Cyberbezpieczeństwo dla pracowników biurowych i administracyjnych — praktyczne szkolenie z cyberhigieny, ochrony danych i reagowania na incydenty

DZIEŃ 1: Wprowadzenie, podstawy prawne, RODO i podstawy zagrożeń

08:00 – 09:00: Wprowadzenie do szkolenia - wideokonferencja — TEORIA (1h)

Kwestie organizacyjne, omówienie celów 4-dniowego programu, kontrakt grupowy oraz zasady zachowania poufności danych organizacji uczestników.

09:00 – 10:00: Samoocena bezpieczeństwa stanowiska pracy - miniaudyt użytkownika - ćwiczenia — PRAKTYKA (1h)

Warsztat z samodzielnej identyfikacji zasobów cyfrowych na stanowisku pracy. Tworzenie uproszczonej mapy ryzyk i podatności stanowiskowych.

10:00 – 10:15: Przerwa (15 min)

10:15 – 11:15: Istota i podstawowe terminy w zakresie cyberbezpieczeństwa - wideokonferencja — TEORIA (1h)

Wyjaśnienie triady poufności, integralności i dostępności (CIA). Omówienie roli pracownika w systemie obrony i skutków finansowo-prawnych wycieków.

11:15 – 12:15: Podstawy prawne cyberbezpieczeństwa i zalecenia ENISA - wideokonferencja — TEORIA (1h)

Przegląd polskich i unijnych regulacji prawnych. Omówienie kluczowych wytycznych Agencji Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) dla biur.

12:15 – 12:45: Przerwa (30 min)

12:45 – 13:45: Jak chronić dane osobowe zgodnie z RODO? - wideokonferencja — TEORIA (1h)

Zasady przetwarzania danych w pracy administracyjnej. Identyfikacja ryzyka incydentów i procedury raportowania do Inspektora Ochrony Danych.

13:45 – 14:45: Najpopularniejsze ataki cybernetyczne - ćwiczenia (część 1) — PRAKTYKA (1h)

Analiza studiów przypadku (case studies) dotyczących złośliwego oprogramowania i ransomware.

14:45 – 15:00: Przerwa (15 min)

15:00 – 16:00: Najpopularniejsze ataki cybernetyczne - ćwiczenia (część 2) — PRAKTYKA (1h)

Warsztat z rozpoznawania infekcji komputera oraz dyskusja podsumowująca Dzień 1.

DZIEŃ 2: Phishing, przestępstwa finansowe, socjotechnika, AI i symulacje

08:00 – 09:00: Phishing - ćwiczenia — PRAKTYKA (1h)

Praktyczna detekcja fałszywych wiadomości e-mail i SMS (smishing). Analiza nagłówków, podejrzanych linków oraz technik manipulacji.

09:00 – 10:00: Przestępstwa finansowe w przestrzeni cyfrowej - ćwiczenia — PRAKTYKA (1h)

Rozpracowanie oszustw typu BEC (fałszywe faktury, podmiana kont) oraz mechanizmu wyłudzeń „na prezesa”. Praca na scenariuszach zagrożeń.

10:00 – 10:15: Przerwa (15 min)

10:15 – 11:15: Co o nas wiedzą? - socjotechniki wykorzystywane przez hakerów - wideokonferencja — TEORIA (1h)

Psychologia manipulacji (reguła autorytetu, lęku, pilności). Zagrożenia płynące z białego wywiadu (OSINT) i upubliczniania danych w social mediach.

11:15 – 12:15: Zastrzeż swój PESEL - ćwiczenia — PRAKTYKA (1h)

Instruktaż krok po kroku korzystania z usługi zastrzegania numeru PESEL w aplikacji mObywatel oraz za pośrednictwem właściwej usługi administracji publicznej online. Analiza skutków prawnych ochrony przed wyłudzeniami. Ochrona tożsamości cyfrowej pracownika i przeciwdziałanie wyłudzeniom danych identyfikacyjnych.

12:15 – 12:45: Przerwa (30 min)

12:45 – 13:45: Wykorzystywanie AI przez cyberprzestępców – jak nie dać się nabrać? - wideokonferencja — TEORIA (1h)

Wykorzystanie sztucznej inteligencji do generowania spersonalizowanego phishingu i automatyzacji cyberataków. Nowe wektory zagrożeń.

