Specjalista ds. cyberbezpieczeństwa - szkolenie zakończone międzynarodową kwalifikacją GCCS-DIG-004

Program szkolenia:

Moduł 1. Wprowadzenie do cyberbezpieczeństwa i zielonego cyberbezpieczeństwa (2 godz. w tym 1h 30 min teoria, 30 min praktyka)

• Podstawowe pojęcia związane z cyberbezpieczeństwem i rodzaje zagrożeń cyfrowych.
• Rola użytkownika w ochronie danych i bezpieczeństwie informacji.
• Wpływ procesów cyberbezpieczeństwa na środowisko, ze szczególnym uwzględnieniem monitoringu, szyfrowania i przetwarzania danych.
• Zapotrzebowanie energetyczne procesów monitorowania i szyfrowania.
• Porównanie śladu węglowego infrastruktury on-premise i usług Green Cloud.
• Cykl życia infrastruktury IT – Circular IT, recykling i utylizacja urządzeń sieciowych.
• Znaczenie certyfikacji Energy Star przy wyborze sprzętu IT.

Moduł 2. Phishing i socjotechnika – teoria i ćwiczenia (2 godz. w tym 30 min teoria, 1h 15 min praktyka)

• Mechanizmy ataków phishingowych i techniki manipulacji.
• Zasady wpływu społecznego Cialdiniego w kontekście cyberzagrożeń.
• Rozpoznawanie fałszywych wiadomości e-mail, SMS i komunikatów w komunikatorach.
• Przykłady incydentów i konsekwencje naruszeń bezpieczeństwa informacji.
• Analiza przykładów wiadomości phishingowych.
• Rozpoznawanie prób oszustwa i podejmowanie bezpiecznych decyzji.
• Omówienie wyników ćwiczeń i rekomendacje dotyczące bezpiecznych zachowań cyfrowych.

Moduł 3. Sztuczna inteligencja w cyberbezpieczeństwie i zrównoważonym IT (1 godz. 30 min w tym 1h teoria, 30 min praktyka)

• Wykorzystanie AI przez cyberprzestępców, w tym deepfake i automatyzacja ataków.
• Wykorzystanie narzędzi AI do generowania treści phishingowych.
• Rozpoznawanie treści generowanych przez AI i ocena ich wiarygodności.
• Analiza rzetelności raportów środowiskowych generowanych przez systemy AI.
• Weryfikacja wskaźników oszczędności energii w scenariuszach automatyzacji Security Operations Center (SOC).
• Wpływ automatyzacji procesów bezpieczeństwa na zużycie zasobów obliczeniowych.

Moduł 4. Bezpieczne i zrównoważone zarządzanie danymi, efektywność energetyczna i ESG (4 godz. 30 min w tym 2h 30 min teoria, 2h praktyka)

• Tworzenie i zarządzanie silnymi hasłami oraz stosowanie uwierzytelniania dwuskładnikowego.
• Bezpieczne korzystanie z sieci publicznych oraz ochrona danych osobowych i firmowych.
• OSINT – pozyskiwanie i analiza informacji z ogólnodostępnych źródeł.
• Digital Less Waste – ograniczanie zbędnych danych w środowisku cyfrowym.
• Definiowanie parametrów retencji danych w celu ograniczania zjawiska Dark Data.
• Identyfikacja zbędnych danych archiwalnych i możliwości ich usuwania.
• Techniki kompresji logów i ich wpływ na oszczędność pamięci oraz zasobów serwerowych.
• Analiza polityki retencji danych pod kątem optymalizacji wykorzystania pamięci.
• Konsolidacja narzędzi IT i ograniczanie liczby urządzeń fizycznych.
• Technologie informacyjne i telekomunikacyjne w przemyśle 4.0 oraz ich wpływ na bezpieczeństwo informacji.
• Analiza wydajności energetycznej systemów SIEM.
• Analiza poboru mocy urządzeń bezpieczeństwa w różnych trybach pracy.
• Ocena efektywności energetycznej algorytmów szyfrujących w transmisji danych.
• Optymalizacja zapytań do baz logów w celu ograniczania obciążenia procesora CPU.
• Tryby energooszczędne serwerów SOC oraz ograniczanie zbędnych operacji obliczeniowych.
• Wirtualizacja i automatyzacja jako sposoby ograniczania liczby serwerów oraz zużycia energii.
• Geoinformacja i jej zastosowanie w analizie ryzyka.
• Analiza śladu węglowego infrastruktury zabezpieczającej.
• Green Cloud i kryteria wyboru dostawców usług chmurowych stosujących politykę Carbon Neutral.
• ESG w praktyce cyfrowej – analiza rzetelności danych środowiskowych i wskaźników efektywności energetycznej.
• Circular IT – cykl życia sprzętu, zakup urządzeń energooszczędnych, recykling i odpowiedzialna utylizacja.
• Odpowiedzialność społeczna, etyka i przejrzystość działań w środowisku cyfrowym.

