AI dla kadry zarządzającej: strategia, ryzyka i wdrożenie w organizacji, szkolenie online w czasie rzeczywistym

1. AI oczami decydenta: możliwości i ograniczenia

• Generatywna AI, uczenie maszynowe, automatyzacja: co jest czym
• Co modele językowe robią dobrze, a co słabo
• Pokaz na żywo: te same narzędzia w zadaniu łatwym i trudnym
• Skąd biorą się błędy i dlaczego nie da się ich wykluczyć
• Dyskusja: oczekiwania wobec AI w organizacjach uczestników

2. Gdzie szukać wartości: mapa zastosowań

• Typowe obszary: obsługa klienta, dokumenty, analizy, wiedza wewnętrzna
• Zadania powtarzalne a zadania wymagające osądu
• Zastosowania dla pojedynczego pracownika a zmiana całego procesu
• Sygnały, że proces nie jest gotowy na AI
• Ćwiczenie: mapa zastosowań w wybranym procesie własnej organizacji

3. Ocena przypadków użycia

• Kryteria: korzyść, koszt, ryzyko, gotowość danych, wpływ na ludzi
• Koszty widoczne i ukryte: licencje, integracja, utrzymanie, nadzór
• Jak nie pomylić efektownego pokazu z opłacalnym wdrożeniem
• Macierz priorytetów: szybkie korzyści i projekty długoterminowe
• Ćwiczenie: ocena trzech pomysłów według wspólnego arkusza

4. Kupić, zbudować czy poczekać

• Narzędzia gotowe, rozwiązania dopasowane, budowa własna: konsekwencje każdej drogi
• Pytania do dostawcy o dane, bezpieczeństwo i warunki umowy
• Zależność od jednego dostawcy i sposoby jej ograniczania
• Rola działu IT i bezpieczeństwa w wyborze narzędzia
• Ćwiczenie: lista pytań do dostawcy dla wybranego zastosowania

5. Ryzyka operacyjne i wizerunkowe

• Wyciek danych przez nieuważne korzystanie z narzędzi publicznych
• Błędne odpowiedzi w dokumentach i komunikacji z klientem
• Stronniczość wyników i decyzje wobec ludzi
• Korzystanie z AI poza wiedzą organizacji
• Ćwiczenie: rejestr ryzyk dla jednego zastosowania z poprzednich modułów

6. Regulacje z perspektywy zarządu

• AI Act, czyli rozporządzenie (UE) 2024/1689: logika podejścia opartego na ryzyku
• Dostawca systemu a podmiot stosujący: różne role, różne obowiązki
• Ochrona danych osobowych przy korzystaniu z AI
• Prawa autorskie i poufność informacji w pracy z modelami
• Lista pytań do działu prawnego i inspektora ochrony danych

7. Ład i polityka korzystania z AI

• Kto w organizacji odpowiada za AI: właściciel tematu i zespół
• Elementy polityki: dozwolone narzędzia, dane, weryfikacja, zgłaszanie problemów
• Rejestr zastosowań AI w organizacji
• Nadzór człowieka nad wynikami
• Ćwiczenie: szkic zasad korzystania z AI na jedną stronę

8. Ludzie i zmiana

• Obawy pracowników i jak o nich rozmawiać
• Kompetencje potrzebne na różnych stanowiskach
• Rola kierowników liniowych we wdrożeniu
• Szkolenia, wewnętrzni liderzy i wymiana doświadczeń
• Dyskusja: co zatrzymuje wdrożenia w organizacjach uczestników

9. Pilotaż i mierzenie efektów

• Wybór pierwszego zastosowania: mały zakres, widoczny efekt
• Mierniki: czas, jakość, koszt, satysfakcja użytkowników
• Punkt odniesienia przed startem pilotażu
• Warunki rozszerzenia, korekty albo zamknięcia projektu
• Ćwiczenie: karta pilotażu z celem, miernikami i terminem decyzji

10. Warsztat podsumowujący: plan wdrożenia dla Waszej organizacji

• Zebranie wyników ćwiczeń z całego dnia w jeden dokument
• Priorytety na najbliższe miesiące
• Podział ról i decyzje do podjęcia przez zarząd
• Prezentacja planów i informacja zwrotna od trenera oraz grupy
• Pierwsze kroki po powrocie do pracy

Uczestnicy szkolenia otrzymają materiały szkoleniowe w formie elektronicznej, obejmujące:

• checklistę wspierającą analizę bezpieczeństwa aplikacji i identyfikację najczęściej występujących podatności,
• materiały dotyczące kodów odpowiedzi HTTP wykorzystywanych podczas testowania aplikacji webowych i usług sieciowych,
• materiał wprowadzający do narzędzia OWASP ZAP wraz z przykładami jego wykorzystania podczas testów bezpieczeństwa,
• przykładowy raport z testów bezpieczeństwa prezentujący sposób dokumentowania wyników oraz zgłaszania wykrytych podatności,
• materiały edukacyjne dotyczące rodzajów ataków oraz najczęściej występujących podatności bezpieczeństwa w aplikacjach i systemach informatycznych,
• zestaw ćwiczeń praktycznych realizowanych podczas szkolenia.

Uczestnicy otrzymają również dostęp do materiałów wykorzystywanych podczas warsztatów praktycznych oraz przykładowych scenariuszy związanych z analizą bezpieczeństwa aplikacji i systemów IT.

Usługa dostępna dla uczestników projektu „Małopolski Pociąg do Kariery – sezon 1” oraz „Nowy Start w Małopolsce z EURESem”. Realizacja możliwa z wykorzystaniem bonów szkoleniowych zgodnie z zasadami projektu.

Usługa realizowana będzie w formie zdalnej w czasie rzeczywistym z wykorzystaniem platformy szkoleniowej ClickMeeting.

Uczestnik powinien dysponować:

• komputerem lub laptopem wyposażonym w mikrofon oraz głośniki lub słuchawki,
• stabilnym dostępem do Internetu,
• aktualną przeglądarką internetową (Google Chrome, Microsoft Edge, Mozilla Firefox lub równoważną),
• aktywnym adresem e-mail umożliwiającym otrzymywanie materiałów szkoleniowych oraz informacji organizacyjnych.

Ze względu na praktyczny charakter szkolenia uczestnik powinien posiadać możliwość instalacji bezpłatnego oprogramowania wykorzystywanego podczas zajęć, w szczególności:

• narzędzia OWASP ZAP lub równoważnego oprogramowania wspierającego analizę bezpieczeństwa aplikacji,
• przeglądarki internetowej umożliwiającej wykonywanie ćwiczeń praktycznych,
• oprogramowania umożliwiającego korzystanie z materiałów szkoleniowych udostępnianych przez trenera.

Przed rozpoczęciem szkolenia uczestnicy otrzymają:

• link do platformy szkoleniowej ClickMeeting,
• instrukcję logowania i udziału w zajęciach,
• informacje organizacyjne dotyczące realizacji usługi,
• listę niezbędnego oprogramowania wykorzystywanego podczas warsztatów praktycznych,
• dostęp do materiałów szkoleniowych w formie elektronicznej.

Uczestnik powinien posiadać podstawowe umiejętności obsługi komputera oraz możliwość aktywnego udziału w ćwiczeniach praktycznych związanych z identyfikacją zagrożeń, analizą podatności oraz oceną bezpieczeństwa aplikacji i systemów informatycznych.