Cyberbezpieczeństwo i ochrona danych w organizacji — usługa szkoleniowa

DZIEŃ 1

08:00 – 09:15 | Moduł 1. Wprowadzenie i audyt cyberbezpieczeństwa (75 min)

• • Teoria (45 min): Wprowadzenie do szkolenia i omówienie celów. Podstawowe terminy (triada CIA: poufność, integralność, dostępność). Metodologia audytu cyberbezpieczeństwa.
  • Praktyka (30 min): Wstępna autodiagnoza stanu bezpieczeństwa cyfrowego na własnym stanowisku pracy.

09:15 – 10:15 | Moduł 2. Podstawy prawne i zalecenia ENISA — część teoretyczna (60 min)

• • Krajowe i europejskie ramy prawne cyberbezpieczeństwa (NIS2, KSC). Wytyczne Agencji Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA).

10:15 – 10:30 | Przerwa kawowa (15 min)

10:30 – 11:30 | Moduł 2. Podstawy prawne i zalecenia ENISA — część praktyczna (60 min)

• • Praktyka: Analiza przypadków (case studies) wdrażania zaleceń ENISA w organizacjach oraz audyt zgodności procedur firmowych.

11:30 – 12:30 | Moduł 3. Najpopularniejsze ataki cybernetyczne — część teoretyczna (60 min)

• • Przegląd zagrożeń: Malware, Ransomware, DDoS, Man-in-the-Middle, BEC (Business Email Compromise). Mechanizmy infekcji i wektory ataków.

12:30 – 13:00 | Przerwa obiadowa (30 min)

13:00 – 14:30 | Moduł 3. Najpopularniejsze ataki cybernetyczne — część praktyczna (90 min)

• • Praktyka: Analiza realnych incydentów i ataków Ransomware/DDoS na przykładowych firmach. Identyfikacja luk w zabezpieczeniach.

14:30 – 14:45 | Przerwa kawowa (15 min)

14:45 – 16:00 | Warsztat 1. Mapa podatności organizacji — część praktyczna (75 min)

• • Praktyka: Praca warsztatowa nad stworzeniem wstępnej mapy podatności i zagrożeń cyfrowych dla własnego środowiska pracy. Podsumowanie Dnia 1.

DZIEŃ 2

08:00 – 09:15 | Moduł 4. Przestępstwa finansowe w przestrzeni cyfrowej — część teoretyczna (75 min)

• • Mechanizmy oszustw finansowych online (vishing, smishing, spoofing bankowy, wyłudzenia płatności). Bezpieczeństwo transakcji cyfrowych.

09:15 – 10:15 | Moduł 5. Ćwiczenie praktyczne: Phishing — część praktyczna (60 min)

• • Praktyka: Rozpoznawanie sfałszowanych wiadomości e-mail, złośliwych linków i fałszywych domen. Analiza nagłówków wiadomości.

10:15 – 10:30 | Przerwa kawowa (15 min)

10:30 – 11:30 | Moduł 6. Standardy haseł i łamanie zabezpieczeń — część teoretyczna (60 min)

• • Przyczyny łamania haseł przez hakerów (brute-force, dictionary attack, wycieki baz). Zasady tworzenia haseł według standardów NIST/ENISA.

11:30 – 12:30 | Moduł 6. Standardy haseł i menadżery haseł — część praktyczna (60 min)

• • Praktyka: Testowanie siły haseł w bezpiecznych środowiskach. Jak działa i jak wybrać menadżer haseł? Konfiguracja i wdrażanie menadżera haseł.

12:30 – 13:00 | Przerwa obiadowa (30 min)

13:00 – 14:30 | Warsztat 2. Ochrona poświadczeń i bezpieczny menadżer haseł — część praktyczna (90 min)

• • Praktyka: Tworzenie bezpiecznego magazynu poświadczeń, generowanie unikalnych haseł i migracja ze słabych zabezpieczeń.

14:30 – 14:45 | Przerwa kawowa (15 min)

14:45 – 16:00 | Audyt haseł i wycieków danych — część praktyczna (75 min)

• • Praktyka: Sprawdzanie adresów e-mail w bazach wyciekowych oraz opracowanie spersonalizowanej polityki haseł. Podsumowanie Dnia 2.

DZIEŃ 3

08:00 – 09:15 | Moduł 7. 2FA, szyfrowanie i ochrona RODO — część teoretyczna (75 min)

• • Autoryzacja dwuskładnikowa (2FA/MFA) – aplikacje 2FA vs SMS vs klucze sprzętowe U2F/FIDO2. Ochrona danych osobowych zgodnie z RODO w ujęciu technicznym. Procedury usługi „Zastrzeż swój PESEL”.

