Szkolenie: Cyberbezpieczeństwo w pracy- ochrona danych i reagowanie na zagrożenia

Program szkolenia jest dostosowany do potrzeb uczestników usługi oraz głównego celu usługi i jej charakteru oraz obejmuje zakres tematyczny usługi. Uczestnik nie musi spełniać dodatkowych wymagań dot. poziomu zaawansowania.

Informacje organizacyjne:

Usługa prowadzona jest w godzinach zegarowych . Przerwy są wliczone w ogólny czas usługi rozwojowej.

Widełki przerw, uzależnione od długości zajęć:

• dzień szkoleniowy od 2 godzin do poniżej 4 godzin 30 minut – przerwa od 15 do 30 minut,
• dla dnia szkoleniowego trwającego od 4 godzin 30 minut – przerwa od 60 do 75 minut.

Harmonogram usługi może ulec nieznacznemu przesunięciu, ponieważ ilość przerw oraz długość ich trwania zostanie dostosowana indywidualnie do potrzeb uczestników szkolenia. Dostawca zapewnia elastyczność w mikro-zarządzaniu czasem przerw w trakcie realizacji ale jednocześnie utrzymuje zadeklarowany czas zajęć i nie przekracza łącznej długości przerw.

Podział szkolenia:

Teoria 60%

Praktyka 40%

Walidacja- 1 godzina

Moduł 1. Podstawy cyberbezpieczeństwa w pracy

Opis modułu:

Moduł wprowadza uczestników w podstawowe zagadnienia cyberbezpieczeństwa w kontekście pracy z dokumentacją, danymi finansowymi, danymi osobowymi oraz systemami wykorzystywanymi w księgowości i administracji. Uczestnicy poznają najważniejsze zagrożenia dla informacji oraz uczą się rozpoznawać sytuacje, w których dane lub systemy mogą zostać narażone na nieuprawniony dostęp, utratę lub modyfikację.

Zakres tematyczny:

• podstawowe pojęcia cyberbezpieczeństwa,
• bezpieczeństwo informacji w pracy biurowej,
• poufność, integralność i dostępność informacji,
• dane osobowe, finansowe, kadrowe i dokumentacja urzędowa jako zasoby wymagające ochrony,
• zagrożenia dla dokumentów elektronicznych i papierowych,
• zagrożenie, podatność, ryzyko i incydent,
• najczęstsze przyczyny naruszeń bezpieczeństwa w pracy administracyjnej,
• odpowiedzialność pracownika za bezpieczeństwo informacji,
• rozpoznawanie ryzyk związanych z codziennymi obowiązkami,
• praktyczna analiza zagrożeń na stanowisku księgowej/pracownika administracyjnego.

Moduł 2. Phishing, socjotechnika i najczęstsze cyberzagrożenia

Opis modułu:

Moduł koncentruje się na zagrożeniach, z którymi pracownik księgowości lub administracji może spotkać się podczas codziennej pracy. Uczestnicy poznają mechanizmy phishingu, spoofingu, socjotechniki, złośliwego oprogramowania i ransomware oraz sposoby rozpoznawania prób wyłudzenia informacji lub wykonania nieautoryzowanej operacji. Szczególny nacisk położono na wiadomości dotyczące płatności, faktur, przelewów, dokumentów, danych klientów i korespondencji urzędowej.

Zakres tematyczny:

• phishing i spear phishing,
• smishing i vishing,
• spoofing i podszywanie się pod przełożonych, kontrahentów, banki i instytucje,
• fałszywe wiadomości dotyczące faktur i płatności,
• próby zmiany numeru rachunku bankowego kontrahenta,
• fałszywe wezwania do zapłaty,
• fałszywe dokumenty i załączniki,
• fałszywe strony logowania,
• socjotechnika i manipulowanie pracownikiem,
• presja czasu jako narzędzie cyberprzestępcy,
• malware i złośliwe oprogramowanie,
• ransomware,
• trojany, spyware i keyloggery,
• kradzież haseł i danych uwierzytelniających,
• przejęcie kont pocztowych,
• ataki brute force i credential stuffing,
• praktyczna analiza wiadomości e-mail, SMS i załączników,
• ćwiczenie: rozpoznanie próby wyłudzenia i wskazanie prawidłowej reakcji.

Moduł 3. Bezpieczeństwo kont, poczty elektronicznej i systemów

Opis modułu:

Moduł przygotowuje uczestników do bezpiecznego korzystania z poczty elektronicznej, kont służbowych oraz systemów wykorzystywanych w pracy . Uczestnicy poznają zasady ochrony haseł, uwierzytelniania wieloskładnikowego, zarządzania dostępem oraz bezpiecznego logowania do systemów. Omawiane są również zasady postępowania w przypadku podejrzenia przejęcia konta.

