ZAGROŻENIA CYBERNETYCZNE I BEZPIECZEŃSTWO INFORMACJI W ORGANIZACJI - szkolenie

Szkolenie adresowane jest do osób chcących zdobyć wiedzę, umiejętności oraz kompetencje społeczne z zakresu rozpoznawania cyberzagrożeń, stosowania zasad higieny cyfrowej oraz realizacji procedur ochrony danych i reagowania na incydenty w organizacji zgodnie z wymogami.

Na szkoleniu część teoretyczna zajmuje około 20-25% czasu szkolenia, część praktyczna to 75-80% czasu szkolenia.

Szkolenie prowadzone jest w grupie od 4 do 24 osób, a warunki organizacyjne są zawsze dostosowywane do liczby osób na szkoleniu. Podczas szkolenia odbywa się zarówno praca zbiorowa (np. mini-wykład), praca indywidualna (np. ćwiczenia indywidualne), jak i praca w grupach (od 2 do 6 osób) zależności od potrzeb.

Ostatnie 30 minut usługi przeznaczone jest na przeprowadzenie walidacji efektów uczenia się. Narzędzia walidacyjne (test wiedzy) przygotowuje wyznaczony Walidator, wskazany w Karcie Usługi.

Procedura przeprowadzenia walidacji:

1. Po zakończeniu części dydaktycznej prowadzonej przez Trenera Walidator dołącza do szkolenia realizowanego zdalnie w czasie rzeczywistym za pośrednictwem platformy ClickMeeting.
2. Walidator udostępnia uczestnikom elektroniczny test teoretyczny, nadzoruje jego samodzielne wypełnianie w czasie rzeczywistym, a następnie zbiera, sprawdza i ocenia testy.
3. Wynik testu stanowi podstawę do weryfikacji osiągnięcia zakładanych efektów uczenia się. Uczestnicy są informowani o uzyskanym wyniku.
4. Na podstawie wyników testu Walidator dokonuje oceny osiągnięcia efektów uczenia się i sporządza Protokół z przebiegu walidacji.

Opisana procedura gwarantuje rozdzielność funkcji Trenera i Walidatora. Osoba przeprowadzająca walidację nie prowadzi zajęć dydaktycznych ani nie uczestniczy w części szkoleniowej usługi realizowanej za pośrednictwem platformy ClickMeeting.

Przywitanie, prezentacja trenera oraz programu szkolenia, kontrakt z uczestnikami.

Moduł 1. Fundamenty i polityka bezpieczeństwa informacji. Wprowadzenie do InfoSec. Definiowanie bezpieczeństwa informacji, ochrona przed nieautoryzowanym dostępem i zakłóceniami.Triada PID oraz 5 filarów: Poufność, integralność, dostępność, autentyczność i niezaprzeczalność danych w cyklu życia informacji.Rola i tworzenie polityk bezpieczeństwa: Dlaczego jeden błąd pracownika zagraża całej firmie? Instrukcje postępowania i formalny wymiar procedur. Bezpieczne onboarding i offboarding: Zasada minimalnych uprawnień (Least Privilege), kontrola przeszłości i ciągły monitoring aktywności.

Metody pracy:wykład interaktywny, prezentacja multimedialna, praktyczne działanie.

Moduł 2. Praktyczne zabezpieczenia i technika pracy. Zarządzanie hasłami wg standardów NIST: Długość vs. złożoność (min. 16 znaków), unikanie powtórzeń i wzorców.Uwierzytelnianie wieloskładnikowe (MFA): Mechanizmy działania, aplikacje uwierzytelniające i ochrona przed przejęciem konta.Menedżery haseł w praktyce. Przewaga profesjonalnych menedżerów nad rozwiązaniami w przeglądarkach; zasady bezpiecznego udostępniania i przechowywania hasła głównego.Techniczne i fizyczne środki ochrony: Szyfrowanie, maskowanie danych, szyfrowana transmisja, bezpieczne korzystanie z sieci, antywirusy/UTM, obsługa poczty e-mail i ochrona pomieszczeń/serwerowni.

Metody pracy: wykład interaktywny, prezentacja multimedialna, praktyczne działanie.