13:45 – 14:45: Jak rodzą się fake newsy przez wykorzystywanie narzędzi AI? - wideokonferencja — TEORIA (1h)

Mechanizmy dezinformacji. Identyfikacja i zagrożenia związane z materiałami typu Deepfake (fałszowanie głosu przełożonego, wizerunku firmy).

14:45 – 15:00: Przerwa (15 min)

15:00 – 16:00: Ćwiczenie grupowe: symulacje ataków cybernetycznych - ćwiczenia — PRAKTYKA (1h)

Gra symulacyjna (table-top). Podejmowanie decyzji pod presją czasu w sytuacji wielopoziomowego kryzysu naruszenia bezpieczeństwa w biurze.

DZIEŃ 3: Hasła, menedżery haseł, MFA, szyfrowanie i backup

08:00 – 09:00: Zasady ustalania haseł zgodnie z obecnymi standardami bezpieczeństwa cyfrowego - wideokonferencja — TEORIA (1h)

Omówienie nowoczesnych standardów (NIST, KRI). Obalenie mitów o częstej zmianie haseł, zasady konstruowania silnych haseł frazowych.

09:00 – 10:00: Jak działa i jak wybrać menadżera haseł? - wideokonferencja — TEORIA (1h)

Architektura baz haseł, znaczenie hasła głównego (Master Password). Porównanie i kryteria wyboru menadżera haseł do użytku służbowego.

10:00 – 10:15: Przerwa (15 min)

10:15 – 11:15: Dlaczego tak często hakerzy łamią hasła? — TEORIA (1h)

Mechanika ataków słownikowych, brute-force oraz zjawisko wtórnego użycia haseł (credential stuffing).

11:15 – 12:15: Dlaczego tak często hakerzy łamią hasła? — PRAKTYKA (1h)

Analiza zanonimizowanych i syntetycznych przykładów haseł inspirowanych publicznymi raportami o wyciekach, bez wykorzystywania rzeczywistych danych osobowych lub poświadczeń.

12:15 – 12:45: Przerwa (30 min)

12:45 – 13:45: Dlaczego samo hasło nie wystarczy? Uwierzytelnianie dwuskładnikowe (2FA/MFA) w praktyce - wideokonferencja — TEORIA (1h)

Słabości zabezpieczeń jednoskładnikowych. Wprowadzenie do MFA/2FA: omówienie działania aplikacji autoryzujących, kodów i kluczy U2F.

13:45 – 14:45: Szyfrowanie plików, folderów i pendrive‘ów w praktyce - ćwiczenia — PRAKTYKA (1h)

Warsztat z obsługi programów szyfrujących (BitLocker, 7-Zip). Procedura bezpiecznej wysyłki załączników i przekazywania haseł innym kanałem.

14:45 – 15:00: Przerwa (15 min)

15:00 – 16:00: Jak robić backup danych? - ćwiczenia — PRAKTYKA (1h)

Wdrożenie reguły 3-2-1 w codziennych obowiązkach. Samodzielne tworzenie kopii zapasowych plików i poczty na dyskach sieciowych według procedury.

DZIEŃ 4: Chmura, ochrona sprzętu/prywatności, obsługa incydentów, kultura, podsumowanie i walidacja

08:00 – 09:00: Dlaczego warto korzystać z „chmury”? - wideokonferencja — TEORIA (1h)

Bezpieczeństwo danych w chmurze (OneDrive, SharePoint) vs serwer lokalny. Zasada współdzielonej odpowiedzialności i kontroli uprawnień.

09:00 – 10:00: Jak zabezpieczyć swój sprzęt i prywatność? Programy antywirusowe, firewall, tryb incognito, cookies, VPN - ćwiczenia — PRAKTYKA (1h)

Konfiguracja podstawowych barier ochronnych na komputerze. Zarządzanie prywatnością w przeglądarce i bezpieczne korzystanie z sieci przez VPN.

10:00 – 10:15: Przerwa (15 min)

10:15 – 12:15: Co zrobić, gdy zostanę zaatakowany? Procedura formalna i komunikacyjna - ćwiczenia — PRAKTYKA (2h)

Trening reagowania na incydent według ścieżki: izolacja sprzętu -> powiadomienie IT -> raport formalny. Praca na schematach blokowych.

12:15 – 12:45: Przerwa (30 min)

12:45 – 13:45: Jak wzmocnić kulturę cyberbezpieczeństwa w organizacji? - wideokonferencja — TEORIA (1h)

Budowanie nawyków zespołowych: blokowanie stacji roboczej (Win+L), zasada czystego biurka/ekranu, bezpieczna utylizacja dokumentów.