Zakres tematyczny:

• bezpieczeństwo kont służbowych,
• tworzenie i przechowywanie silnych haseł,
• menedżery haseł,
• uwierzytelnianie wieloskładnikowe,
• zasada najmniejszych uprawnień,
• bezpieczne logowanie do systemów,
• ochrona kont pocztowych,
• bezpieczne korzystanie z poczty elektronicznej,
• rozpoznawanie nietypowych aktywności na koncie,
• bezpieczne korzystanie z systemów księgowych i administracyjnych,
• aktualizacje i poprawki bezpieczeństwa,
• bezpieczeństwo komputerów i urządzeń mobilnych,
• bezpieczna praca zdalna,
• VPN i sieci Wi-Fi,
• postępowanie w przypadku podejrzenia przejęcia konta,
• praktyczne zabezpieczenie służbowego stanowiska pracy.

Moduł 4. Bezpieczna praca z dokumentami, danymi i systemami cyfrowymi

Opis modułu:

Moduł rozwija praktyczne umiejętności ochrony dokumentów, danych osobowych, finansowych i informacji urzędowych. Uczestnicy poznają zasady bezpiecznego przechowywania, przesyłania i udostępniania dokumentów oraz korzystania z chmury i nośników danych. Szczególny nacisk położono na ograniczanie ryzyka przypadkowego ujawnienia informacji lub udostępnienia dokumentów nieuprawnionej osobie.

Zakres tematyczny:

• ochrona dokumentacji księgowej i administracyjnej,
• bezpieczne przechowywanie dokumentów elektronicznych,
• udostępnianie dokumentów i nadawanie uprawnień,
• bezpieczne przesyłanie dokumentów zawierających dane osobowe i finansowe,
• szyfrowanie plików i nośników,
• bezpieczeństwo poczty elektronicznej,
• bezpieczne korzystanie z chmury,
• bezpieczeństwo dysków sieciowych,
• nośniki USB i urządzenia przenośne,
• kopie zapasowe i zasada 3-2-1,
• przypadkowe wysłanie dokumentu do niewłaściwego odbiorcy,
• bezpieczne drukowanie i skanowanie dokumentów,
• zasady ochrony dokumentów papierowych,
• bezpieczne korzystanie z narzędzi cyfrowych i AI,
• praktyczne opracowanie zasad bezpiecznego obiegu dokumentów.

Moduł 5. Reagowanie na cyberincydenty

Opis modułu:

Moduł przygotowuje uczestników do właściwego reagowania na incydenty, które mogą wystąpić podczas pracy z pocztą, dokumentami, systemami. Uczestnicy poznają zasady postępowania w przypadku phishingu, błędnego przekazania dokumentu, przejęcia konta, infekcji komputera lub podejrzenia ransomware. Nauczą się ograniczać skutki incydentu, prawidłowo go zgłaszać i dokumentować.

Zakres tematyczny:

• czym jest incydent cyberbezpieczeństwa,
• rozpoznawanie oznak incydentu,
• pierwsze działania po wykryciu zagrożenia,
• co zrobić po kliknięciu podejrzanego linku,
• co zrobić po otwarciu złośliwego załącznika,
• postępowanie po podaniu hasła na fałszywej stronie,
• przejęcie służbowej skrzynki pocztowej,
• przypadkowe wysłanie dokumentu do niewłaściwego odbiorcy,
• podejrzenie wycieku danych,
• infekcja komputera,
• ransomware i niedostępność dokumentów,
• zabezpieczenie urządzenia i konta,
• zgłaszanie incydentu przełożonemu lub administratorowi,
• dokumentowanie zdarzenia,
• współpraca z działem IT lub osobą odpowiedzialną za bezpieczeństwo,
• ciągłość pracy w przypadku niedostępności systemów,
• praktyczna symulacja incydentu w środowisku księgowym/administracyjnym.

Moduł 6. Bezpieczna praca cyfrowa i kultura cyberbezpieczeństwa

Opis modułu:

Moduł koncentruje się na utrwaleniu bezpiecznych zachowań w codziennej pracy. Uczestnicy analizują ryzyka związane z pracą hybrydową, komunikacją elektroniczną, wykorzystaniem urządzeń prywatnych oraz narzędzi AI. Na podstawie przykładowych sytuacji opracowują zasady bezpiecznego postępowania oraz indywidualny plan ograniczenia ryzyka cyberbezpieczeństwa na swoim stanowisku.

