Szkolenie: Ocena ryzyka, ochrona danych i zapewnienie cyberbezpieczeństwa przy wdrożeniu automatyzacji

Program usługi został opracowany w oparciu o kompetencję „Ocena ryzyka, ochrona danych i zapewnienie cyberbezpieczeństwa przy wdrożeniu automatyzacji”, należącą do grupy kompetencji „Bezpieczeństwo, etyka i regulacje prawne”.

Usługa rozwija kompetencje w zakresie bezpieczeństwa informacji i danych, identyfikowania zagrożeń i podatności, analizy ryzyka, zgodności z wymaganiami prawnymi, tworzenia polityk bezpieczeństwa oraz reagowania na incydenty związane z procesami automatyzacyjnymi.

DZIEŃ 1 – Cyberzagrożenia, ochrona danych i regulacje

Moduł 1. Bezpieczeństwo informacji i danych w procesach automatyzacyjnych

• podstawowe pojęcia bezpieczeństwa informacji,
• poufność, integralność i dostępność danych,
• znaczenie ochrony danych w automatyzacji,
• skutki naruszeń bezpieczeństwa,
• odpowiedzialność organizacji za bezpieczeństwo procesu.

Moduł 2. Cyberzagrożenia

• identyfikowanie zagrożeń i podatności,
• malware i ransomware,
• boty i farmy trolli,
• zagrożenia dla danych, systemów i użytkowników,
• konsekwencje cyberincydentów dla procesów automatyzacyjnych.

Moduł 3. Regulacje dotyczące cyberbezpieczeństwa

• znaczenie wymagań prawnych dla procesów automatyzacyjnych,
• NIS2,
• Krajowy System Cyberbezpieczeństwa – KSC,
• DORA,
• identyfikowanie obszarów wymagających zgodności,
• dokumentowanie działań związanych z bezpieczeństwem.

Moduł 4. Ochrona danych w automatyzacji

• identyfikowanie danych podlegających ochronie,
• dane osobowe i dane wymagające szczególnej ochrony,
• ograniczanie dostępu,
• zabezpieczanie przepływu danych,
• współpraca z Inspektorem Ochrony Danych.

DZIEŃ 2 – Analiza ryzyka i projektowanie zabezpieczeń

Moduł 5. Identyfikacja zagrożeń i podatności

• zagrożenie, podatność i ryzyko,
• identyfikowanie zasobów i źródeł zagrożeń,
• analiza podatności procesu,
• scenariusze wystąpienia zdarzeń.

Moduł 6. Analiza i klasyfikacja ryzyka

• zasady analizy ryzyka,
• ocena prawdopodobieństwa i skutków,
• klasyfikowanie poziomu ryzyka,
• ustalanie priorytetów,
• dokumentowanie wyników analizy.

Moduł 7. Postępowanie z ryzykiem i dobór zabezpieczeń

• sposoby postępowania z ryzykiem,
• dobór zabezpieczeń organizacyjnych i technicznych,
• działania zapobiegawcze i korygujące,
• opracowanie planu postępowania z ryzykiem.

Moduł 8. Polityka bezpieczeństwa

• elementy polityki bezpieczeństwa IT,
• uwzględnianie procesów automatyzacyjnych,
• role i odpowiedzialności,
• zasady dostępu i reagowania na zdarzenia,
• aktualizacja dokumentacji,
• budowanie kultury bezpieczeństwa.

Moduł 9. Testowanie bezpieczeństwa procesów

• planowanie testów bezpieczeństwa,
• określanie zakresu i kryteriów,
• analiza wyników,
• identyfikowanie podatności i niezgodności,
• działania naprawcze,
• walidacja bezpieczeństwa procesu.

DZIEŃ 3 – Reagowanie na incydenty i współpraca

Moduł 10. Analiza incydentów bezpieczeństwa

• rozpoznawanie incydentu,
• określanie źródła i zakresu zdarzenia,
• ocena wpływu na dane, system i proces,
• określanie priorytetów reakcji.

Moduł 11. Reagowanie na incydenty

• działania po wykryciu incydentu,
• ograniczanie skutków,
• ochrona danych i ciągłości procesu,
• działania naprawcze,
• procedura reagowania,
• role i odpowiedzialności.

Moduł 12. Współpraca i kultura bezpieczeństwa

• współpraca działów IT, bezpieczeństwa i cyberbezpieczeństwa,
• współpraca z Inspektorem Ochrony Danych,
• komunikowanie ryzyk i zagrożeń,
• budowanie świadomości i kultury bezpieczeństwa,
• działanie w sytuacji kryzysowej.

Moduł 13. Warsztat praktyczny – analiza incydentu

• analiza scenariusza procesu automatyzacyjnego,
• identyfikacja zagrożeń i podatności,
• klasyfikacja ryzyka,
• ocena zgodności,
• dobór zabezpieczeń,
• opracowanie planu postępowania z ryzykiem,
• analiza incydentu,
• opracowanie planu reagowania,
• określenie ról i odpowiedzialności.

Walidacja

Metody realizacji

Zajęcia prowadzone są z wykorzystaniem prezentacji i miniwykładów, analizy przypadków, case study, ćwiczeń indywidualnych, analizy ryzyka, pracy na scenariuszach procesów automatyzacyjnych, symulacji incydentu, moderowanej dyskusji, rozmowy na żywo, chatu i współdzielenia ekranu.

Warunki organizacyjne

Usługa realizowana jest zdalnie w czasie rzeczywistym, w formule grupowej. Każdy uczestnik pracuje na samodzielnym stanowisku komputerowym z dostępem do Internetu.