Moduł 3. Zagrożenia, incydenty i rola pracownika. Identyfikacja zagrożeń. Metody rozpoznawania socjotechniki, phishingu oraz zagrożeń wewnętrznych (połączenie czynnika ludzkiego i technologicznego).Cykl zarządzania incydentem (wg NIST):Przygotowanie, Wykrywanie i analiza, Ograniczenie skutków i usuwanie, Działania poincydentalne. Rola pracowników i Inspektorów (IBI/IOD). Audyty bezpieczeństwa, analiza ryzyka oraz odpowiedzialność personelu za realizację wytycznych.Zarządzanie dostawcami: Weryfikacja standardów bezpieczeństwa podmiotów zewnętrznych.

Metody pracy: wykład interaktywny, studium przypadku, ćwiczenia praktyczne.

Moduł 4. Ramy prawne, ochrona sygnalistów i odpowiedzialność. Przegląd kluczowych regulacji: RODO, polska ustawa o ochronie danych osobowych (UODO), Krajowe Ramy Interoperacyjności (KRI) oraz Krajowy System Cyberbezpieczeństwa (KSC).Sankcje i kary za naruszenia: kary pieniężne PUODO (do 20 mln EUR lub 4% obrotu), przepisy karne ustawy UODO (kara grzywny, ograniczenia lub pozbawienia wolności do lat 2 lub 3), kary porządkowe z Kodeksu Pracy (upomnienie, nagana). Ochrona sygnalistów (Dyrektywa2019/1937 i polska ustawa). Zachowanie poufności zgłoszenia, wymogi formalne, ochrona prawna zgłaszającego i odpowiedzialność za fałszywe zgłoszenia.

Metody pracy: warsztat, wykład interaktywny, prezentacja multimedialna, praktyczne działanie.

Podsumowanie szkolenia.

Walidacja

Uczestnik szkolenia otrzyma autorskie materiały szkoleniowe (prezentacja multimedialna lub skrypt).

Osoba zainteresowana skorzystaniem z usługi rozwojowej z dofinansowaniem musi zarejestrować się w Bazie Usług Rozwojowych oraz dokonać zapisu na usługę przed jej rozpoczęciem, z użyciem numeru ID wsparcia.

Czas trwania usługi szkoleniowej to 8 godzin zegarowych. Szkolenie jest jednodniowe, ujęte w 4 moduły. Planujemy przerwy pomiędzy modułami.

Usługa jest zwolniona z podatku VAT w przypadku, kiedy przedsiębiorstwo zwolnione jest z podatku VAT lub dofinansowanie wynosi co najmniej 70%. W innej sytuacji do ceny netto doliczany jest podatek VAT w wysokości 23%.

Podstawa: §3 ust. 1 pkt. 14 rozporządzenia Ministra Finansów z dnia 20.12.2013 r. w sprawie zwolnień od podatku od towarów i usług oraz szczegółowych warunków stosowania tych zwolnień (Dz. U. z 2018 r. poz. 701 z późn. zm.).

Szkolenia odbywają się na platformie ClikcMeeting w formie Webinaru.

Warunki techniczne niezbędne do udziału w usłudze:

Każdy komputer używany na co dzień będzie wystarczający do uczestnictwa w usłudze rozwojowej. Rekomendujemy udział w szkoleniu za pośrednictwem komputera. Tablet a zwłaszcza smartfon może być mniej praktyczny ze względu na wielkość ekranu.

1. Komputer/laptop – najlepiej, procesor Intel Core od i3 w górę, zalecane 4 GB RAM lub więcej, tablet 3 GB RAM lub smartfon.

2. Stałe łącze internetowe w dowolnej technologii – światłowód, GSM 3G lub 4G/LTE, Internet kablowy, zalecane min. 3 Mb/s w zakresie pobieranie i wysyłania danych.

3. W miarę możliwości najnowszy system operacyjny: Windows 10 lub 8, 7, Vista z SP1; macOS X z macOS 10.7 lub nowszy, iOS 10 lub nowszy lub dedykowana aplikacja mobilna z AppStore lub GooglePlay, Android w wersji 4.0.4 lub nowszy w przypadku tabletów lub inne systemy operacyjne dające pewność odbioru transmisji bez zakłóceń.

4. Dowolna przeglądarka internetowa (zalecana Chrome lub Mozilla FireFox).

5. Głośniki lub słuchawki.

W trakcie szkolenia dostęp do wizji i dźwięku mają tylko trenerzy, uczestnicy szkolenia mogą komunikować się jedynie za pomocą czatu.

Link umożliwiający uczestnictwo w spotkaniu on-line ważny jest tylko w dniu szkolenia. Do każdego szkolenia przypisany jest oddzielny link.