Zakres tematyczny:

• bezpieczna organizacja stanowiska pracy,
• praca hybrydowa i zdalna,
• korzystanie z urządzeń prywatnych do celów służbowych,
• bezpieczeństwo podczas pracy poza siedzibą,
• bezpieczna komunikacja z klientami, kontrahentami i obywatelami,
• weryfikacja tożsamości rozmówcy,
• bezpieczne korzystanie z narzędzi AI,
• ryzyko wprowadzania danych księgowych, osobowych i urzędowych do narzędzi AI,
• najczęstsze błędy użytkowników,
• zgłaszanie podejrzanych sytuacji,
• budowanie kultury cyberbezpieczeństwa,
• checklista bezpiecznego stanowiska księgowej/pracownika urzędu,
• praktyczny audyt własnego stanowiska pracy,
• opracowanie planu działań zwiększających bezpieczeństwo.
• bezpieczeństwo informacji w chmurze,
• bezpieczne korzystanie z narzędzi AI,
• ryzyko ujawnienia informacji podczas korzystania z AI,
• bezpieczne przetwarzanie dokumentów i danych,
• zasady zgłaszania podejrzanych zdarzeń,
• budowanie kultury cyberbezpieczeństwa,
• dobre praktyki i procedury bezpieczeństwa,
• checklista bezpiecznego stanowiska pracy,
• praktyczny audyt wybranego stanowiska lub procesu,
• opracowanie indywidualnego planu poprawy cyberbezpieczeństwa.

Walidacja- test z wynikiem gen. automatycznie

Warunkiem zdobycia certyfikatu potwierdzającego zdobyte kompetencje jest uzyskanie pozytywnego wyniku testu końcowego.

Minimalny poziom frekwencji uczestnika na usłudze rozwojowej wynosi 80%.

Uczestnicy przyjmują do wiadomości, że usługa może być poddana monitoringowi z ramienia Operatora lub PARP i wyrażają na to zgodę.

Uczestnik ma obowiązek zapisania się na usługę przez BUR co najmniej w dniu zakończenia rekrutacji.

Organizator zapewnia dostępność osobom ze szczególnymi potrzebami podczas realizacji usług rozwojowych zgodnie z Ustawą z dnia 19 lipca2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami (Dz.U. 2022 poz. 2240) oraz „Standardami dostępności dla polityki spójności 2021-2027”. W przypadku potrzeby zapewnienia specjalnych udogodnień prosimy o kontakt przed zapisem na usługę!

1. Sprzęt uczestnika:

• komputer lub laptop z systemem operacyjnym Windows 10 / 11, macOS lub Linux,
• wolną przestrzenią dyskową ,
• stabilne łącze internetowe (min. 10 Mbps) – w przypadku zajęć zdalnych,
• aktualna przeglądarką internetową (Chrome, Edge, Firefox),

Obowiązkowe:

• Kamera: Uczestnik powinien posiadać działającą kamerę (wbudowaną w laptop/komputer lub zewnętrzną). Kamera umożliwia aktywny udział w sesjach, prezentację ćwiczeń grupowych oraz interakcję z prowadzącym.
• Mikrofon: Niezbędny jest sprawny mikrofon (wbudowany lub zewnętrzny, np. w zestawie słuchawkowym).Umożliwia zadawanie pytań, udział w dyskusjach i ćwiczeniach grupowych.
• Zalecane użycie słuchawek z mikrofonem, aby zredukować echo i poprawić jakość dźwięku.

2. Oprogramowanie:

Nie jest wymagane wcześniejsze przygotowanie środowiska. Wszystkie niezbędne programy, dane i narzędzia zostaną przekazane przez trenera w trakcie trwania szkolenia.

3. Łącze internetowe:

• Minimum 10 Mbps download / 5 Mbps upload
• Stabilne połączenie bez dużych przerw i opóźnień

4. Środowisko pracy:

• Ciche miejsce do pracy i nauki
• Dostęp do powierzchni roboczej umożliwiającej komfortowe używanie komputera
• Możliwość dzielenia ekranu w trakcie sesji praktycznych i konsultacji

5. Środowisko szkoleniowe

Szkolenie realizowane jest przez platformę TEAMS umożliwiającą:

• udostępnianie ekranu,
• czat, komunikację audio-wideo,
• współdzielenie materiałów i plików,
• interaktywną prezentację kodu i analiz danych.

Szkolenie skierowane jest do osób wykonujących pracę biurową, w szczególności pracowników przedsiębiorstw, jednostek sektora publicznego oraz urzędów, którzy w ramach codziennych obowiązków korzystają z komputerów, poczty elektronicznej, systemów informatycznych i cyfrowego obiegu dokumentów.

Grupę docelową stanowią w szczególności:

• księgowe i pracownicy działów księgowo-finansowych,
• pracownicy administracyjni i biurowi,
• pracownicy urzędów i jednostek publicznych,
• osoby odpowiedzialne za obsługę dokumentacji i korespondencji elektronicznej,
• osoby przetwarzające dane osobowe, finansowe, kadrowe lub dokumentację służbową,
• pracownicy korzystający z systemów księgowych, administracyjnych, bankowości elektronicznej, poczty e-mail i narzędzi chmurowych.

Prezentacja PDF