Szkolenie: Ocena ryzyka, ochrona danych i zapewnienie cyberbezpieczeństwa przy wdrożeniu automatyzacji

Informacje organizacyjne:

Usługa prowadzona jest w godzinach zegarowych w formie zdalnej w czasie rzeczywistym na platformie Microsoft Teams.

Przerwy oraz walidacja są wliczone w ogólny czas usługi rozwojowej.

PROGRAM SZKOLENIA

1. Cyberbezpieczeństwo jako element wdrażania automatyzacji
   • Wyjaśnienie znaczenia bezpieczeństwa informacji podczas wdrażania automatyzacji procesów biznesowych oraz systemów opartych na sztucznej inteligencji.
   • Charakterystyka najważniejszych zagrożeń dla przedsiębiorstw wynikających z cyfryzacji i automatyzacji procesów.
   • Wskazanie zależności pomiędzy bezpieczeństwem informacji, ciągłością działania organizacji oraz skutecznością wdrożeń automatyzacyjnych.
   • Omówienie odpowiedzialności organizacji za ochronę danych i zasobów informacyjnych.
2. Zagrożenia cyberbezpieczeństwa w środowisku automatyzacji
   • Charakterystyka współczesnych zagrożeń, takich jak malware, ransomware, phishing, boty, farmy trolli oraz ataki socjotechniczne.
   • Analiza wpływu cyberzagrożeń na funkcjonowanie zautomatyzowanych procesów biznesowych.
   • Rozpoznawanie podatności systemów oraz najczęściej wykorzystywanych metod ataku.
   • Identyfikacja działań ograniczających ryzyko wystąpienia incydentów bezpieczeństwa.
3. Regulacje prawne i ochrona danych
   • Charakterystyka wymagań wynikających z regulacji DORA, NIS2, ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz przepisów dotyczących ochrony danych osobowych.
   • Interpretacja obowiązków przedsiębiorstwa wynikających z przepisów prawa podczas wdrażania automatyzacji.
   • Dobór środków organizacyjnych i technicznych zapewniających zgodność z obowiązującymi regulacjami.
   • Analiza odpowiedzialności prawnej przedsiębiorstwa za naruszenia bezpieczeństwa informacji.
4. Analiza ryzyka w projektach automatyzacyjnych
   • Poznanie metod identyfikowania zagrożeń, podatności oraz oceny ryzyka dla procesów objętych automatyzacją.
   • Klasyfikowanie ryzyk pod względem prawdopodobieństwa wystąpienia oraz potencjalnych skutków biznesowych.
   • Opracowanie planów postępowania z ryzykiem oraz działań ograniczających możliwość wystąpienia incydentów.
   • Monitorowanie poziomu ryzyka na poszczególnych etapach wdrożenia automatyzacji.
5. Ochrona danych i polityki bezpieczeństwa
   • Zasady projektowania polityk bezpieczeństwa informacji uwzględniających procesy automatyzacyjne.
   • Dobór środków ochrony danych osobowych, w tym danych szczególnej kategorii.
   • Organizowanie bezpiecznego dostępu do danych wykorzystywanych przez systemy automatyzacji i AI.
   • Praktyczne przykłady wdrażania polityk bezpieczeństwa w przedsiębiorstwach.
6. Testowanie bezpieczeństwa oraz reagowanie na incydenty
   • Planowanie testów bezpieczeństwa systemów wspierających automatyzację procesów biznesowych.
   • Identyfikowanie słabych punktów infrastruktury oraz ocena skuteczności zastosowanych zabezpieczeń.
   • Opracowanie procedur reagowania na incydenty oraz zasad współpracy pomiędzy działami odpowiedzialnymi za bezpieczeństwo.
   • Doskonalenie procesu raportowania i analizy incydentów bezpieczeństwa.
7. Walidacja procesów automatyzacyjnych i współpraca międzydziałowa
   • Przeprowadzanie walidacji procesów automatyzacyjnych pod kątem zgodności z wymaganiami bezpieczeństwa.
   • Organizowanie współpracy pomiędzy działami IT, cyberbezpieczeństwa, compliance oraz właścicielami procesów.
   • Budowanie mechanizmów wymiany informacji o zagrożeniach i dobrych praktykach bezpieczeństwa.
   • Wykorzystanie wyników walidacji do doskonalenia procesów automatyzacji.
8. Budowanie kultury bezpieczeństwa w organizacji
   • Rozwijanie świadomości pracowników w zakresie ochrony danych i cyberbezpieczeństwa podczas korzystania z automatyzacji oraz AI.
   • Promowanie dobrych praktyk związanych z bezpiecznym projektowaniem i użytkowaniem zautomatyzowanych procesów.
   • Współpraca z Inspektorem Ochrony Danych oraz innymi osobami odpowiedzialnymi za bezpieczeństwo informacji.
   • Przygotowanie działań edukacyjnych wspierających rozwój kultury bezpieczeństwa w przedsiębiorstwie oraz ograniczających ryzyko występowania incydentów.