13:45 – 14:45: Narzędzia i programy wzmacniające bezpieczeństwo cyfrowe - ćwiczenia — PRAKTYKA (1h)

Dobór i instalacja przydatnych rozszerzeń przeglądarek (blokery skryptów) oraz weryfikacja wycieków poświadczeń w serwisach zewnętrznych.

14:45 – 15:00: Przerwa (15 min)

15:00 – 15:30: Podsumowanie — TEORIA (0,5h)

Sesja Q&A, usystematyzowanie wiedzy z 4 dni szkolenia, ewaluacja i sformułowanie osobistych wniosków wdrożeniowych na stanowisku pracy.

15:30 – 16:00: Test teoretyczny z wynikiem generowanym automatycznie — WALIDACJA (0,5h / 30 min)

Walidacja efektów uczenia się zostanie przeprowadzona w formie testu online w Google Forms, udostępnionego uczestnikom podczas spotkania realizowanego na platformie Google Meet.

1) Godziny i forma

Szkolenie trwa łącznie 32 godziny zegarowe (1 godzina = 60 minut). Przerwy wliczane są w czas trwania usługi. Usługa realizowana jest zdalnie w czasie rzeczywistym, na platformie Google Meet. Szkolenie przewidziane jest dla grupy od dwóch do trzydziestu osób.

Bilans struktury czasu usługi (4 dni):

• Część teoretyczna i organizacyjno-teoretyczna: 13 godzin 30 minut (810 minut)
• Część praktyczna (warsztaty, ćwiczenia, symulacje): 14 godzin 00 minut (840 minut)
• Walidacja (test wiedzy online): 0 godzin 30 minut (30 minut)
• Przerwy (ujęte w harmonogramie): 4 godziny 00 minut (240 minut)
  • Łączny czas trwania usługi: 32 godziny 00 minut (1920 minut)

2) Metoda prowadzenia

Zajęcia prowadzone są metodami interaktywnymi i aktywizującymi, umożliwiającymi uczenie się w oparciu o doświadczenie: krótkie wprowadzenia trenera, studia przypadków (case studies), ćwiczenia indywidualne i grupowe, quizy online, dyskusje moderowane, odgrywanie scenek sytuacyjnych, praca na checklistach i prostych procedurach biurowych.

3) Grupa docelowa

• Pracownicy biurowi, administracja, sekretariaty, recepcje, kancelarie, działy kadr, księgowości, obsługi klienta, back-office itp.
• Pracownicy jednostek administracji publicznej oraz firm prywatnych przetwarzający dane i informacje (w tym dane osobowe).
• Osoby przygotowujące się do pracy na stanowiskach administracyjnych.

Szkolenie jest przeznaczone przede wszystkim dla osób chcących chronić dane firmy, rozpoznawać oszustwa np. w mediach społecznościowych oraz odpowiednio reagować na nie.

4) Walidacja

Walidacja efektów uczenia się zostanie przeprowadzona w formie testu teoretycznego online z wynikiem generowanym automatycznie. Wynik testu jest ustalany automatycznie na podstawie uprzednio przygotowanego klucza odpowiedzi. Trener nie ocenia odpowiedzi uczestników, nie ingeruje w wynik testu i nie podejmuje decyzji o osiągnięciu efektów uczenia się. Czynności związane z udostępnieniem linku i technicznym uruchomieniem testu nie stanowią oceny efektów uczenia się. Warunkiem zaliczenia walidacji jest uzyskanie co najmniej 80% poprawnych odpowiedzi.

Materiały zostaną przekazane drogą elektroniczną. Uczestnik otrzyma skrypty w formacie PDF oraz materiały wideo/linki do materiałów wideo.

Usługa skierowana jest do osób pełnoletnich należących do grupy docelowej wskazanej w Karcie Usługi, w szczególności pracowników administracyjno-biurowych, osób przetwarzających dane oraz osób przygotowujących się do pracy na stanowiskach administracyjnych.

Warunkiem uczestnictwa jest:

• ukończony 18 rok życia,
• podstawowa umiejętność obsługi komputera i poczty elektronicznej,
• dostęp do urządzenia i warunków technicznych umożliwiających udział w szkoleniu online.

