Cyberbezpieczeństwo w MŚP — rozpoznawanie incydentów i ograniczanie ich skutków
Cyberbezpieczeństwo w MŚP — rozpoznawanie incydentów i ograniczanie ich skutków
Informacje podstawowe
Informacje podstawowe
- KategoriaInformatyka i telekomunikacja / Bezpieczeństwo IT
- Grupa docelowa usługi
właściciele, osoby zarządzające i pracownicy MŚP, którzy mogą jako pierwsi zauważyć nieprawidłowości dotyczące poczty, urządzeń, płatności, informacji i dostępu do systemów.
- Minimalna liczba uczestników2
- Maksymalna liczba uczestników8
- Data zakończenia rekrutacji04-12-2026
- Forma prowadzenia usługistacjonarna
- Podstawa uzyskania wpisu do BURCertyfikat ICVC - SURE (Standard Usług Rozwojowych w Edukacji): Norma zarządzania jakością w zakresie świadczenia usług rozwojowych
Cel
Cel
Cel edukacyjny
Usługa przygotowuje uczestnika do identyfikowania podejrzeń incydentów, rozpoznawania zagrożonych danych, podejmowania podstawowych działań ograniczających szkody, zachowania dowodów, zgłaszania zdarzeń i współpracy pod presją oraz proponowania działań zapobiegających ponownym incydentom.Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji
| Efekty uczenia się | Kryteria weryfikacji | Metoda walidacji |
|---|---|---|
| Rozpoznaje zdarzenia wskazujące na incydent | odróżnia podatność od incydentu | Wywiad swobodny |
| identyfikuje naruszenia poufności, integralności i dostępności | Obserwacja w warunkach symulowanych | |
| opisuje skutki infekcji złośliwym oprogramowaniem | Wywiad swobodny | |
| odróżnia incydent techniczny od błędu użytkownika, uwzględniając, że błąd może wywołać incydent | Wywiad swobodny | |
| wskazuje typowe incydenty w MŚP | Obserwacja w warunkach symulowanych | |
| informuje zespół o zauważonych nieprawidłowościach | Obserwacja w warunkach symulowanych | |
| Wykonuje podstawowe działania ograniczające następstwa incydentu | wskazuje pierwsze czynności po wykryciu zdarzenia | Wywiad swobodny |
| zachowuje podejrzaną wiadomość lub plik i zabezpiecza dowody | Obserwacja w warunkach symulowanych | |
| opisuje procedurę powiadomienia właściwego CSIRT | Wywiad swobodny | |
| ustala, jakie dane mogą być zagrożone | Obserwacja w warunkach symulowanych | |
| wyjaśnia ograniczanie dalszego ryzyka | Wywiad swobodny | |
| współpracuje zgodnie z dobrymi praktykami mimo presji czasu | Obserwacja w warunkach symulowanych | |
| Proponuje i stosuje działania zapobiegające kolejnym incydentom | analizuje przyczyny typowych incydentów w MŚP | Obserwacja w warunkach symulowanych |
| wskazuje usprawnienia procedur | Wywiad swobodny | |
| przekazuje współpracownikom wnioski | Obserwacja w warunkach symulowanych | |
| współpracuje przy wdrażaniu prewencji | Obserwacja w warunkach symulowanych | |
| wybiera zasady cyberhigieny ograniczające przyszłe ryzyko | Obserwacja w warunkach symulowanych |
Kwalifikacje i kompetencje
Kwalifikacje i kompetencje
Kompetencje
Usługa prowadzi do nabycia kompetencji.Warunki uznania kompetencji
Program
Program
Usługa przygotowuje uczestnika do identyfikowania podejrzeń incydentów, rozpoznawania zagrożonych danych, podejmowania podstawowych działań ograniczających szkody, zachowania dowodów, zgłaszania zdarzeń i współpracy pod presją oraz proponowania działań zapobiegających ponownym incydentom.
Szkolenie jest skierowane do właścicieli, osób zarządzających i pracowników MŚP, którzy mogą jako pierwsi zauważyć nieprawidłowości dotyczące poczty, urządzeń, płatności, informacji i dostępu do systemów.
Nie występują dodatkowe wymagania.
Warunkiem uzyskania certyfikatu jest uczestnictwo w co najmniej 80% zajęć usługi rozwojowej oraz zaliczenie zajęć.
