIA I REAKCJI NA INCYDENTY - szkolenie

Szkolenie adresowane jest do osób chcących zdobyć wiedzę, umiejętności oraz kompetencje społeczne z zakresu rozpoznawania cyberzagrożeń, stosowania zasad higieny cyfrowej oraz realizacji procedur ochrony danych i reagowania na incydenty zgodnie z wymogami prawnymi (KSC, NIS2, RODO) obowiązującymi w jednostkach samorządu terytorialnego (JST).

Na szkoleniu część teoretyczna zajmuje około 20-25% czasu szkolenia, część praktyczna to 75-80% czasu szkolenia.

Szkolenie prowadzone jest w grupie od 4 do 24 osób, a warunki organizacyjne są zawsze dostosowywane do liczby osób na szkoleniu. Podczas szkolenia odbywa się zarówno praca zbiorowa (np. mini-wykład), praca indywidualna (np. ćwiczenia indywidualne), jak i praca w grupach (od 2 do 6 osób) zależności od potrzeb.

Ostatnie 30 minut usługi przeznaczone jest na przeprowadzenie walidacji efektów uczenia się. Narzędzia walidacyjne (test wiedzy oraz lista kontrolna) przygotowuje wyznaczony Walidator, wskazany w Karcie Usługi.

Procedura przeprowadzenia walidacji:

1. Po zakończeniu części dydaktycznej prowadzonej przez Trenera, Walidator dołącza do grupy w sali szkoleniowej.
2. Walidator udostępnia uczestnikom wydrukowane arkusze testu teoretycznego, nadzoruje ich samodzielne wypełnianie, a następnie je zbiera, sprawdza i ocenia, weryfikując poziom uzyskanej wiedzy. Uczestnicy są niezwłocznie informowani o osiągniętym wyniku.
3. Walidator przeprowadza również obserwację w warunkach symulowanych, oceniając stopień osiągnięcia efektów z zakresu umiejętności oraz kompetencji społecznych na podstawie przygotowanej Listy Kontrolnej (Checklisty).
4. Na podstawie zgromadzonych wyników Walidator sporządza i podpisuje Protokół z przebiegu walidacji.

Opisana procedura gwarantuje pełną rozdzielność funkcji Trenera i Walidatora. Osoba przeprowadzająca walidację nie prowadzi zajęć dydaktycznych ani nie jest obecna na sali szkoleniowej podczas części szkoleniowej usługi.

Przywitanie, prezentacja trenera oraz programu szkolenia, kontrakt z uczestnikami.

Moduł 1. Podstawy cyberbezpieczeństwa i obowiązki jednostek samorządowych. Cyberbezpieczeństwo jako element bezpieczeństwa funkcjonowania jednostek samorządu terytorialnego.Aktualne zagrożenia – charakterystyka najczęściej występujących cyberataków.Podstawowe pojęcia: cyberbezpieczeństwo, incydent, podatność, ryzyko, cyberatak, socjotechnika.Krajowy System Cyberbezpieczeństwa (KSC) – cele, założenia oraz obowiązki jednostek samorządowych i pracowników.Dyrektywa NIS2 – najważniejsze wymagania dotyczące zarządzania ryzykiem, odpowiedzialności kierownictwa oraz budowania odporności organizacji.Rola pracownika w systemie bezpieczeństwa informacji.Polityki bezpieczeństwa, procedury wewnętrzne oraz dobre praktyki organizacyjne.

Metody pracy:wykład interaktywny, prezentacja multimedialna, dyskusja moderowana.

Moduł 2. Bezpieczna praca z informacją i ochrona tożsamości cyfrowej. Ochrona danych osobowych i informacji przetwarzanych w jednostkach samorządowych.Tożsamość cyfrowa pracownika. Tworzenie silnych haseł, zarządzanie hasłami oraz uwierzytelnianie wieloskładnikowe (MFA).Bezpieczne korzystanie z poczty elektronicznej, Internetu oraz usług chmurowych.Bezpieczeństwo urządzeń służbowych, nośników danych oraz pracy zdalnej.Bezpieczne udostępnianie dokumentów i korzystanie z podpisu elektronicznego.Ochrona informacji przed nieuprawnionym dostępem.

Metody pracy: wykład interaktywny, prezentacja multimedialna, dyskusja moderowana.

Moduł 3. Rozpoznawanie zagrożeń i reagowanie na incydenty cyberbezpieczeństwa. Phishing, spear phishing, vishing, smishing oraz Business Email Compromise (BEC).Ransomware oraz inne rodzaje złośliwego oprogramowania.Zagrożenia wykorzystujące sztuczną inteligencję (AI), w tym wiadomości generowane przez AI i deepfake.Studium przypadków rzeczywistych incydentów w jednostkach samorządowych.Procedury zgłaszania incydentów zgodnie z obowiązującymi regulacjami.Pierwsze działania pracownika po wykryciu incydentu.Współpraca z działem IT, administratorem systemów oraz osobami odpowiedzialnymi za bezpieczeństwo informacji.

Metody pracy: wykład interaktywny, studium przypadku, ćwiczenia praktyczne, praca w grupach.

Moduł 4. Zarządzanie bezpieczeństwem informacji i budowanie odporności w jednostce samorządowej. Zarządzanie ryzykiem cyberbezpieczeństwa zgodnie z wymaganiami KSC i NIS2. Zasady zapewnienia ciągłości działania po incydencie cyberbezpieczeństwa. Tworzenie, przechowywanie i odtwarzanie kopii zapasowych.Bezpieczne archiwizowanie dokumentów elektronicznych.Audyty bezpieczeństwa, monitorowanie zagrożeń oraz doskonalenie procedur.Budowanie kultury cyberbezpieczeństwa w jednostce samorządowej.Dobre praktyki zwiększające odporność organizacji na cyberzagrożenia.

Metody pracy: warsztat, wykład interaktywny, prezentacja multimedialna, dyskusja moderowana.

Podsumowanie szkolenia.

Walidacja

Uczestnik szkolenia otrzyma autorskie materiały szkoleniowe (prezentacja multimedialna lub skrypt).

Nasi uczestnicy na szkoleniu otrzymują pakiet szkoleniowy (segregator, notes i długopis).

Osoba zainteresowana skorzystaniem z usługi rozwojowej z dofinansowaniem musi zarejestrować się w Bazie Usług Rozwojowych oraz dokonać zapisu na usługę przed jej rozpoczęciem, z użyciem numeru ID wsparcia.

Czas trwania usługi szkoleniowej to 8 godzin zegarowych. Szkolenie jest jednodniowe, ujęte w 4 moduły. Planujemy przerwy pomiędzy modułami.

Usługa jest zwolniona z podatku VAT w przypadku, kiedy przedsiębiorstwo zwolnione jest z podatku VAT lub dofinansowanie wynosi co najmniej 70%. W innej sytuacji do ceny netto doliczany jest podatek VAT w wysokości 23%.

Podstawa: §3 ust. 1 pkt. 14 rozporządzenia Ministra Finansów z dnia 20.12.2013 r. w sprawie zwolnień od podatku od towarów i usług oraz szczegółowych warunków stosowania tych zwolnień (Dz. U. z 2018 r. poz. 701 z późn. zm.).