Cyberbezpieczeństwo i ochrona danych osobowych – szkolenie certyfikowane

I. Zrozumienie podstawowych zasad bezpieczeństwa i zagrożeń bezpieczeństwa (4 godziny, w tym 1 godzina zajęć praktycznych)

1. Co to jest informacja i dlaczego należy ją chronić?
2. Poufność; integralność; dostępność; wpływ zagrożenia i ryzyka;
3. Zasada najmniejszego przywileju; Inżynieria społeczna; analiza powierzchni ataku; modelowanie zagrożeń
4. Zrozumienie bezpieczeństwa fizycznego
   • Bezpieczeństwo obiektu;
   • Bezpieczeństwo komputera;
   • Wymienne urządzenia i dyski;
   • Kontrola dostępu;
   • Bezpieczeństwo urządzeń mobilnych;
   • Keyloggery
5. Zrozumienie bezpieczeństwa w Internecie
   • Ustawienia bezpieczeństwa przeglądarki;
   • Bezpieczne strony internetowe
6. Szyfrowanie i podpisywanie poczty mail oraz inne zastosowania; wirtualna sieć prywatna (VPN);
   • Klucz publiczny / klucz prywatny;
   • Algorytmy szyfrowania; właściwości certyfikatu;
   • Infrastruktura PKI / usługi certyfikacyjne;
   • Tokeny sprzętowe, ograniczenie urządzeń, aby uruchamiały tylko zaufane aplikacje
7. Rodzaje ataków
   • Phishing
   • Spoofing
   • Smishing
   • Vishing
   • Ataki przez pocztę elektroniczną
   • Deepfake
   • Kradzieże tożsamości
   • Ransomware
   • Malware
   • Kradzieże i wyłudzenia informacji
   • Ataki kierowane przez media społecznościowe
8. Metody obrony i przeciwdziałania
   • Zabezpieczenie sprzętu i nośników danych
   • Klucze sprzętowe
   • Zarządzanie hasłami i dostępem do danych
   • Weryfikacja dwuetapowa 2FA
   • Polityka haseł
   • Hasła – tworzenie bezpiecznych haseł
   • Menadżer haseł
   • Monitorowanie systemów i sieci
   • Procedury bezpieczeństwa i polityki organizacyjne
   • Szkolenia z zakresu bezpieczeństwa i edukacja pracowników
   • Ochrona danych w czasie ich przesyłania i przechowywania
   • Regularne aktualizacje i ochrona przed złośliwym oprogramowaniem
   • Tworzenie kopii zapasowych i odzyskiwanie danych
   • Segregacja danych i klasyfikacja informacji
   • Wdrożenie i przestrzeganie standardów ochrony poczty elektronicznej

II. Krajobraz cyberbezpieczeństwa (4 godzin w tym 1 godzina zajęć praktycznych)

1. Stan cyberbezpieczeństwa w roku 2024
   • Raporty NIK
   • Raporty CERT Polska
   • Raporty CSIRT NASK
2. Główne zagrożenia
3. Metody ataków
4. Jak się chronić?
5. Zarządzanie bezpieczeństwem informacji
   • System Zarządzania Bezpieczeństwem informacji (SZBI)
   • Identyfikacja ryzyk związanych z prywatnością i ich konsekwencje prawne
   • Zasady szacowania ryzyka i ocena wpływu zastosowania określonych rozwiązań w zakresie
   • Skuteczności zarządzania bezpieczeństwem
   • Jak rozumieć i stosować podejście oparte na ryzyku – praktyczne wypełnienie szablonu Analizy Ryzyka
   • Zarządzanie cyklem życia danych osobowych
   • Omówienie wymagań normy ISO 27001
   • Wytyczne normy ISO 27002:2017 jako wykaz dobrych praktyk z zakresu bezpieczeństwa danych i informacji
   • Kontrola dostępu,
   • Kryptografia,
   • Bezpieczeństwo fizyczne,
   • Bezpieczna eksploatacja, w tym kopie zapasowe,
   • Bezpieczeństwo komunikacji,
   • Pozyskiwanie, rozwój i utrzymywanie systemów,
   • Zarządzanie incydentami bezpieczeństwa danych i informacji,
   • Zarządzanie ciągłością działania,
   • Zgodność z przepisami prawa.
   • Rola, zadania i uprawnienia Data Security Officer;
   • Auditowanie systemów bezpieczeństwa danych i informacji,
   • Cyberhigiena.

