Szkolenie: Ocena ryzyka, ochrona danych i zapewnienie cyberbezpieczeństwa przy wdrożeniu automatyzacji

Informacje organizacyjne:

Usługa prowadzona jest w godzinach zegarowych w formie zdalnej w czasie rzeczywistym na platformie Microsoft Teams.

Przerwy oraz walidacja są wliczone w ogólny czas usługi rozwojowej.

PROGRAM SZKOLENIA

1. Cyberbezpieczeństwo jako element wdrażania automatyzacji
   • Wyjaśnienie znaczenia bezpieczeństwa informacji podczas wdrażania automatyzacji procesów biznesowych oraz systemów opartych na sztucznej inteligencji.
   • Charakterystyka najważniejszych zagrożeń dla przedsiębiorstw wynikających z cyfryzacji i automatyzacji procesów.
   • Wskazanie zależności pomiędzy bezpieczeństwem informacji, ciągłością działania organizacji oraz skutecznością wdrożeń automatyzacyjnych.
   • Omówienie odpowiedzialności organizacji za ochronę danych i zasobów informacyjnych.
2. Zagrożenia cyberbezpieczeństwa w środowisku automatyzacji
   • Charakterystyka współczesnych zagrożeń, takich jak malware, ransomware, phishing, boty, farmy trolli oraz ataki socjotechniczne.
   • Analiza wpływu cyberzagrożeń na funkcjonowanie zautomatyzowanych procesów biznesowych.
   • Rozpoznawanie podatności systemów oraz najczęściej wykorzystywanych metod ataku.
   • Identyfikacja działań ograniczających ryzyko wystąpienia incydentów bezpieczeństwa.
3. Regulacje prawne i ochrona danych
   • Charakterystyka wymagań wynikających z regulacji DORA, NIS2, ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz przepisów dotyczących ochrony danych osobowych.
   • Interpretacja obowiązków przedsiębiorstwa wynikających z przepisów prawa podczas wdrażania automatyzacji.
   • Dobór środków organizacyjnych i technicznych zapewniających zgodność z obowiązującymi regulacjami.
   • Analiza odpowiedzialności prawnej przedsiębiorstwa za naruszenia bezpieczeństwa informacji.
4. Analiza ryzyka w projektach automatyzacyjnych
   • Poznanie metod identyfikowania zagrożeń, podatności oraz oceny ryzyka dla procesów objętych automatyzacją.
   • Klasyfikowanie ryzyk pod względem prawdopodobieństwa wystąpienia oraz potencjalnych skutków biznesowych.
   • Opracowanie planów postępowania z ryzykiem oraz działań ograniczających możliwość wystąpienia incydentów.
   • Monitorowanie poziomu ryzyka na poszczególnych etapach wdrożenia automatyzacji.
5. Ochrona danych i polityki bezpieczeństwa
   • Zasady projektowania polityk bezpieczeństwa informacji uwzględniających procesy automatyzacyjne.
   • Dobór środków ochrony danych osobowych, w tym danych szczególnej kategorii.
   • Organizowanie bezpiecznego dostępu do danych wykorzystywanych przez systemy automatyzacji i AI.
   • Praktyczne przykłady wdrażania polityk bezpieczeństwa w przedsiębiorstwach.
6. Testowanie bezpieczeństwa oraz reagowanie na incydenty
   • Planowanie testów bezpieczeństwa systemów wspierających automatyzację procesów biznesowych.
   • Identyfikowanie słabych punktów infrastruktury oraz ocena skuteczności zastosowanych zabezpieczeń.
   • Opracowanie procedur reagowania na incydenty oraz zasad współpracy pomiędzy działami odpowiedzialnymi za bezpieczeństwo.
   • Doskonalenie procesu raportowania i analizy incydentów bezpieczeństwa.
7. Walidacja procesów automatyzacyjnych i współpraca międzydziałowa
   • Przeprowadzanie walidacji procesów automatyzacyjnych pod kątem zgodności z wymaganiami bezpieczeństwa.
   • Organizowanie współpracy pomiędzy działami IT, cyberbezpieczeństwa, compliance oraz właścicielami procesów.
   • Budowanie mechanizmów wymiany informacji o zagrożeniach i dobrych praktykach bezpieczeństwa.
   • Wykorzystanie wyników walidacji do doskonalenia procesów automatyzacji.
8. Budowanie kultury bezpieczeństwa w organizacji
   • Rozwijanie świadomości pracowników w zakresie ochrony danych i cyberbezpieczeństwa podczas korzystania z automatyzacji oraz AI.
   • Promowanie dobrych praktyk związanych z bezpiecznym projektowaniem i użytkowaniem zautomatyzowanych procesów.
   • Współpraca z Inspektorem Ochrony Danych oraz innymi osobami odpowiedzialnymi za bezpieczeństwo informacji.
   • Przygotowanie działań edukacyjnych wspierających rozwój kultury bezpieczeństwa w przedsiębiorstwie oraz ograniczających ryzyko występowania incydentów.