09:15 – 10:15 | Moduł 7. Autoryzacja 2FA i zastrzeganie PESEL — część praktyczna (60 min)

• • Praktyka: Wdrażanie i obsługa 2FA na kontach służbowych/prywatnych oraz praktyczna weryfikacja zastrzeżenia numeru PESEL.

10:15 – 10:30 | Przerwa kawowa (15 min)

10:30 – 11:30 | Moduł 8. Szyfrowanie i backup danych — część teoretyczna (60 min)

• • Zasady szyfrowania danych statycznych i w transmisji (BitLocker, VeraCrypt, TLS/SSL). Tworzenie kopii zapasowych: zasada 3-2-1, rodzaje backupu (pełny, przyrostowy, różnicowy).

11:30 – 12:30 | Moduł 8. Szyfrowanie w praktyce — część praktyczna (60 min)

• • Praktyka: Szyfrowanie plików, folderów i nośników przenośnych (pendrive’ów) w praktyce warsztatowej.

12:30 – 13:00 | Przerwa obiadowa (30 min)

13:00 – 14:30 | Warsztat 3. Tworzenie i testowanie kopii zapasowych — część praktyczna (90 min)

• • Praktyka: Konfiguracja harmonogramu backupu, odzyskiwanie danych z pliku kopii zapasowej oraz testowanie spójności backupu.

14:30 – 14:45 | Przerwa kawowa (15 min)

14:45 – 16:00 | Audyt ochrony danych na stanowisku — część praktyczna (75 min)

• • Praktyka: Przygotowanie checklisty RODO i zabezpieczeń fizycznych/cyfrowych na własnym stanowisku pracy. Podsumowanie Dnia 3.

DZIEŃ 4

08:00 – 09:15 | Moduł 9. Bezpieczeństwo chmury, socjotechnika i AI — część teoretyczna (75 min)

• • Modele bezpieczeństwa chmurowego (SaaS/PaaS/IaaS) i odpowiedzialność dzielona. Wykorzystywanie AI przez cyberprzestępców – deepfake głosowy/wideo, advanced-phishing. Socjotechniki hakerskie (wywieranie presji, autorytet).

09:15 – 10:15 | Moduł 9. Detekcja ataków AI i socjotechniki — część praktyczna (60 min)

• • Praktyka: Analiza prób manipulacji socjotechnicznej i identyfikacja materiałów syntetycznych generowanych przez AI (deepfake).

10:15 – 10:30 | Przerwa kawowa (15 min)

10:30 – 11:30 | Moduł 10. Ochrona sprzętu i prywatności — część teoretyczna (60 min)

• • Ochrona sprzętu: programy antywirusowe (EDR/XDR), firewall, tryb incognito, pliki cookies, VPN. Cyfrowy ślad i ochrona prywatności w sieci.

11:30 – 12:30 | Moduł 10. Konfiguracja narzędzi prywatności i ochrony — część praktyczna (60 min)

• • Praktyka: Konfiguracja zapory sieciowej, ustawień prywatności w przeglądarkach, czyszczenie śladów i obsługa bezpiecznego połączenia VPN.

12:30 – 13:00 | Przerwa obiadowa (30 min)

13:00 – 14:30 | Moduł 11. Reagowanie na incydenty — część teoretyczna i praktyczna (90 min)

• • Teoria (45 min): Pierwsi responderzy. Procedura formalna (zgłaszanie do CSIRT Polska/UODO/policji) i komunikacyjna (komunikacja kryzysowa).
  • Praktyka (45 min): Tworzenie ścieżki reagowania na incydent dla własnego zespołu.

14:30 – 14:45 | Przerwa kawowa (15 min)

14:45 – 16:00 | Symulacja zgłoszenia incydentu — część praktyczna (75 min)

• • Praktyka: Odgrywanie ról i wypełnianie formularzy zgłoszeniowych incydentu bezpieczeństwa. Podsumowanie Dnia 4.

DZIEŃ 5

08:00 – 09:15 | Moduł 12. Kultura cyberbezpieczeństwa i dezinformacja AI — część teoretyczna (75 min)

• • Budowanie kultury bezpieczeństwa w organizacji („ludzki firewall”). Jak rodzą się fake newsy przy użyciu AI? Weryfikacja informacji (fact-checking).

09:15 – 10:15 | Moduł 12. Fact-checking i weryfikacja informacji — część praktyczna (60 min)

• • Praktyka: Warsztat weryfikacji informacji, wykrywanie dezinformacji oraz obsługa narzędzi do wstecznego wyszukiwania obrazem i tekstem.

