Szkolenie z cyberbezpieczeństwa

TERMIN , FORMA I CENA SZKOLENIA JEST DO USTALENIA INDYWIDUALNEGO Z ZAINTERESOWANĄ JEDNOSTKĄ ORGANIZACYJNĄ.

Poniżej przedstawiamy propozycje szkoleń.

1 szkolenie

Cyberbezpieczeństwo w praktyce – świadomość, odpowiedzialność, bezpieczeństwo

Czas trwania: 6 godzin, 1 dzień
Forma: stacjonarnie lub online (do ustalenia)
Grupa docelowa: Zarząd, dyrektorzy, właściciele firm

CEL SZKOLENIA

Celem szkolenia jest podniesienie świadomości zarządu w zakresie zagrożeń cyfrowych, metod ochrony danych oraz roli nadzoru strategicznego w zapewnianiu bezpieczeństwa informacji w organizacji. Uczestnicy zdobędą praktyczną wiedzę umożliwiającą podejmowanie świadomych decyzji oraz sprawowanie skutecznego nadzoru nad obszarem bezpieczeństwa IT.

ZAKRES SZKOLENIA

1. Podstawowe terminy i zasady dotyczące cyberbezpieczeństwa

• Czym jest cyberbezpieczeństwo i dlaczego dotyczy każdego szczebla zarządzania

• Kluczowe pojęcia: incydent, luka, atak, phishing, ransomware, SOC, SIEM

• Wymogi prawne i regulacyjne (RODO, KSC, ISO/IEC 27001 – przegląd zarządczy)

2. Metody gromadzenia i wykorzystywania informacji przez cyberprzestępców

• Jak działa rekonesans i inżynieria społeczna (social engineering)

• Praktyczne przykłady: jak hakerzy zdobywają dane z zarządu i kadry C-level

• Jak ograniczyć swój cyfrowy ślad – zasady higieny informacyjnej

3. Audyt i kontrola bezpieczeństwa – rola zarządu

• Kiedy i jak zlecać audyty – audyt wewnętrzny, zewnętrzny, pentesty

• Jak interpretować wyniki i rekomendacje – pytania, które warto zadawać

• Odpowiedzialność prawna i reputacyjna zarządu za zaniedbania w obszarze IT

4. Bezpieczeństwo systemów informatycznych – przegląd strategiczny

• Jakie zasoby informatyczne wymagają szczególnej ochrony

• Wewnętrzne polityki bezpieczeństwa – rola zarządu w ich wdrażaniu

• Rola ludzi i technologii – balans między kontrolą a zaufaniem

5. Najnowsze trendy w cyberbezpieczeństwie (2024/2025)

• Sztuczna inteligencja w atakach i w obronie

• Deepfake, MFA fatigue i ataki zero-day

• Wzrost znaczenia zarządzania ryzykiem łańcucha dostaw (third-party risk)

FORMA SZKOLENIA

• Interaktywna prezentacja prowadzona przez eksperta z wieloletnim doświadczeniem w cyberbezpieczeństwie strategicznym

• Studium przypadków (case studies) i analizy ataków z ostatnich 12 miesięcy

• Dyskusja moderowana – pytania i odpowiedzi, konsultacje indywidualne po szkoleniu

KORZYŚCI DLA UCZESTNIKÓW

• Zrozumienie odpowiedzialności zarządu w zakresie bezpieczeństwa informacji

• Wiedza pozwalająca na podejmowanie decyzji zgodnych z dobrymi praktykami

• Gotowość do reagowania na sytuacje kryzysowe związane z incydentami IT

DLACZEGO WARTO?

Szkolenie ma na celu nie tylko podniesienie świadomości zagrożeń, ale przede wszystkim przygotowanie zarządu do podejmowania świadomych i odpowiedzialnych decyzji w obszarze bezpieczeństwa informacji.

Oferujemy:

• profesjonalne materiały szkoleniowe

• analizę aktualnych przypadków i incydentów

• możliwość dostosowania treści do profilu działalności firmy

WYKŁADOWCA

dr Tamara Rud – President Cosmo.iq Sp z o.o., ekspert ds. cyberbezpieczeństwa w specjalizacji cyberwywiad. Prezes Polsko -Izraelskiego Konsorcjum na rzecz cyberbezpieczeństwa Polski. Przewodnicząca Rady Honorowej Cyberkonferencji Warszawskiej i wspołtworca programów edukacyjnych dla operatorów SOC.

 

 

2 szkolenie

Zbiór zasad bezpieczeństwa teleinformatycznego w pracy z urządzeniami elektronicznymi, czyli cyberhigiena w codziennych zadaniach i obowiązkach.

CEL SZKOLENIA

Szkolenie omawia przykłady schematów ataków hackerskich, identyfikuje zagrożenia związane z korzystaniem z Internetu przy pomocy prostego i zrozumiałego języka. Ponadto definiuje czym jest socjotechnika i dlaczego jest taka groźna. Szkolenie ma na celu podniesienie świadomości pracowników. Podanie w jasny sposób wiedzy teoretycznej i przykładów zagrożeń skutkuje pobudzeniem wyobraźni odbiorcy przez co jest on bardziej ostrożny w kwestii zagrożeń w cyberprzestrzeni. Po zakończeniu szkolenia uczestnik potrafi odpowiednio reagować na zagrożenia oraz umie je rozpoznawać,  zdobywa wiedzę na temat „dobrych praktyk” i zachowania „Cyberhigieny” w obsłudze urządzeń elektronicznych. Podczas szkolenia przedstawione zostaje również w jaki sposób hacker może wykorzystać skradzione dane osobowe.

