Stosowanie zasad cyberhigieny w codziennej pracy z narzędziami cyfrowymi i urządzeniami końcowymi w MŚP – szkolenie

Szkolenie jest skierowane do przedsiębiorców oraz pracowników mikro, małych i średnich przedsiębiorstw, w szczególności osób korzystających w codziennej pracy z poczty elektronicznej, komputerów, telefonów i innych urządzeń końcowych, aplikacji, systemów informatycznych oraz usług internetowych. Szkolenie ma na celu uzyskanie wiedzy do celów zawodowych.

Usługa szkoleniowa będzie realizowana w formie zajęć: teoretycznych (wykłady) oraz praktycznych (ćwiczenia do samodzielnego lub grupowego wykonania przez uczestników usługi). Aby realizacja usługi pozwoliła na osiągnięcie celu konieczne jest wykonanie podczas szkolenia ćwiczeń wskazanych przez Trenera.

Sala wykładowa spełnia standardy jakości w zakresie realizacji usług szkoleniowych, jest dostosowana do liczby uczestników usługi oraz jest wyposażona w rzutnik i ekran. Trener oraz każdy z uczestników ma zapewniony sprzęt komputerowy z dostępem do internetu. Organizator zapewnia oprogramowanie umożliwiające prezentowanie treści, realizację zadań, ćwiczeń i weryfikację umiejętności oraz komunikację zdalną. Organizator zapewnia materiały dla uczestników usługi.

Liczba godzin usługi przedstawiona jest w wymiarze godzin zegarowych, przerwy wliczają się do godzin usługi, walidacja wlicza się do godzin szkolenia.

Walidacja obejmuje każdego z uczestników. Walidacja przeprowadzana jest w formie stacjonarnej, na koniec szkolenia i trwa do 15 minut dla każdego uczestnika. Za spełnienie każdego z kryterium weryfikacji przyznawany jest 1 pkt., za niespełnienie kryterium uczestnik otrzymuje 0 pkt. Maksymalna ilość pkt do zdobycia to 30. Minimalny próg zaliczenia wynosi 21 pkt. Walidacja efektów uczenia zostanie przeprowadzona z wykorzystaniem testu wiedzy w formie pisemnej (test teoretyczny z wynikiem generowanym automatycznie).

Obowiązuje lista obecności dla potwierdzenia obecności uczestnika.

Zaliczenie następuje gdy uczestnik uzyskał przynajmniej minimalną liczbę punktów w teście wiedzy oraz był obecny na szkoleniu na poziomie minimum 80%.

Walidacja odbędzie się w okresie od 16:45 do 17:00 dla wszystkich Uczestników.

Zajęcia teoretyczne: 6 godz. 30 min.

Zajęcia praktyczne: 7 godz. 15 min.

Walidacja: 15 min.

PROGRAM

DZIEŃ 1

1. Zasady cyberhigieny – część teoretyczna

• pojęcie cyberhigieny i jej znaczenie w funkcjonowaniu przedsiębiorstwa,
• podstawowe zasady bezpiecznego korzystania z komputerów, smartfonów, poczty elektronicznej i aplikacji,
• rola użytkownika w systemie cyberbezpieczeństwa przedsiębiorstwa,
• użytkownik jako pierwsza linia obrony przed zagrożeniami,
• najczęstsze błędy użytkowników prowadzące do incydentów,
• skutki niewłaściwych zachowań dla przedsiębiorstwa,
• odpowiedzialność za bezpieczeństwo własnego stanowiska pracy,
• rozpoznawanie zachowań współpracowników zwiększających ryzyko incydentu,
• właściwe sposoby zwracania uwagi współpracownikom na zagrożenia.

2. Ćwiczenia i case study – część praktyczna

• Identyfikacja zagrożeń w przykładowym środowisku pracy,
• Analiza błędów użytkowników prowadzących do incydentu,
• Zadanie decyzyjne: reakcja na niebezpieczne zachowanie współpracownika,
• Opracowanie zasad cyberhigieny dla własnego stanowiska pracy.

3. Bezpieczne zarządzanie hasłami i dostępem – część teoretyczna

• zasady tworzenia bezpiecznych haseł,
• różnice między hasłem silnym i słabym,
• unikalność haseł,
• ryzyko ponownego wykorzystywania haseł,
• bezpieczne przechowywanie danych uwierzytelniających,
• menedżery haseł – zastosowanie i korzyści,
• uwierzytelnianie wieloskładnikowe (MFA),
• weryfikowanie i ograniczanie uprawnień aplikacji do zakresu niezbędnego do ich działania,
• współdzielenie kont i haseł – ryzyka organizacyjne,
• reagowanie na zaobserwowane naruszenia zasad bezpiecznego zarządzania hasłami i dostępem przez współpracowników.