Moduł 5. Część praktyczna – analiza i optymalizacja bezpieczeństwa IT (4 godz. praktyka)

• Symulacja ataku phishingowego oraz analiza sposobów reagowania na zagrożenia.
• Analiza przykładowej struktury zapytań do bazy logów pod kątem ograniczenia obciążenia CPU.
• Ocena przykładowej polityki retencji danych pod kątem ograniczenia wykorzystania pamięci i eliminacji Dark Data.
• Analiza poboru mocy urządzeń bezpieczeństwa w różnych trybach pracy.
• Ocena efektywności energetycznej wybranych rozwiązań szyfrujących na podstawie danych lub scenariuszy ćwiczeniowych.
• Analiza śladu węglowego infrastruktury zabezpieczającej na podstawie udostępnionych danych.
• Weryfikacja przykładowych raportów ESG generowanych przez AI oraz wskaźników oszczędności energii w automatyzacji SOC.
• Identyfikacja możliwości konsolidacji narzędzi IT i redukcji liczby urządzeń fizycznych.
• Opracowanie rekomendacji dotyczących poprawy bezpieczeństwa, efektywności energetycznej i zrównoważonego zarządzania zasobami cyfrowymi.

Moduł 6. Zielone i cyfrowe kompetencje – analiza i rozwój (2 godz. w tym 1h teoria, 1h praktyka)

• Zielone kompetencje według GreenComp i ESCO oraz ich znaczenie w pracy specjalisty ds. cyberbezpieczeństwa.
• Matryca kompetencji green & digital jako narzędzie rozwoju pracownika i zespołu.
• Zasady odpowiedzialności za cyfrowy ślad środowiskowy.
• Zrównoważona administracja IT – dobór energooszczędnych rozwiązań, wirtualizacja i automatyzacja ograniczająca zbędne operacje.
• Planowanie okien serwisowych i pór skanowania z uwzględnieniem obciążenia sieci i zużycia energii.
• Ocena zależności między wydajnością narzędzi bezpieczeństwa a ich wpływem na środowisko.
• Korzyści ekonomiczne wynikające z eko-bezpieczeństwa systemów.
• Budowanie kultury Green Cyber w organizacji i opracowywanie komunikatów wspierających ekologiczne nawyki zespołu IT.
• Powiązanie kompetencji cyfrowych i zielonych z celami zrównoważonego rozwoju.
• Przykłady wdrożeń zasad zrównoważonego cyberbezpieczeństwa w sektorze przemysłowym i usługowym.
• Wybór dostawców usług chmurowych stosujących politykę Carbon Neutral na podstawie udostępnionych informacji o ich działaniach środowiskowych.
• Rozpoznawanie postaw zawodowych promujących oszczędność surowców IT oraz odpowiedzialne korzystanie z infrastruktury cyfrowej.

Walidacja (1h): kwalifikacja międzynarodowa GCCS-DIG-004 Specjalista ds. cyberbezpieczeństwa w zakresie GREEN. Uczestnik przystępuje do testu teoretycznego zgodnie z harmonogramem. Materiały do analizy dowodów i deklaracji przekazywane są Jednostce Walidującej po zakończonym szkoleniu.

Teoria: 6 godz. 45 min.

Praktyka: 9 godz. 15 min.

