Bezpieczeństwo cyfrowe - kompetencje w zakresie cyfryzacji (poziom podstawowy)

1. Wstęp.

2. Moduł nr 1: Wprowadzenie do Bezpieczeństwa Informacji.

a. Źródła zagrożeń i ataków dotyczące cyberbezpieczeństwa w firmie(wynikających między innymi ze stosowania nowych rozwiązań cyfrowych, w tym algorytmów sztucznej inteligencji, przetwarzania w chmurze, rozwiązań mobilnych)

b. Stosowanie odpowiednich zabezpieczeń przed atakami w tym podstawy zabezpieczania przesyłania danych w przedsiębiorstwie i w całym łańcuchu wartości

c. Zarządzanie i szacowanie ryzyka w bezpieczeństwie informacji / bezpieczeństwie cyfrowym w oparciu o ISO/IEC 27005

d. Regulacje prawne z zakresu ochrony i przetwarzania danych oraz podstaw bezpieczeństwa cyfrowego w przedsiębiorstwie

e. Modele zabezpieczeń oprogramowania

f. Cykl PDCA. Podejście procesowe. Nastawienie na osiągnięcie celów. Monitorowanie i doskonalenie w oparciu o uzyskane wyniki

g. Norma ISO 9001 - podstawowe informacje

h. Norma ISO/IEC 27005 Zarządzanie ryzykiem bezpieczeństwa informacji - wymagania, rola i charakterystyka

3. Moduł nr 2: Systemu Zarządzania Bezpieczeństwem informacji czyli norma ISO/IEC 27001

a. Kontekst Organizacyjny

b. Przywództwo. Polityka Bezpieczeństwa Informacji. Role i Odpowiedzialność.

c. Planowanie Systemu Zarządzania Bezpieczeństwem Informacji

d. Wsparcie Systemu Zarządzania Bezpieczeństwem Informacji

e. Realizacja Systemu Zarządzania Bezpieczeństwem Informacji

f. Monitorowanie Systemu Zarządzania Bezpieczeństwem Informacji

g. Ciągłe Doskonalenie

4. Moduł nr 3: Zapewnienie bezpieczeństwa informacji zgodnie z Załącznikiem A do ISO/IEC 27001:2022.

a. Polityki Bezpieczeństwa Informacji

b. Organizacja Zabezpieczenia Informacji

c. Bezpieczeństwo Zasobów Ludzkich

d. Zarządzanie

e. Kontrola Dostępu

f. Kryptografia

g. Bezpieczeństwo fizyczne i środowiskowe

h. Bezpieczeństwo operacji

i. Bezpieczeństwo Komunikacji

j. Uzyskanie dostępu, rozwój i utrzymanie systemu

k. Relacje z dostawcami

l. Zarzadzanie incydentami związanymi z bezpieczeństwem informacji

m. Aspekty bezpieczeństwa informacji w zarządzaniu ciągłością biznesu

n. Zgodność

5. Moduł nr 4: Praktyczne warsztaty zarządzania Bezpieczeństwem Informacji.

6. Egzamin - test teoretyczny z wynikiem generowanym automatycznie

Usługa odbywa się jednocześnie dla części uczestników w sali szkoleniowej, a dla pozostałych na żywo przez komunikator.

Każdy uczestnik otrzyma materiały w postaci skryptu z prezentacji.

Każdy z uczestników będzie miał dostęp do materiałów ćwiczeniowych.

Bezpieczeństwo cyfrowe - kompetencje w zakresie cyfryzacji to 9 godzin godzin zajęć, na zdobywanie wiedzy, umiejętności i kompetencji oraz 30 minut przeznaczonych na egzamin w formie testu wiedzy na temat podstawowych zagadnień dotyczących cyberbezpieczeństwa.

Warunkiem uzyskania zaświadczenia jest uczestnictwo, w co najmniej 80% zajęć usługi rozwojowej oraz pozytywna ocena z egzaminu sprawdzającego osiągnięte efekty usługi rozwojowej.

Usługi wykonywane przez naszą firmę są realizowane za pomocą narzędzi Google Meet lub Jitsi Meet

Dla Google Meet wymagany jest komputer z systemem w najnowszych(i 2 poprzednich) wersjach:

Mac OS X

Windows

Google Chrome

Ubuntu

Linuks dystrybucje oparte na Debianie

Do działania Google Meet wymaga aktualnej wersji jednej z wymienionych niżej przeglądarek:

• Chrome
• Mozilla Firefox
• Microsoft Edge
• Apple Safari.

Microsoft Internet Explorer nie zapewnia obsługi Google Meet i Jitsi Meet.

Do korzystania z Jitsi Meet wymagana jest jedna z najnowszych przeglądarek:

• Chrome
• Firefox
• Safari

Wymagane jest również stabilne połączenie z siecią internet. Zalecana prędkość minimalna to 2MB/s. Wymagane jest

posiadanie mikrofonu i słuchawek(głośników). Wymagane jest posiadanie kamery.

Każdy z uczestników przed usługą otrzyma link umożliwiający połączenie się. Link będzie ważny podczas trwania usługi zgodnie z harmonogramem.

Do przeglądania materiałów wymagany jest oprogramowanie Adobe Acrobat Reader lub inne pozwalające na otwarcie pliku PDF.

Każdy uczestnik musi posiadać adres e-mail.