1. Jeżeli usługa jest finansowana w co najmniej 70% ze środków publicznych, korzysta ze zwolnienia od podatku VAT na podstawie § 3 ust. 1 pkt 14 rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. (t.j. Dz.U. z 2025 r. poz. 832). W pozostałych przypadkach do ceny netto zostanie doliczony VAT według właściwej stawki.
2. Warunkiem skorzystania z usługi jest udział w co najmniej 80% zajęć merytorycznych, z wyłączeniem czasu przerw, oraz przystąpienie do walidacji efektów uczenia się.

Platforma komunikacyjna

Usługa realizowana jest za pośrednictwem platformy Google Meet. Organizator posiada licencję Google Workspace umożliwiającą prowadzenie spotkań grupowych przez cały czas przewidziany w harmonogramie oraz nagrywanie zajęć.

Test teoretyczny z wynikiem generowanym automatycznie przeprowadzany jest za pośrednictwem Google Forms.

Wymagania sprzętowe

Uczestnik powinien dysponować komputerem stacjonarnym lub laptopem wyposażonym w:

• co najmniej dwurdzeniowy procesor;
• minimum 2 GB pamięci RAM;
• kamerę internetową;
• mikrofon;
• głośniki lub słuchawki.

Dopuszczalny jest udział za pomocą tabletu lub urządzenia mobilnego, jeżeli urządzenie umożliwia korzystanie ze wszystkich funkcji Google Meet i Google Forms niezbędnych do aktywnego uczestnictwa w zajęciach oraz walidacji.

System operacyjny i przeglądarka

Wymagany jest aktualny system operacyjny wspierany przez Google Meet, w szczególności aktualna wersja systemu Microsoft Windows, macOS, Chrome OS albo systemu Linux opartego na dystrybucji Debian.

Uczestnik powinien korzystać z aktualnej wersji jednej z obsługiwanych przeglądarek:

• Google Chrome;
• Microsoft Edge;
• Mozilla Firefox;
• Safari.

Przeglądarka musi mieć włączoną obsługę JavaScript i plików cookies oraz przyznane uprawnienia do korzystania z kamery i mikrofonu.

Połączenie internetowe

Uczestnik powinien posiadać stabilne, szerokopasmowe połączenie z Internetem.

Dla zachowania dobrej jakości obrazu i dźwięku rekomendowane jest łącze o przepustowości co najmniej:

• 4 Mb/s dla pobierania danych;
• 3,2 Mb/s dla wysyłania danych.

W przypadku korzystania z sieci bezprzewodowej zalecane jest przebywanie w miejscu zapewniającym stabilny sygnał Wi-Fi lub skorzystanie z przewodowego połączenia z Internetem.

Adres e-mail i dostęp do usługi

Uczestnik powinien posiadać aktywny adres e-mail umożliwiający otrzymanie:

• linku do spotkań Google Meet;
• materiałów dydaktycznych;
• linku do testu walidacyjnego;
• informacji o wyniku walidacji;
• zabezpieczonego linku do nagrań zajęć.

Link do spotkań Google Meet będzie aktywny od jednej godziny przed rozpoczęciem szkolenia w pierwszym dniu realizacji usługi do jednej godziny po zakończeniu szkolenia w dniu ostatnim.

Link do testu walidacyjnego zostanie udostępniony przed rozpoczęciem walidacji i będzie aktywny w czasie wskazanym w harmonogramie.

Nagrywanie i udostępnianie zajęć

Zajęcia realizowane w głównym pokoju spotkania Google Meet są nagrywane. Nagranie może obejmować prezentowane treści, obraz i głos trenera oraz obraz, głos, nazwę profilu i wypowiedzi uczestników biorących udział w spotkaniu.

Uczestnicy zostaną przed rozpoczęciem usługi poinformowani o zasadach nagrywania, przetwarzania danych i udostępniania nagrań.

Zapoznanie się z nagraniem nie zastępuje udziału w zajęciach prowadzonych w czasie rzeczywistym i nie jest uwzględniane przy obliczaniu frekwencji.

Przygotowanie uczestnika

Przed rozpoczęciem usługi uczestnik powinien sprawdzić:

• możliwość otwarcia linku do Google Meet;
• działanie kamery, mikrofonu i urządzenia odtwarzającego dźwięk;
• stabilność połączenia internetowego;
• możliwość otwarcia formularza Google Forms;
• poprawność adresu e-mail przekazanego organizatorowi.