Zarządzanie cyberbezpieczeństwem - specjalista. Szkolenie z egzaminem.

Usługa szkoleniowa prowadzona jest stacjonarnie przez 4 dni, w wymiarze całkowitym 32 godzin zegarowych. Do całkowitego czasu trwania usługi wliczana są zajęcia szkoleniowe, walidacja efektów uczenia się oraz przerwy wskazane w harmonogramie.

Zajęcia odbywają się w kilkunastoosobowej grupie, każdy z uczestników ma zapewniony dostęp do indywidualnego stanowiska z laptopem, internetem i otrzymuje potrzebne materiały.

Zajęcia prowadzone są według efektywnych metod szkoleniowych.

Program szkolenia:

• • Moduł 1: Definicje i pojęcia cyberbezpieczeństwa
  • Cele bezpieczeństwa informacji (poufność, integralność, dostępność), terminologia zagrożeń i rodzaje szkodliwego oprogramowania.
  • Moduł 2: Otoczenie formalno-prawne
  • Krajowe i unijne regulacje prawne (Ustawa o KSC, Dyrektywa NIS2), RODO w systemach TIK, struktura i zadania podmiotów KSC.
  • Moduł 3: Zarządzanie ryzykiem IT
  • Proces i fazy szacowania ryzyka, metodyki identyfikacji podatności oraz analiza wpływu zagrożeń na ciągłość działania.
  • Moduł 4: Obsługa incydentów i polityka bezpieczeństwa
  • Identyfikacja, klasyfikacja i procedury reagowania na incydenty komputerowe, współpraca z CSIRT/SOC, struktura polityki bezpieczeństwa.
  • Moduł 5: Techniczne i fizyczne zabezpieczenia
  • Zagrożenia środowiskowe, kontrola dostępu i uwierzytelnianie, zarządzanie backupem, wdrażanie zapór (Firewall), systemów IDS/IPS i szyfrowania.
  • Moduł 6: Czynnik ludzki i socjotechnika
  • Psychologia zagrożeń, techniki manipulacji (phishing, spoofing, vishing), budowanie programów security awareness.
  • Moduł 7: Elementy informatyki śledczej
  • Wprowadzenie do digital forensics, procedury zabezpieczania dowodów cyfrowych (nośniki, pamięć RAM) i logów z zachowaniem ciągłości dowodowej.
  • Moduł 8: Walidacja efektów uczenia się zgodnie z wymogami kwalifikacji ZSK nr 13869.

Walidacja prowadzona jest przez osobę wyznaczoną przez zewnętrzny podmiot prowadzący walidację i jest rozdzielona od procesu szkolenia. Walidacja odbywa się na zakończenie czwartego dnia usługi, po realizacji wszystkich przewidzianych zajęć szkoleniowych.

Walidacja ma formę egzaminu testowego realizowanego w formie on-line. Egzamin prowadzony jest zgodnie z wymaganiami kwalifikacji „Zarządzanie cyberbezpieczeństwem – specjalista”, kod ZRK 13869.

Pozytywny wynik walidacji stanowi podstawę do certyfikacji zgodnie z procedurą podmiotu certyfikującego.

Okres oczekiwania na wynik walidacji oraz uzyskanie certyfikatu wynosi do 14 dni i jest wliczony w czas trwania usługi.

W ramach ceny usługi każdy uczestnik otrzyma na własność komplet materiałów szkoleniowych wspierających realizację programu, obejmujący: autorski skrypt szkoleniowy (zgodny z ramowym programem) oraz zestaw do notowania (notatnik i długopis).

Szkolenie przeznaczone dla osób pełnoletnich, które ukończyły 18 lat.

W przypadku uczestników z dofinansowaniem do szkolenia, warunki uczestnictwa są określone w Regulaminie rekrutacji i uczestnictwa w projekcie u Operatora Projektu, u którego będą składane dokumenty rekrutacyjne.

Do zaliczenia części szkoleniowej wymagana jest obecność uczestnika na poziomie minimum 80% godzin zajęć. Po zakończeniu programu szkoleniowego przeprowadzona zostanie zewnętrzna walidacja oraz certyfikacja, potwierdzająca uzyskanie kwalifikacji zawodowych wpisanych do Zintegrowanego Rejestru Kwalifikacji pod kodem 13869.

Warunek przed przystąpieniem do walidacji: uczestnik składa wymagane przez ZRK oświadczenie o niekaralności za przestępstwo popełnione umyślnie ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe.

Wszystkie koszty związane z przeprowadzeniem procedury walidacyjnej oraz wydaniem certyfikatu ZRK zostały w całości wliczone w cenę usługi.

Obecność na zajęciach jest obligatoryjna dla wszystkich uczestników.

Kwalifikacja nie wymaga posiadania kwalifikacji poprzedzających. Wariant 32-godzinny jest intensywny, dlatego zalecana jest podstawowa umiejętność obsługi komputera, przeglądarki internetowej, poczty elektronicznej i pracy z plikami.

Realizacja usługi rozwojowej jest zgodna ze Standardami dostępności dla polityki spójności 2021 – 2027 oraz zapisami Ustawy z dnia 19 lipca 2019 roku o zapewnieniu dostępności osobom ze szczególnymi potrzebami.