4. Bezpieczne zarządzanie hasłami i dostępem – część praktyczna

• ocena przykładowych haseł,
• tworzenie bezpiecznych haseł,
• analiza sytuacji „pracownik przekazuje hasło współpracownikowi”,
• ćwiczenie decyzyjne dotyczące zastosowania MFA,
• analiza zasad bezpiecznego korzystania z menedżera haseł.

DZIEŃ 2

5. Bezpieczeństwo urządzeń i oprogramowania – część teoretyczna

• znaczenie aktualizacji systemów operacyjnych i aplikacji,
• skutki braku aktualizacji,
• automatyczne aktualizacje,
• blokowanie ekranu,
• zabezpieczenia biometryczne,
• ryzyko instalowania nieznanych aplikacji,
• korzystanie z oprogramowania dopuszczonego do używania w przedsiębiorstwie,
• uprawnienia aplikacji,
• zasada ograniczania uprawnień aplikacji do niezbędnego zakresu,
• bezpieczne korzystanie z urządzeń służbowych i prywatnych,
• reagowanie na zaobserwowane nieprawidłowe korzystanie z urządzeń i oprogramowania przez współpracowników.

6. Bezpieczeństwo urządzeń i oprogramowania – część praktyczna

• analiza przykładowych ustawień bezpieczeństwa urządzenia,
• identyfikacja niepotrzebnych uprawnień aplikacji,
• case study „Nieznana aplikacja na komputerze”,
• zadanie praktyczne – zabezpieczenie stanowiska pracy.

7. Bezpieczne korzystanie z sieci – część teoretyczna

• sieć prywatna i publiczna,
• zagrożenia związane z publicznymi sieciami Wi-Fi,
• rozpoznawanie podejrzanych sieci,
• sytuacje wymagające rezygnacji z korzystania z publicznego Wi-Fi,
• podstawowe zasady korzystania z VPN,
• bezpieczna praca poza siedzibą przedsiębiorstwa,
• ryzyka związane z pracą zdalną,
• informowanie współpracowników o zidentyfikowanych zagrożeniach.

8. Bezpieczne korzystanie z sieci – część praktyczna

• rozpoznawanie podejrzanych sieci Wi-Fi,
• analiza przypadku „Praca poza biurem”,
• zadanie decyzyjne: „Czy w tej sytuacji można korzystać z publicznej sieci?”,
• analiza zastosowania VPN w pracy przedsiębiorstwa.

9. Podstawowe zasady tworzenia kopii zapasowych – część teoretyczna

• pojęcie kopii zapasowej,
• cel wykonywania kopii zapasowych,
• dane istotne dla funkcjonowania przedsiębiorstwa,
• skutki utraty danych,
• rozróżnienie kopii lokalnej i chmurowej oraz ich zastosowania w przedsiębiorstwie,
• ryzyka związane z brakiem aktualnej kopii,
• podstawowe zasady organizacji backupu,
• odpowiedzialność użytkownika za zabezpieczenie danych,
• reagowanie na sytuację braku kopii zapasowej lub ryzyko utraty danych.

10. Podstawowe zasady tworzenia kopii zapasowych – część praktyczna

• identyfikacja danych wymagających backupu w przedsiębiorstwie,
• analiza przypadku utraty danych,
• opracowanie podstawowego schematu wykonywania kopii zapasowych,
• zadanie decyzyjne dotyczące reakcji na brak kopii danych.

Walidacja

Materiały dla uczestników usługi (skrypt) zapewnia organizator.

Warunkiem skorzystania z usługi jest zapis na szkolenie za pośrednictwem Bazy Usług Rozwojowych.

Usługa realizowana przez podmiot spełniający wymagania określone w Rozporządzeniu Ministra Funduszy i Polityki Regionalnej z dnia 28 lipca 2023 r. w sprawie rejestru podmiotów świadczących usługi rozwojowe (Dz.U. z 2023 r. poz. 1686). Usługa realizowana zgodnie z wymogami określonymi w wyżej wymienionym Rozporządzeniu oraz określonymi w Rekomendacji nr 1/2026 Rady Programowej ds. kompetencji z dnia 19.05.2026 r. minimalnymi wymaganiami dotyczącymi usługi.

Usługa rozwojowa nie jest świadczona przez podmiot pełniący funkcję Operatora lub Partnera Operatora w danym projekcie PSF lub w którymkolwiek Regionalnym Programie lub FERS albo przez podmiot powiązany z Operatorem lub Partnerem kapitałowo lub osobowo.

Cena usługi nie obejmuje kosztów niezwiązanych bezpośrednio z usługa rozwojową, w szczególności kosztów środków trwałych przekazywanych Uczestnikom/-czkom projektu, kosztów dojazdu i zakwaterowania.