Ćwiczenia obejmują m.in. identyfikację zagrożeń i podatności, analizę ryzyka, ocenę zgodności, dobór zabezpieczeń oraz analizę i obsługę symulowanego incydentu.

Aktualna instrukcja BUR wymaga, aby w programie wskazać zakres tematyczny, warunki organizacyjne oraz sposób organizacji walidacji.

Wymiar usługi

Łączny wymiar usługi: 20 godzin zegarowych, w tym:

• zajęcia merytoryczne – 16 godz. 15 min,
• walidacja – 1 godz. 30 min,
• przerwy – 2 godz. 15 min.

Dzień 1: 8 h – 7 h zajęć + 60 min przerw.

Dzień 2: 8 h – 7 h zajęć + 60 min przerw.

Dzień 3: 4 h – 2 h 15 min zajęć + 1 h 30 min walidacji + 15 min przerwy.

Liczba godzin zegarowych w BUR obejmuje również walidację i wymagane przerwy.

Sposób organizacji walidacji

Walidację przeprowadza osoba wskazana w Karcie Usługi jako osoba prowadząca walidację, inna niż osoba prowadząca proces kształcenia.

Walidacja obejmuje:

1. Obserwację w warunkach symulowanych – uczestnik analizuje scenariusz incydentu w procesie automatyzacyjnym, identyfikuje zagrożenia i podatności, klasyfikuje ryzyko, ocenia zgodność, dobiera zabezpieczenia oraz opracowuje plan postępowania z ryzykiem i plan reagowania na incydent. Ocena odbywa się na podstawie arkusza odnoszącego się do kryteriów wskazanych w Karcie Usługi.

2. Test teoretyczny – 20 pytań jednokrotnego wyboru dotyczących bezpieczeństwa informacji i danych, cyberzagrożeń, DORA, NIS2, KSC, analizy ryzyka oraz ról związanych z bezpieczeństwem. Wynik pozytywny: minimum 12/20 punktów – 60%.

Wynik obserwacji jest pozytywny po spełnieniu minimum 60% przypisanych kryteriów. Warunkiem pozytywnego zakończenia walidacji jest uzyskanie pozytywnego wyniku z obu metod.

Takie metody odpowiadają wprost K05, gdzie wskazano test wiedzy dotyczący regulacji prawnych oraz warsztaty z symulacją analizy incydentu i opracowaniem planu reagowania.

Uczestnik zobowiązany jest do udziału w co najmniej 80% czasu zajęć oraz poddania się walidacji efektów uczenia się.

Uczestnikom zostana przekazane materiały dydaktyczne w postacji prezentacji powerpoint.

Materiały zgodne ze standardem WCAG 2.1.

Wymóg dla uczestników: wyrażenie zgody na przetwarzanie danych osobowych, w tym wizerunku.

Szkolenie skierowane jest do właścicieli, kadry zarządzającej oraz pracowników mikro, małych i średnich przedsiębiorstw, którzy uczestniczą lub będą uczestniczyć w procesach wdrażania, wykorzystywania lub nadzorowania automatyzacji procesów biznesowych.

Warunkiem udziału w usłudze jest posiadanie podstawowych umiejętności korzystania z komputera i Internetu oraz podstawowych kompetencji cyfrowych umożliwiających udział w szkoleniu zdalnym i wykonywanie ćwiczeń.

Nie jest wymagane specjalistyczne wykształcenie informatyczne ani wcześniejsze doświadczenie w zakresie cyberbezpieczeństwa, ochrony danych lub zarządzania ryzykiem. Uczestnik powinien posiadać podstawową znajomość procesów biznesowych lub doświadczenie związane z wykorzystywaniem technologii cyfrowych w organizacji.

W przypadku kiedy usługa finansowana jest w co najmniej 70% ze środków publicznych – spełniony jest warunek §3 ust.1 pkt 14 Rozporządzenia (Zwolnienie z VAT na podstawie § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (tekst jednolity Dz.U. z 2020r., poz. 1983)).

Organizator zapewnia dostępność osobom ze szczególnymi potrzebami podczas realizacji usług rozwojowych zgodnie z Ustawą z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami (Dz.U. 2022 poz. 2240) oraz „Standardami dostępności dla polityki spójności 2021-2027”.

W przypadku potrzeby zapewnienia specjalnych udogodnień prosimy o kontakt pod numerem 500 026 554 lub mailem na psulkowski@gmail.com przed zapisem na usługę!

Kompetencja NIE jest włączona do ZSK.

Usługa realizowana jest w formie zdalnej w czasie rzeczywistym z wykorzystaniem platformy Zoom.

W celu prawidłowego uczestnictwa w szkoleniu uczestnik powinien dysponować:

• komputerem, laptopem lub tabletem z dostępem do Internetu (zalecany komputer lub laptop),
• stabilnym łączem internetowym o przepustowości co najmniej 5 Mb/s (zalecane 10 Mb/s lub więcej),
• aktualną wersją przeglądarki internetowej Google Chrome, Microsoft Edge, Mozilla Firefox lub Safari albo zainstalowaną aktualną aplikacją Zoom Workplace,
• sprawnym głośnikiem lub słuchawkami,
• mikrofonem,
• kamerą internetową umożliwiającą aktywny udział w szkoleniu oraz potwierdzenie obecności podczas zajęć i walidacji.

Uczestnik otrzyma indywidualny link do spotkania drogą elektroniczną przed realizacją usługi. Link pozostaje aktywny przez cały okres realizacji szkolenia zgodnie z harmonogramem.

Szczegółowe wymagania techniczne dotyczące platformy Zoom dostępne są na stronie producenta: https://support.zoom.us/hc/en-us/articles/201362023-System-Requirements-for-PC-Mac-and-Linux