ZARYS SZKOLENIA

1.Teoria – rola podnoszenia świadomości w bezpieczeństwie informatycznym.

2.Przykłady ataków z ostatniego okresu z wykorzystaniem socjotechnik.

3.Wskazówki – Jak chronić się przed zagrożeniami w cyberprzestrzeni?

 PROGRAM SZKOLENIA:

1. Wprowadzenie tematu szkolenia.
2. Podstawowe zasady bezpieczeństwa pracy na komputerze.
3. OSINT – co to jest biały wywiad, czyli jak i gdzie szukać informacji w sieci.
4. Symptomy zainfekowania komputera – przykłady ataków.
5. Bezpieczeństwo haseł – budowa, przechowywanie oraz inne bezpieczniejsze metody logowania.
6. Podstawowe informacje o atakach na użytkowników – socjotechnika, phishing, spearphishing, malware, pharming, spoofing, spam, spim, scam. Przykłady z życia.
7. Podstawy bezpiecznego korzystania ze smartfonu, tabletu.
8. Bezpieczne korzystanie z poczty elektronicznej.
9. Bezpieczne korzystanie z sieci bezprzewodowych – WI-FI. Rodzaje ataków z wykorzystaniem na sieci bezprzewodowe.
10. Do czego cyberprzestępcy mogą wykorzystać nasze dane.
11. Prezentacja gadżetów umożliwiających podsłuch, nagrywanie obrazu czy odczyt kart bankomatowych, czyli na co zwrócić uwagę, aby nie zostać nagranym.
12. Profil zaufany, a kwalifikowany podpis cyfrowy.
13. Cyberhigiena w sieci, czyli zbiór zasad i reguł postpowania dla pracowników zarówno w życiu zawodowym jak i prywatnym.
14. Dyskusja nt. cyberhigieny w życiu służbowym i prywatnym.

FORMA SZKOLENIA:

Szkolenie prowadzimy  w formule online lub stacjonarnie  u zamawiającego.

 MATERIAŁY DLA UCZESTNIKÓW:

Uczestnicy otrzymują materiały szkoleniowe w formie elektronicznej.

Podczas prezentacji pokazujemy różne gadżety dotyczące omawianych kwestii bezpieczeństwa np. okulary z kamerą, żarówkę z kamerą, podsłuchy, karty kredytowe i ich zabezpieczenia.

WYKŁADOWCA: MBA Piotr Słupczyński

Praktyk, Absolwent studiów MBA na Wydziale Informatyki w Polsko – Japońskiej Akademii Technik Komputerowych. Absolwent studiów podyplomowych Uniwersytetu Warszawskiego Wydziału Dziennikarstwa i Nauk Politycznych o kierunku „Bezpieczeństwo Wewnętrzne” oraz absolwent Centrum Nauk Sądowych Uniwersytetu Warszawskiego z zakresu „Prawa dowodowego i nauk pokrewnych”. Od ponad dwudziestu lat związany z bezpieczeństwem informatycznym. Były aplikant, a następnie kurator zawodowy w Sądzie Okręgowym dla Warszawy Pragi. Od piętnastu lat zajmujący się ochroną informacji niejawnych, biznesowych i osobowych. Zaangażowany szkoleniowiec zajmujący się podnoszeniem świadomości uczestników w zakresie bezpieczeństwa informatycznego, cyberbezpieczeństwa, socjotechnik itp. Wykładowca na studiach MBA Cyberbezpieczeństwo w Collegium Humanum międzynarodowej uczelni niepublicznej oraz w Wyższej Szkole Bankowej w Gdańsku na kierunku „Business Intelligence. Zarządzanie sukcesem organizacji”. Autor szeregu fachowych artykułów z zakresu cyberbezpieczeństwa opublikowanych m.in. w dwumiesięczniku „Ochrona i Bezpieczeństwo Obiektów i Biznesu” oraz wielu autorskich programów szkoleń odwołujących się do metodyki nauczania. Inspektor Ochrony Danych Osobowych w 3 spółkach. Pełnomocnik Prezesa Zarządu ds. Ochrony Informacji Niejawnych z poświadczeniem bezpieczeństwa wydanym przez Agencję Bezpieczeństwa Wewnętrznego. Przeszklony przez ABW z zakresu ochrony informacji niejawnych NATO, Unii Europejskiej, Europejskiej Agencji Kosmicznej oraz ochrony informacji niejawnych w systemach teleinformatycznych. Uczestnik i prelegent w specjalistyczny szkoleniach, warsztatach, konferencjach, seminariach, kongresach. 

 

3 szkolenie 

Szkolenie ze świadomości cyberzagrożeń

CZAS SZKOLENIA:

1 dzień ok. 8h.

FORMA SZKOLENIA:

Szkolenie prowadzimy  w formule online lub stacjonarnie  u zamawiającego.

TEMATYKA SZKOLENIA