10:15 – 10:30 | Przerwa kawowa (15 min)

10:30 – 11:30 | Moduł 13. Narzędzia wzmacniające bezpieczeństwo cyfrowe — część teoretyczna (60 min)

• • Przegląd bezpłatnych i komercyjnych narzędzi wspierających higienę cyfrową (skanery podatności, menadżery tożsamości, analizatory linków).

11:30 – 12:30 | Moduł 13. Praca z narzędziami bezpieczeństwa — część praktyczna (60 min)

• • Praktyka: Testowanie i wdrażanie wybranych narzędzi wspierających ochronę systemu na własnych urządzeniach.

12:30 – 13:00 | Przerwa obiadowa (30 min)

13:00 – 14:30 | Moduł 14. Symulacje ataków cybernetycznych — część praktyczna (90 min)

• • Praktyka: Zaawansowana symulacja skojarzonego ataku na organizację (wyciek danych + Ransomware + atak socjotechniczny). Praca w zespołach nad opanowaniem kryzysu.

14:30 – 14:45 | Przerwa kawowa (15 min)

14:45 – 15:00 | Podsumowanie dydaktyczne (15 min)

15:00 – 16:00 | Moduł 15. Walidacja efektów uczenia się (60 min)

1) Czas trwania oraz format zajęć

Łączny wymiar godzinowy wynosi 40 godzin zegarowych (gdzie 1 godzina odpowiada 60 minutom), włączając w to przewidziane w harmonogramie przerwy. Zajęcia odbywają się w formie zdalnej na żywo za pośrednictwem platformy wideokonferencyjnej. Grupa warsztatowa liczy od 2 do maksymalnie 30 uczestników.

2) Sposób prowadzenia zajęć

Prowadzone w ramach szkolenia zajęcia realizowane są metodami interaktywnymi i aktywizującymi, rozumianymi jako metody umożliwiające uczenie się w oparciu o doświadczenie i pozwalające uczestnikom na praktyczne ćwiczenie umiejętności.

3) Sposób weryfikacji wiedzy (Walidacja)

Walidacja odbywa się 18.12.2026 r., 15:00–16:00, zdalnie i indywidualnie. Stosuje się test teoretyczny z wynikiem generowanym automatycznie oraz analizę dowodów i deklaracji.

Etap I – test teoretyczny (15:00–15:15)

Uczestnik rozwiązuje w Microsoft Forms pytania zamknięte weryfikujące 10 kryteriów teoretycznych określonych w Karcie Usługi. Test obejmuje podstawowe zasady cyberbezpieczeństwa, rodzaje zagrożeń, ochronę kont, zabezpieczenia urządzeń, szyfrowanie, kopie zapasowe, bezpieczeństwo sieci, ochronę danych, dezinformację AI, reagowanie na incydenty i kulturę bezpieczeństwa. Wynik generowany jest automatycznie. Próg zaliczenia wynosi 80%.

Etap II – analiza dowodów i deklaracji (15:15–16:00)

Walidator ocenia rezultaty ćwiczeń praktycznych zgodnie z 12 kryteriami weryfikacji określonymi w Karcie Usługi.

Każde kryterium praktyczne oceniane jest w skali 0–2 pkt: 2 pkt – spełnione, 1 pkt – częściowo spełnione, 0 pkt – niespełnione.

Maksymalna liczba punktów części praktycznej wynosi 24. Wynik pozytywny wymaga uzyskania co najmniej 20 punktów oraz minimum 1 punktu za każde kryterium.

Warunkiem zaliczenia całej walidacji jest pozytywny wynik obu etapów.

Komplet materiałów zostanie wysłany w wiadomości e-mail przed rozpoczęciem szkolenia do każdego z Uczestników. Będzie to skrypt wraz z prezentacją (w formacie PDF).

Wymagania formalne i sprzętowe:

• Pełnoletniość (ukończone 18 lat).
• Dostęp do komputera/laptopa z aktualną przeglądarką i połączeniem z siecią.
• Aktywna skrzynka e-mail do rejestracji w usługach cyfrowych.

Wymagania kompetencyjne i postawa:

• Elementarna umiejętność obsługi środowiska komputerowego oraz Internetu.
• Gotowość do aktywnej pracy na warsztatach i wykonywania zadań praktycznych.

1. W przypadku dofinansowania usługi ze środków publicznych na poziomie co najmniej 70%, stosuje się zwolnienie z podatku VAT na podstawie aktualnych przepisów prawa (§ 3 ust. 1 pkt 14 rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r.).

• Dla pozostałych form płatności usługa zostanie powiększona o podatek VAT według należnej stawki.