Walidacja szkolenia

Warunkiem zdobycia certyfikatu potwierdzającego zdobyte kompetencje jest przystąpienie do Egzaminu. Na egzamin uczestnik nie musi dokonywać osobnego zapisu oraz jest w koszt usługi.

Wymagana jest obecność min 80% lub zgodna ze wskazaniami Operatora. Obecność na usłudze weryfikowana będzie na podstawie raportu logowań wygenerowanego z platformy.

Uczestnicy przyjmują do wiadomości, że usługa może być poddana monitoringowi z ramienia Operatora lub PARP i wyrażają na to zgodę.

Uczestnik ma obowiązek zapisania się na usługę przez BUR co najmniej w dniu zakończenia rekrutacji.

Organizator zapewnia dostępność osobom ze szczególnymi potrzebami podczas realizacji usług rozwojowych zgodnie z Ustawą z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami (Dz.U. 2022 poz. 2240) oraz „Standardami dostępności dla polityki spójności 2021-2027”. W przypadku potrzeby zapewnienia specjalnych udogodnień prosimy o kontakt przed zapisem na usługę!

1. Sprzęt uczestnika:

• komputer lub laptop z systemem operacyjnym Windows 10 / 11, macOS lub Linux z wolną przestrzenią dyskową ,
• stabilne łącze internetowe (min. 10 Mbps) – w przypadku zajęć zdalnych,
• aktualna przeglądarką internetową (Chrome, Edge, Firefox),

Obowiązkowe:

• Kamera: Uczestnik powinien posiadać działającą kamerę (wbudowaną w laptop/komputer lub zewnętrzną). Kamera umożliwia aktywny udział w sesjach, prezentację ćwiczeń grupowych oraz interakcję z prowadzącym.
• Mikrofon: Niezbędny jest sprawny mikrofon (wbudowany lub zewnętrzny, np. w zestawie słuchawkowym).Umożliwia zadawanie pytań, udział w dyskusjach i ćwiczeniach grupowych.
• Zalecane użycie słuchawek z mikrofonem, aby zredukować echo i poprawić jakość dźwięku.

2. Oprogramowanie:

Nie jest wymagane wcześniejsze przygotowanie środowiska. Wszystkie niezbędne programy, dane i narzędzia zostaną przekazane przez trenera w trakcie trwania szkolenia.

3. Łącze internetowe:

• Minimum 10 Mbps download / 5 Mbps upload
• Stabilne połączenie bez dużych przerw i opóźnień

4. Środowisko pracy:

• Ciche miejsce do pracy i nauki
• Dostęp do powierzchni roboczej umożliwiającej komfortowe używanie komputera
• Możliwość dzielenia ekranu w trakcie sesji praktycznych i konsultacji

5. Środowisko szkoleniowe

Szkolenie realizowane jest przez platformę Microsoft Teams, umożliwiającą:

• udostępnianie ekranu,
• czat, komunikację audio-wideo,
• współdzielenie materiałów i plików.

Grupę docelową stanowią przedsiębiorcy i przedsiębiorczynie z sektora MŚP oraz ich pracownicy, którzy chcą rozwijać kompetencje związane z wykorzystaniem nowoczesnych technologii, automatyzacją i cyfryzacją procesów w przedsiębiorstwie.

Szkolenie skierowane jest do osób zainteresowanych wdrażaniem rozwiązań technologicznych usprawniających codzienną pracę, zwiększających efektywność procesów oraz przygotowujących przedsiębiorstwo do zmian technologicznych. Uczestnikami mogą być osoby reprezentujące firmy znajdujące się na różnych poziomach zaawansowania technologicznego.

Prezentacja w formacie PDF zostanie wysłana uczestnikowi na maila najpóźniej w dniu rozpoczęcia się szkolenia.