Cyberbezpieczeństwo w urzędzie

Celem szkolenia jest zdobycie wiedzy i umiejętności z zakresu cyberbezpieczeństwa – zarówno podstawowych, jak i zaawansowanych. Uczestnicy poznają metody ochrony informacji, zabezpieczania systemów oraz przeciwdziałania atakom. Nauczą się rozpoznawać zagrożenia, stosować praktyczne zabezpieczenia i wdrażać skuteczne procedury zgodne z wymaganiami norm (w tym ISO 27001). Szkolenie umożliwia również zrozumienie aktualnego krajobrazu cyberzagrożeń oraz zasad zarządzania bezpieczeństwem informacji.

Ze szkolenia skorzystają:

• Specjaliści ds. cyberbezpieczeństwa (na każdym poziomie zaawansowania),
• Osoby rozpoczynające karierę w branży,
• Pracownicy administracji, firm, instytucji i organizacji zainteresowani ochroną danych i systemów IT.

I. Podstawy cyberbezpieczeństwa

• Co to jest informacja i dlaczego trzeba ją chronić?
• Poufność, integralność, dostępność
• Inżynieria społeczna, analiza ryzyka, modelowanie zagrożeń
• Bezpieczeństwo fizyczne i sprzętowe
• Ochrona urządzeń mobilnych, nośników, dostępów
• Szyfrowanie, VPN, podpisy elektroniczne, PKI
• Bezpieczeństwo przeglądarek, stron, poczty e-mail
• Rodzaje ataków: phishing, spoofing, ransomware, deepfake, malware, social media attacks
• Metody obrony: polityka haseł, 2FA, backup, aktualizacje, edukacja pracowników, cyberhigiena

II. Aktualny krajobraz cyberzagrożeń

• Raporty NIK, CERT Polska, CSIRT NASK – zagrożenia 2024
• Najczęstsze ataki i jak się przed nimi bronić

III. Zarządzanie bezpieczeństwem informacji

• System Zarządzania Bezpieczeństwem Informacji (SZBI)
• Ocena ryzyka i podejście oparte na ryzyku (szablon analizy ryzyka)
• Wymagania norm ISO 27001 i ISO 27002
• Dobre praktyki: kontrola dostępu, kryptografia, backupy, incydenty, zgodność z prawem
• Rola i zadania Data Security Officer (DSO)
• Audyty i ciągłość działania

• Wykłady z prezentacją multimedialną
• Analiza przypadków (case studies)
• Ćwiczenia warsztatowe (tworzenie polityk, analiza ryzyka)
• Dyskusje, konsultacje, sesje pytań i odpowiedzi
• Materiały szkoleniowe do wykorzystania po zakończeniu szkolenia