Cyberbezpieczeństwo dla kadry zarządzającej | KSC, NIS2, odpowiedzialność kierownika i zarządzanie incydentami - szkolenie

1. Socjotechnika - zagrożenia dla kadry zarządzającej: whaling, spear phishing, CEO fraud, Business Email Compromise, fałszywe faktury i zmiany rachunków bankowych, presja czasu i autorytetu, wykorzystanie AI w atakach, deepfake, klonowanie głosu oraz fałszywe dokumenty generowane przez AI.

2. KSC i NIS2 - obowiązki i odpowiedzialność kierownika: podmioty kluczowe i ważne, podział odpowiedzialności, rejestracja w wykazie KSC, szkolenia pracowników, zgłaszanie incydentów do CSIRT, terminy raportowania, sankcje oraz środki techniczne i organizacyjne.

3. RODO i zarządzanie ryzykiem bezpieczeństwa informacji: zarządzanie ryzykiem cyberbezpieczeństwa, ISO 27001 i ISO 27005, analiza ryzyka, środki techniczne, organizacyjne i operacyjne, naruszenia ochrony danych, bezpieczeństwo dostawców i łańcucha dostaw oraz dokumentowanie działań.

4. Zarządzanie incydentami i decyzje kryzysowe: rola kierownictwa podczas incydentu, pierwsze działania po wykryciu zdarzenia, zachowanie dowodów, ransomware, Business Email Compromise, ciągłość działania, przygotowanie organizacji przed atakiem, komunikacja kryzysowa, raportowanie incydentów i warsztat decyzyjny.

Warunki organizacyjne programu: Szkolenie realizowane jest w formie zdalnej w czasie rzeczywistym, w formule zajęć grupowych, za pośrednictwem wskazanej przez organizatora platformy do spotkań online. Platforma umożliwia komunikację audio i wideo na żywo, udostępnianie ekranu i materiałów oraz bieżącą interakcję uczestników z prowadzącym. Uczestnicy otrzymują link lub dane dostępowe do szkolenia z wyprzedzeniem, najpóźniej na 1 dzień przed rozpoczęciem usługi, i biorą udział w zajęciach z wykorzystaniem własnego urządzenia oraz łącza internetowego spełniających wymagania techniczne określone w Karcie Usługi. Liczebność grupy jest zgodna z informacjami wskazanymi w Karcie Usługi.

Liczba godzin zegarowych usługi (łącznie z walidacją i przerwami): 8 godz. zegarowych

Liczba godzin teoretycznych: 6 godz. 15 min

Walidacja: 30 min

Przerwy: łącznie 1 godz. 15 min; przerwy wliczone do czasu usługi

Sposób organizacji walidacji: Walidacja jest realizowana na zakończenie usługi w formie testu teoretycznego online z wynikiem generowanym automatycznie. Test składa się z pytań zamkniętych jednokrotnego wyboru. Ocena odpowiedzi oraz wynik testu są generowane automatycznie na podstawie wcześniej określonego klucza odpowiedzi, bez udziału człowieka w procesie oceny. Liczba pytań, czas trwania i próg zaliczenia: 30 pytań; czas trwania: 30 min; próg zaliczenia: minimum 70% poprawnych odpowiedzi. Każde pytanie jest oceniane za 1 punkt, bez ważenia pytań.

Materiały w formie elektronicznej – PDF / prezentacja.

Zajęcia odbywają się zdalnie w czasie rzeczywistym, w formule grupowej, za pośrednictwem wskazanej przez organizatora platformy do spotkań online. Platforma umożliwia komunikację audio i wideo na żywo, udostępnianie ekranu i materiałów oraz bieżącą interakcję z prowadzącym. Organizator przekazuje uczestnikom link lub dane dostępowe do szkolenia z wyprzedzeniem, najpóźniej na 1 dzień przed rozpoczęciem usługi. Uczestnicy biorą udział w zajęciach z wykorzystaniem własnego urządzenia i łącza internetowego spełniających wymagania techniczne wskazane poniżej oraz powinni zapewnić warunki umożliwiające niezakłócony udział w szkoleniu. Liczebność grupy jest zgodna z informacjami wskazanymi w Karcie Usługi.

Dane dostępowe do szkolenia, w tym link do spotkania online, są przekazywane uczestnikom z odpowiednim wyprzedzeniem, najpóźniej na 1 dzień przed rozpoczęciem usługi.

Wymagania sprzętowe i programowe: komputer, laptop lub tablet z dostępem do Internetu, wyposażony w sprawną kamerę internetową oraz mikrofon, a także głośniki lub zestaw słuchawkowy. Aktualna wersja systemu operacyjnego oraz przeglądarki internetowej umożliwiającej korzystanie z Google Meet. Urządzenie musi umożliwiać udział w spotkaniu audio-wideo, korzystanie z mikrofonu i kamery oraz wyświetlanie materiałów i ekranu udostępnianego przez prowadzącego.

Wymagania dotyczące łącza internetowego: stabilne szerokopasmowe połączenie internetowe. Zalecana przepustowość co najmniej 5 Mb/s pobierania i 5 Mb/s wysyłania na urządzenie. Przed szkoleniem uczestnik powinien sprawdzić działanie połączenia, mikrofonu, głośników i kamery oraz możliwość dołączenia do spotkania w Google Meet.