III. Podstawowe zasady przetwarzania danych osobowych (10 godzin, w tym 2 godziny zajęć praktycznych)

1. Podstawy Ochrony

• RODO - podstawowe informacje oraz definicje - wybrane zagadnienia
• Dane osobowe
• Przetwarzanie danych osobowych
• Podstawy prawne przetwarzania danych osobowych
• Obowiązki administratora
• Obowiązki Podmiotu przetwarzającego
• Prawa osób, których dane są przetwarzane
• Administracyjne kary pieniężne
• Obowiązki Inspektora Ochrony Danych Osobowych
• Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych
• Odpowiedzialność cywilna, karna i administracyjna
• Przesłanki dopuszczalności przetwarzania danych osobowych (zwykłych i szczególnie chronionych)
• Ocena skutków dla ochrony danych
• Ochrona danych w fazie projektowania
• Domyślna ochrona danych
• Podstawy prawne przekazywania danych osobowych do państwa trzeciego
• Ochrona danych osobowych w stosunkach pracy
• Zasady przetwarzania danych osobowych na stanowiskach pracy

Czas trwania usługi: 19 godz. w tym 14 godzin zajęć teoretycznych, 4 godzin zajęć praktycznych oraz 1 godzina przeznaczona na walidację.

1 godzina zajęć = 45 min (godzina dydaktyczna).

Przerwy nie są wliczone w czas usługi rozwojowej.

Walidacja/Egzamin końcowy (1h)

Walidacja trwa łącznie 1 godzinę i składa się z części teoretycznej oraz praktycznej.

Część teoretyczna realizowana jest w formie testu wiedzy. Weryfikowana jest znajomość zasad ochrony informacji, podstaw prawnych ochrony danych osobowych (RODO, UODO), obowiązków administratora i podmiotu przetwarzającego, procedur postępowania przy naruszeniu danych oraz kompetencji etycznych i organizacyjnych w pracy zawodowej.

Część praktyczna odbywa się poprzez obserwację w warunkach symulowanych. Uczestnik wykazuje umiejętność rozpoznawania typowych zagrożeń i ataków (w tym metod inżynierii społecznej), stosowania zasad ochrony danych i systemów w praktyce, współpracy w zespole oraz odpowiedzialnego wykonywania zadań, w tym podejmowania decyzji w sytuacjach problemowych.

Walidacja jest wliczona w czas trwania usługi rozwojowej. Po pozytywnym zaliczeniu walidacji uczestnik otrzymuje certyfikat ECDL/ICDL. Orientacyjny czas oczekiwania na wydanie certyfikatu wynosi od kilku dni do około 2–4 tygodni od momentu zatwierdzenia wyników egzaminu i przekazania ich do systemu certyfikacji ECDL/ICDL. Czas wydania certyfikatu może zależeć od procedur administracyjnych oraz formy wydawanego dokumentu.

Uczestnicy szkolenia otrzymują komplet materiałów dydaktycznych, w tym:

• zeszyt,
• długopis,
• skrypt

Usługa rozwojowa obejmuje łącznie 19 godzin dydaktycznych, w tym:

• 14 godzin zajęć teoretycznych,
• 4 godzin zajęć praktycznych,
• 1 godzina przeznaczona na walidację

Czas trwania jednej godziny dydaktycznej wynosi 45 minut.

Przerwy nie są wliczane do czasu trwania usługi rozwojowej.