Najsłabszym ogniwem bezpieczeństwa wciąż jest człowiek – kliknięcie w link z fałszywej wiadomości potrafi zniweczyć inwestycje w najlepsze zabezpieczenia. Dlatego przepisy wprost wymagają szkoleń.
Podstawa prawna
- Rozporządzenie KRI (§ 19 ust. 2 pkt 6) – obowiązek zapewnienia szkolenia osób zaangażowanych w proces przetwarzania informacji.
- Ustawa o KSC (art. 8) – podmioty kluczowe i ważne zapewniają personelowi edukację z cyberbezpieczeństwa i podstawowych zasad cyberhigieny. Szkolenie musi przejść także kierownictwo.
Z jakich programów można sfinansować szkolenia?
- Cyberbezpieczny Samorząd – szkolenia dla pracowników JST, kadry oraz specjalistyczne dla działu IT (obszar kompetencyjny).
- Cyberbezpieczny Wodociąg – szkolenia na poziomie podstawowym oraz szkolenia połączone z testami socjotechnicznymi.
- KPO dla szpitali – szkolenia personelu medycznego i administracyjnego.
Program szkoleń
1. Podstawy cyberbezpieczeństwa – dla wszystkich pracowników
- znaczenie cyberbezpieczeństwa dla podmiotu publicznego,
- najczęstsze zagrożenia i socjotechnika,
- zgłaszanie i raportowanie incydentów,
- objawy zainfekowanego komputera i konsekwencje utraty danych,
- bezpieczna poczta elektroniczna i rozpoznawanie phishingu,
- hasła i uwierzytelnianie wieloskładnikowe,
- media społecznościowe,
- sztuczna inteligencja w rękach cyberprzestępców.
Szkolenie można rozszerzyć o testy socjotechniczne, które sprawdzają, jak pracownicy reagują w praktyce.
2. Dla kadry kierowniczej i IT – wymogi KRI i KSC
Polityka bezpieczeństwa, formalno-prawne obowiązki podmiotu wynikające z Rozporządzenia KRI i ustawy o KSC, odpowiedzialność kierownika. Najlepiej przeprowadzić je po wdrożeniu SZBI, tak aby omawiać procedury obowiązujące w danej jednostce.
3. Specjalistyczne dla działu IT
Zastosowane środki bezpieczeństwa lub zakres ustalony indywidualnie.
Forma
Warsztaty z praktycznymi przykładami – w siedzibie jednostki lub zdalnie. W programach grantowych wymagane jest zwykle doświadczenie trenera w prowadzeniu szkoleń z cyberbezpieczeństwa.
Prowadziłem szkolenia z cyberbezpieczeństwa jako trener ekspert NASK PIB, a obecnie jestem wykładowcą cyberbezpieczeństwa w Wyższej Szkole Biznesu i Nauk o Zdrowiu w Łodzi. Na co dzień pracuję jako forensic expert w Centralnym Biurze Zwalczania Cyberprzestępczości, więc omawiam zagrożenia na przykładach z praktyki. Zapraszam do kontaktu.
Co oferujemy
- szkolenia z podstaw cyberbezpieczeństwa dla pracowników – z opcją testów socjotechnicznych,
- szkolenia dla kadry i IT z wymogów Rozporządzenia KRI i ustawy o KSC/NIS2,
- szkolenia dla kierownika podmiotu kluczowego lub ważnego oraz kierownictwa jednostek podległych,
- specjalistyczne szkolenia dla działu IT – według indywidualnych potrzeb,
- materiały dla pracowników „Cyberbezpieczeństwo w podmiocie publicznym. Zagrożenia, dobre praktyki, cyberhigiena”.
Szkolenia spełniają wymagania programów Cyberbezpieczny Samorząd, Cyberbezpieczny Wodociąg i KPO. Prowadzimy je w formie warsztatów – w siedzibie lub online. Zapraszamy do kontaktu.