Walidacja szkolenia

Prezentacja w formacie PDF zostanie wysłana uczestnikowi na maila najpóźniej w dniu rozpoczęcia się szkolenia.

Warunkiem zdobycia certyfikatu potwierdzającego zdobyte kompetencje jest przystąpienie do Egzaminu. Na egzamin uczestnik nie musi dokonywać osobnego zapisu oraz jest w koszt usługi.

Wymagana jest obecność min 80% lub zgodna ze wskazaniami Operatora. Obecność na usłudze weryfikowana będzie na podstawie raportu logowań wygenerowanego z platformy.

Uczestnicy przyjmują do wiadomości, że usługa może być poddana monitoringowi z ramienia Operatora lub PARP i wyrażają na to zgodę.

Uczestnik ma obowiązek zapisania się na usługę przez BUR co najmniej w dniu zakończenia rekrutacji.

Organizator zapewnia dostępność osobom ze szczególnymi potrzebami podczas realizacji usług rozwojowych zgodnie z Ustawą z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami (Dz.U. 2022 poz. 2240) oraz „Standardami dostępności dla polityki spójności 2021-2027”. W przypadku potrzeby zapewnienia specjalnych udogodnień prosimy o kontakt przed zapisem na usługę!

Podstawa zwolnienia z VAT:

§ 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień - w przypadku dofinansowania w co najmniej 70%

1. Sprzęt uczestnika:

• komputer lub laptop z systemem operacyjnym Windows 10 / 11, macOS lub Linux z wolną przestrzenią dyskową ,
• stabilne łącze internetowe (min. 10 Mbps) – w przypadku zajęć zdalnych,
• aktualna przeglądarką internetową (Chrome, Edge, Firefox),

Obowiązkowe:

• Kamera: Uczestnik powinien posiadać działającą kamerę (wbudowaną w laptop/komputer lub zewnętrzną). Kamera umożliwia aktywny udział w sesjach, prezentację ćwiczeń grupowych oraz interakcję z prowadzącym.
• Mikrofon: Niezbędny jest sprawny mikrofon (wbudowany lub zewnętrzny, np. w zestawie słuchawkowym).Umożliwia zadawanie pytań, udział w dyskusjach i ćwiczeniach grupowych.
• Zalecane użycie słuchawek z mikrofonem, aby zredukować echo i poprawić jakość dźwięku.

2. Oprogramowanie:

Nie jest wymagane wcześniejsze przygotowanie środowiska. Wszystkie niezbędne programy, dane i narzędzia zostaną przekazane przez trenera w trakcie trwania szkolenia.

3. Łącze internetowe:

• Minimum 10 Mbps download / 5 Mbps upload
• Stabilne połączenie bez dużych przerw i opóźnień

4. Środowisko pracy:

• Ciche miejsce do pracy i nauki
• Dostęp do powierzchni roboczej umożliwiającej komfortowe używanie komputera
• Możliwość dzielenia ekranu w trakcie sesji praktycznych i konsultacji

5. Środowisko szkoleniowe

Szkolenie realizowane jest przez platformę Microsoft Teams, umożliwiającą:

• udostępnianie ekranu,
• czat, komunikację audio-wideo,
• współdzielenie materiałów i plików.