Zajęcia realizowane będą metodami interaktywnymi i aktywizującymi, rozumianymi jako metody umożliwiające uczenie się w oparciu o doświadczenie i pozwalające uczestnikom na ćwiczenie umiejętności.
Ramowy program usługi:
Temat | Godziny | Zakres i aktywności |
|---|---|---|
Rozpoznawanie zdarzeń | 2 | Podatność a incydent; naruszenia poufności, integralności i dostępności; infekcja, błąd użytkownika i zdarzenie techniczne; przykłady incydentów w MŚP. |
Pierwsza reakcja i ograniczenie szkód | 2 | Działania po wykryciu; ograniczenie dalszego ryzyka; rozpoznanie zagrożonych danych; zachowanie wiadomości, pliku i innych dowodów w bezpieczny sposób. |
Zgłaszanie i współpraca | 1,5 | Informowanie właściwych osób w firmie; procedura przekazania zgłoszenia właściwemu CSIRT; rzetelny opis zdarzenia; praca pod presją i podział zadań. |
Wnioski i zapobieganie powtórzeniu | 1,5 | Przyczyny incydentów, usprawnienie procedur, zasady cyberhigieny, przekazanie wniosków zespołowi i wspólne wdrożenie działań. |
Walidacja | 1 | Test, symulowany incydent, zadanie decyzyjne i obserwacja współpracy. |
Razem | 8 |
Formy walidacji:
- wywiad swobodny
- obserwacja w warunkach symulowanych – wykonanie zadania praktycznego.
Sposób organizacji walidacji
Walidacja składa się z wywiadu swobodnego oraz obserwacji w warunkach symulowanych podczas wykonywania zadania praktycznego wykonanego pod okiem walidatora. Wywiad swobodny ma formę ustną, obejmuje kluczowe zagadnienia z programu i pozwala ocenić stopień opanowania wiedzy teoretycznej. Następnie uczestnik wykonuje indywidualne zadanie praktyczne, odzwierciedlające realne warunki pracy. Walidator obserwuje wszystkie etapy wykonania zadania, oceniając je na podstawie ustalonych kryteriów, bez udzielania podpowiedzi. Zaliczenie obu części jest warunkiem pozytywnego potwierdzenia efektów uczenia się.
Przerwy wliczają się w czas szkolenia. Czas poświęcony na walidację wlicza się do czasu szkolenia.
Łączna liczba godzin szkolenia: 16, w tym:
teoria 1 godzina i 30 minut
praktyka 4 godziny i 30 minut
Przerwy 1 godzina
Walidacja 1 godzina
Harmonogram
Harmonogram
| Przedmiot / temat | Typ aktywności | Prowadzący | Data realizacji zajęć | Godzina rozpoczęcia | Godzina zakończenia | Liczba godzin |
|---|---|---|---|---|---|---|
Przedmiot / temat 1 z 9 Rozpoznawanie zdarzeń - teoria | Typ aktywności Zajęcia | Prowadzący ALICJA NOWAK | Data realizacji zajęć 05-12-2026 | Godzina rozpoczęcia 14:00 | Godzina zakończenia 15:00 | Liczba godzin 01:00 |
Przedmiot / temat 2 z 9 Rozpoznawanie zdarzeń - praktyka | Typ aktywności Zajęcia | Prowadzący ALICJA NOWAK | Data realizacji zajęć 05-12-2026 | Godzina rozpoczęcia 15:00 | Godzina zakończenia 16:00 | Liczba godzin 01:00 |
Przedmiot / temat 3 z 9 Pierwsza reakcja i ograniczenie szkód - teoria | Typ aktywności Zajęcia | Prowadzący ALICJA NOWAK | Data realizacji zajęć 05-12-2026 | Godzina rozpoczęcia 16:00 | Godzina zakończenia 16:30 | Liczba godzin 00:30 |
Przedmiot / temat 4 z 9 - | Typ aktywności Przerwa | Prowadzący - | Data realizacji zajęć 05-12-2026 | Godzina rozpoczęcia 16:30 | Godzina zakończenia 17:00 | Liczba godzin 00:30 |
