Wzmacnianie bezpieczeństwa cyfrowego w środowisku pracy w MŚP - usługa szkoleniowa

Blok 1 – Identyfikowanie i analizowanie oszustw komputerowych w MŚP

• Charakteryzowanie najczęściej występujących rodzajów oszustw komputerowych
• Rozpoznawanie elementów ostrzegawczych w komunikacji elektronicznej
• Analizowanie realnych scenariuszy oszustw komputerowych

Blok 2 – Stosowanie zasad cyberhigieny w codziennej pracy z narzędziami cyfrowymi i urządzeniami końcowymi w MŚP

• Cyberhigiena
• Bezpieczne zarządzanie hasłami i dostępem
• Bezpieczeństwo urządzeń i oprogramowania
• Bezpieczne korzystanie z sieci
• Tworzenie kopii zapasowych

Blok 3 – Rozpoznawanie i neutralizowanie technik manipulacji psychologicznej stosowanych w cyberatakach

• Mechanizmy socjotechniczne
• Fazy ataku socjotechnicznego
• Podejmowanie decyzji zwiększających odporność na socjotechniki
• Techniki manipulacji psychologicznej

Blok 4 – Stosowanie zasad bezpiecznego przetwarzania, przechowywania i udostępniania danych

• Rodzaje danych i informacji w przedsiębiorstwie
• Bezpieczne przetwarzanie i przechowywanie danych
• Działania zapobiegające wyciekom danych
• Odpowiedzialność i zgodność z przepisami dotyczącymi ochrony danych .

Blok 5 – Rozpoznawanie incydentów cyberbezpieczeństwa oraz podejmowanie podstawowych działań ograniczających ich skutki

• Identyfikowanie zdarzeń mogących stanowić incydent
• Podejmowanie działań ograniczających skutki incydentu
• Działania ograniczające ryzyko ponownych incydentów

Blok 6 - walidacja efektów uczenia sie

1) Godziny: Szkolenie odbywa się w godzinach zegarowych, czyli 1 godzina szkolenia równa się 60 minut; łącznie 56 godzin.

2) Przerwy: Przerwy są wliczane w czas trwania szkolenia zgodnie z nowym standardem w Bazie Usług Rozwojowych.

3) Metoda prowadzenia: Prowadzone w ramach szkolenia zajęcia realizowane są metodami interaktywnymi i aktywizującymi, rozumianymi jako metody umożliwiające uczenie się w oparciu o doświadczenie i pozwalające uczestnikom na ćwiczenie umiejętności.

4) Forma: Usługa odbywa się stacjonarnie.

5) Grupa docelowa: Szkolenie skierowane jest do przedsiębiorców i pracowników MŚP korzystający w codziennej pracy z narzędzi cyfrowych, systemów online i komunikacji elektronicznej.

6) Warunki organizacyjne: Szkolenie odbędzie się w formie stacjonarnej. Szkolenie przewidziane jest od 5 do 10 osób.

7) Warunki wydania zaświadczenia: Uczestnik otrzyma zaświadczenie, gdy spełni dwa wymogi jednocześnie: osiągnie frekwencję wynoszącą co najmniej 80% łącznego wymiaru godzin szkolenia (nie wlicza się czasu przerw) na podstawie listy obecności podpisywanej każdego dnia szkoleniowego oraz uzyska wynik co najmniej 80% poprawnych odpowiedzi z procesu walidacji.

8) Cel edukacyjny: Celem szkolenia jest rozwój praktycznych kompetencji z zakresu rozpoznawania cyberzagrożeń, cyberhigieny, ochrony danych, odporności na socjotechniki i reagowania na incydenty.

9) Walidacja: Walidacja efektów uczenia się zostanie przeprowadzona z wykorzystaniem metod dostosowanych do charakteru poszczególnych efektów: testu wiedzy, zadań praktycznych w warunkach symulowanych, zadań decyzyjnych, analizy przypadku oraz obserwacji w warunkach symulowanych lub podczas odgrywania ról. Ocena zostanie dokonana na podstawie kryteriów weryfikacji przypisanych do każdego efektu uczenia się.

10) Szkolenie stanowi kształcenie zawodowe w rozumieniu art. 44 rozporządzenia 282/2011 (tj. służy uaktualnieniu wiedzy do celów zawodowych – szkolenie aktualizuje kompetencje menedżerów MŚP), a na gruncie prawa krajowego korzysta ze zwolnienia z VAT: z art. 43 ust. 1 pkt 29 ustawy o VAT – gdy finansowanie wynosi co najmniej 70% ze środków publicznych na podstawie §3 ust.1 pkt 14 rozporządzenia Ministra Finansów z dnia 20.12.2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (Dz.U. z 2015 r., poz.736).

11) Usługa rozwojowa nie jest świadczona przez podmiot pełniący funkcję Operatora lub Partnera Operatora w danym projekcie PSF lub w którymkolwiek Regionalnym Programie lub FERS albo przez podmiot powiązany z Operatorem lub Partnerem kapitałowo lub osobowo

1. elektroniczny skrypt szkoleniowy w formacie PDF obejmujący zagadnienia omawiane podczas szkolenia,
2. prezentacje multimedialne wykorzystywane podczas zajęć,
3. zestaw przykładów wiadomości phishingowych, smishingowych i innych prób oszustw do samodzielnej analizy,
4. materiały typu case study dotyczące oszustw komputerowych, socjotechniki, wycieków danych i incydentów cyberbezpieczeństwa,
5. karty ćwiczeń i zadania praktyczne w wersji elektronicznej,
6. checklisty dotyczące cyberhigieny, bezpiecznego zarządzania hasłami, urządzeniami, siecią i kopiami zapasowymi,
7. materiały dotyczące bezpiecznego przetwarzania, przechowywania i udostępniania danych,
8. schemat postępowania w przypadku podejrzenia lub wystąpienia incydentu cyberbezpieczeństwa,
9. zestaw dobrych praktyk i rekomendacji do wykorzystania po zakończeniu szkolenia,
10. materiały uzupełniające oraz linki do wiarygodnych źródeł dotyczących cyberbezpieczeństwa.

Brak formalnych wymagań dotyczących specjalistycznej wiedzy informatycznej. Osoba korzystająca z usługi powinna należeć do wskazanej grupy docelowej.