1. Warunkiem ukończenia udziału w usłudze jest obecność na co najmniej 80% czasu trwania zajęć merytorycznych, z wyłączeniem przerw, oraz przystąpienie do obu etapów walidacji efektów uczenia się.
2. Zawarto umowę z WUP w Toruniu w ramach Projektu Kierunek – Rozwój

1. Sposób realizacji usługi

Szkolenie odbywa się zdalnie w czasie rzeczywistym za pośrednictwem platformy Microsoft Teams. Organizator zapewnia dostęp do platformy umożliwiającej komunikację audio-wideo, współdzielenie ekranu, prezentację materiałów oraz realizację ćwiczeń praktycznych.

2. Wymagania sprzętowe i programowe

Uczestnik powinien dysponować komputerem stacjonarnym lub laptopem wyposażonym w:

• procesor minimum dwurdzeniowy i co najmniej 4 GB RAM (zalecane 8 GB);
• sprawny mikrofon, kamerę i głośniki lub słuchawki;
• aktualny system operacyjny i przeglądarkę internetową;
• możliwość korzystania z Microsoft Teams i Microsoft Forms.

Do realizacji ćwiczeń praktycznych wymagany jest dostęp do narzędzi umożliwiających konfigurację zabezpieczeń, szyfrowanie danych, tworzenie kopii zapasowych oraz weryfikację ustawień prywatności.

3. Połączenie internetowe

Wymagane jest stabilne połączenie internetowe o zalecanej przepustowości minimum 4 Mb/s pobierania i 3,2 Mb/s wysyłania danych.

4. Środowisko ćwiczeniowe

Ćwiczenia realizowane są na danych testowych lub w przygotowanym środowisku demonstracyjnym, z wykorzystaniem narzędzi ochrony systemu, menedżerów haseł, uwierzytelniania MFA, szyfrowania i tworzenia kopii zapasowych.

Zadania nie wymagają udostępniania rzeczywistych haseł, kluczy odzyskiwania ani danych poufnych. Organizator przed rozpoczęciem szkolenia przekazuje informacje o wymaganych aplikacjach, uprawnieniach i przygotowaniu stanowiska.

5. Warunki techniczne walidacji

Walidacja odbywa się zdalnie 18 grudnia 2026 r., w godzinach 15:00–16:00, i obejmuje dwa etapy.

Etap I (15:00–15:15) – test teoretyczny w Microsoft Forms, weryfikujący 10 kryteriów. Test zawiera pytania zamknięte, a wynik generowany jest automatycznie na podstawie ustalonego klucza odpowiedzi. Próg zaliczenia wynosi 80%.

Etap II (15:15–16:00) – analiza dowodów i deklaracji, obejmująca indywidualną ocenę rezultatów ćwiczeń praktycznych zgodnie z 12 kryteriami weryfikacji.

Ocenie podlegają m.in. analiza phishingu, mapa zagrożeń, dokumentacja konfiguracji menedżera haseł i MFA, ustawienia zabezpieczeń urządzenia, szyfrowanie danych testowych, wykonanie i odtworzenie kopii zapasowej, ustawienia prywatności, analiza wiarygodności informacji, procedura reagowania na incydent oraz checklista bezpieczeństwa.

Dowodami mogą być arkusze analizy, zrzuty ekranu bez informacji poufnych, raporty konfiguracji, wyniki testów i opracowane procedury.

6. Przekazywanie dowodów i dokumentowanie wyników

Uczestnik przekazuje materiały walidacyjne za pośrednictwem kanału elektronicznego wskazanego przez organizatora. Każdy zestaw dowodów jest przyporządkowany do konkretnego uczestnika.

Oceny praktycznej dokonuje niezależna od trenera walidatorka na podstawie indywidualnego arkusza obejmującego 12 kryteriów.

Każde kryterium oceniane jest w skali 0–2 punktów. Maksymalny wynik wynosi 24 punkty. Warunkiem zaliczenia części praktycznej jest uzyskanie co najmniej 20 punktów oraz minimum 1 punktu za każde kryterium.

Wyniki obu etapów walidacji są dokumentowane indywidualnie. Trener nie uczestniczy w ocenie prac ani ustalaniu wyników.

7. Weryfikacja techniczna i wsparcie

Przed rozpoczęciem szkolenia uczestnik powinien sprawdzić działanie komputera, mikrofonu, kamery, połączenia internetowego oraz dostęp do Microsoft Teams.

Organizator przekazuje uczestnikom link do szkolenia, materiały dydaktyczne, instrukcje dotyczące przygotowania środowiska ćwiczeniowego i sposób przekazywania dowodów walidacyjnych.

Problemy techniczne mogą być zgłaszane za pośrednictwem kanału kontaktowego wskazanego przez organizatora.