Przedmiot / temat 5 z 9 ierwsza reakcja i ograniczenie szkód - praktyka | Typ aktywności Zajęcia | Prowadzący ALICJA NOWAK | Data realizacji zajęć 05-12-2026 | Godzina rozpoczęcia 17:00 | Godzina zakończenia 18:00 | Liczba godzin 01:00 |
Przedmiot / temat 6 z 9 Zgłaszanie i współpraca - praktyka | Typ aktywności Zajęcia | Prowadzący ALICJA NOWAK | Data realizacji zajęć 06-12-2026 | Godzina rozpoczęcia 14:00 | Godzina zakończenia 15:30 | Liczba godzin 01:30 |
Przedmiot / temat 7 z 9 Wnioski i zapobieganie powtórzeniu - praktyka | Typ aktywności Zajęcia | Prowadzący ALICJA NOWAK | Data realizacji zajęć 06-12-2026 | Godzina rozpoczęcia 15:30 | Godzina zakończenia 16:30 | Liczba godzin 01:00 |
Przedmiot / temat 8 z 9 - | Typ aktywności Przerwa | Prowadzący - | Data realizacji zajęć 06-12-2026 | Godzina rozpoczęcia 16:30 | Godzina zakończenia 17:00 | Liczba godzin 00:30 |
Przedmiot / temat 9 z 9 - | Typ aktywności Walidacja | Prowadzący - | Data realizacji zajęć 06-12-2026 | Godzina rozpoczęcia 17:00 | Godzina zakończenia 18:00 | Liczba godzin 01:00 |
Podsumowanie
| Rodzaj godzin | Liczba godzin |
|---|---|
Rodzaj godzin Suma godzin zegarowych usługi | Liczba godzin 08:00 |
Rodzaj godzin w tym suma godzin zajęć | Liczba godzin 06:00 |
Rodzaj godzin w tym suma godzin walidacji | Liczba godzin 01:00 |
Rodzaj godzin w tym suma przerw | Liczba godzin 01:00 |
Rodzaj godzin Suma godzin dydaktycznych bez przerw | Liczba godzin 09:15 |
Cena
Cena
Cennik
| Rodzaj ceny | Cena |
|---|---|
Rodzaj ceny Koszt przypadający na 1 uczestnika brutto | Cena 1 120,00 PLN |
Podmiot uprawniony do zwolnienia z VAT na podstawie art. 43 ust. 1 ustawy o VAT | |
Rodzaj ceny Koszt przypadający na 1 uczestnika netto | Cena 1 120,00 PLN |
Rodzaj ceny Koszt osobogodziny brutto | Cena 140,00 PLN |
Rodzaj ceny Koszt osobogodziny netto | Cena 140,00 PLN |
Liczba godzin usługi
| Rodzaj godzin | Liczba godzin |
|---|---|
Rodzaj godzin Liczba godzin zegarowych usługi | Liczba godzin 08:00 |
Prowadzący
Prowadzący
ALICJA NOWAK
6 lat wiceprezes Stowarzyszenia Lokalny Ośrodek Rozwoju Doradztwa i Szkoleń. 2 lata doświadczenia na stanowisku Dyrektor oddziału w firmie EMAT, w ramach obowiązków na tym stanowisku zajmowała się sprzedażą, obsługą Klientów kluczowych oraz rozwijaniem oddziału firmy.
Na obu stanowiskach zarządczych zajmowała się zarządzaniem procesami i jakością oraz zarządzaniem zespołami.
Posiada ponad 200 godz. doświadczenia w realizacji wsparcia o podobnym charakterze w ciągu ostatnich 24 miesięcy licząc od dnia rozpoczęcia realizacji niniejszej usługi.
Wykształcenie wyższe: magister, kierunek zarządzanie, specjalizacja menadżer personalny.
mail: alicja.mnowak@gmail.com
Informacje dodatkowe
Informacje dodatkowe
Informacje o materiałach dla uczestników usługi
Uczestnicy otrzymają materiały szkoleniowe w formie skryptu.
Informacje dodatkowe
Usługodawca nie jest płatnikiem podatku VAT. W przypadku uczestników, którzy mają dofinansowanie za środków publicznych, w wysokości min. 70%, stosuje zwolnienie z VAT następuje na podstawie: art. 43 ust. 1 pkt 29 ustawy o VAT oraz § 3 ust. 1 pkt 13 i 14 rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (Dz.U. z 2018 r. poz. 701).
Koszty dojazdu, noclegu i wyżywienia uczestnicy pokrywają we własnym zakresie.
Adres
Adres
Udogodnienia w miejscu realizacji usługi
- Klimatyzacja
- Wi-fi