Efekty uczenia się wynikają bezpośrednio z międzynarodowego standardu kwalifikacji GCCS-DIG-004 Specjalista ds. cyberbezpieczeństwa w zakresie GREEN. Zgodnie z zasadami walidacji i certyfikacji GCCS/ICVC podmiot szkoleniowy nie ma możliwości zmiany ani ich dostosowania - stanowią one stały, obowiązkowy zakres kwalifikacji. Usługa kończy się egzaminem GCCS Core w zakresie Green & Digital. Walidacja przeprowadzana jest przez podmiot zewnętrzny - ICVC Certyfikacja Sp. z o.o. działający jako Lokalna Jednostka Walidująca akredytowana przez Talent Odyssey Ltd (akredytacja GCCS/ACR/2026/PL/011). Egzaminatora zapewnia ICVC dla wszystkich zastosowanych metod walidacji: analiza dowodów i deklaracji oraz test teoretyczny. Egzaminator ICVC jest niezależny od procesu szkolenia, posiada wiedzę ekspercką w zakresie kwalifikacji oraz upoważnienie GCCS. Komplet dokumentacji walidacyjnej (efekty uczenia się, kryteria weryfikacji, arkusze oceny, scenariusze) jest dostarczany przez ICVC zgodnie z dokumentacją kwalifikacji GCCS Core. Certyfikat wydaje Talent Odyssey Ltd (Ateny, Grecja) w terminie do 7 dni roboczych od zakończenia egzaminu. Czas oczekiwania na wydanie certyfikatu został wliczony do terminu realizacji usługi.

Prezentacja w formacie PDF, przesłana uczestnikom drogą e-mailową najpóźniej w dniu rozpoczęcia szkolenia.

Udział w szkoleniu wymaga podstawowej umiejętności obsługi komputera i korzystania z internetu.

Uczestnik zobowiązany jest do aktywnego udziału w zajęciach i ćwiczeniach praktycznych. Minimalna wymagana frekwencja wynosi 80%.

Warunkiem uzyskania certyfikatu potwierdzającego kwalifikację jest przystąpienie do egzaminu certyfikującego i uzyskanie pozytywnego wyniku. Egzamin nie wymaga odrębnego zgłoszenia, a jego koszt jest uwzględniony w cenie usługi.

Zapis na szkolenie za pośrednictwem BUR należy zrealizować najpóźniej w dniu zakończenia rekrutacji.

Organizator zapewnia dostępność usługi osobom ze szczególnymi potrzebami, zgodnie z obowiązującymi przepisami oraz Standardami dostępności dla polityki spójności 2021–2027. Osoby potrzebujące dodatkowych udogodnień prosimy o wcześniejszy kontakt z organizatorem, przed dokonaniem zapisu na szkolenie.

W przypadku uczestników korzystających z dofinansowania w wysokości co najmniej 70% ze środków publicznych możliwe jest zastosowanie zwolnienia z podatku VAT na podstawie § 3 ust. 1 pkt 14 rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r., pod warunkiem spełnienia pozostałych wymogów określonych w tym przepisie.

Zwolnienie z podatku VAT stosowane jest po potwierdzeniu, że udział danego uczestnika w szkoleniu jest finansowany w co najmniej 70% ze środków publicznych oraz spełnione są pozostałe warunki zwolnienia.

Usługa kończy się zewnętrzną walidacją efektów uczenia się kwalifikacji Specjalista ds. cyberbezpieczeństwa w zakresie GREEN.

Realizacja usługi może podlegać monitoringowi prowadzonemu przez Operatora lub PARP.

1. Sprzęt uczestnika

Komputer lub laptop z systemem Windows 10/11, macOS lub Linux, aktualną przeglądarką internetową (Chrome, Edge lub Firefox) oraz możliwością odtwarzania materiałów szkoleniowych.

Wymagana jest sprawna kamera internetowa oraz mikrofon (wbudowane lub zewnętrzne). Zalecane jest korzystanie ze słuchawek z mikrofonem w celu zapewnienia odpowiedniej jakości dźwięku.

2. Oprogramowanie

Uczestnik powinien posiadać aktualną przeglądarkę internetową umożliwiającą korzystanie z platformy szkoleniowej oraz internetowych narzędzi AI. Informacje dotyczące wykorzystywanych aplikacji i sposobu uzyskania do nich dostępu zostaną przekazane przed rozpoczęciem szkolenia.

3. Łącze internetowe

Stabilne połączenie internetowe o minimalnej przepustowości 10 Mb/s pobierania i 5 Mb/s wysyłania danych, umożliwiające płynny udział w zajęciach, komunikację głosową i korzystanie z kamery.

4. Środowisko pracy

Spokojne miejsce umożliwiające aktywny udział w szkoleniu, wykonywanie ćwiczeń oraz korzystanie z komputera. Uczestnik powinien mieć możliwość udostępniania ekranu podczas zajęć.

5. Platforma szkoleniowa

Szkolenie realizowane jest za pośrednictwem platformy ClickMeeting. Informacje umożliwiające dołączenie do zajęć zostaną przekazane uczestnikom przed rozpoczęciem szkolenia.