Stosowanie zasad bezpiecznego przetwarzania, przechowywania i udostępniania danych w codziennej pracy

Uczestnik bezpiecznie przetwarza, przechowuje i udostępnia dane: rozróżnia kategorie danych i przypisuje im poziomy poufności, stosuje zasadę przetwarzania wyłącznie danych niezbędnych, szyfruje pliki i korzysta z bezpiecznych kanałów transferu, rozpoznaje sytuacje mogące prowadzić do wycieku oraz zna zakres odpowiedzialności pracownika i pracodawcy.

Efekty uczenia się osiągane są metodą warsztatową opartą na analizie przypadków i ćwiczeniach wykonywanych samodzielnie przez uczestników na materiale zbliżonym do realnej korespondencji służbowej. Osiągnięcie efektów potwierdza test wiedzy w formie elektronicznej — 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach, z progiem zaliczenia 70% — przeprowadzany w narzędziu generującym wynik automatycznie. Każde pytanie przypisane jest do kryteriów weryfikacji konkretnego efektu uczenia się, dzięki czemu wynik testu wskazuje, które efekty uczestnik osiągnął.

Szkolenie dwudniowe, 16 godzin zegarowych (2 dni po 8 godzin), realizowane stacjonarnie. Zajęcia prowadzone są metodą warsztatową z ćwiczeniami wykonywanymi przez uczestników na własnym stanowisku pracy. Szkolenie nie wymaga wiedzy informatycznej. Grupa liczy od 2 do 15 osób.

DZIEŃ 1, SESJA 1 — Rodzaje danych i poziomy poufności (4 godziny) Rodzaje danych w przedsiębiorstwie: dane osobowe, finansowe, wewnętrzne. Skutki ujawnienia poszczególnych kategorii. Przypisywanie poziomów poufności — na czym polega i kto o nim decyduje. Dane krytyczne dla ciągłości działania przedsiębiorstwa. Warsztat: inwentaryzacja danych przetwarzanych na własnym stanowisku wraz z przypisaniem poziomów poufności.

DZIEŃ 1, SESJA 2 — Przetwarzanie i przechowywanie danych (4 godziny) Zasada przetwarzania wyłącznie danych niezbędnych. Skutki nieuzasadnionego kopiowania danych. Ryzyko przechowywania danych na przenośnych nośnikach pamięci i lokalnych dyskach. Warsztat praktyczny: szyfrowanie plików oraz korzystanie z bezpiecznych platform transferu danych.

DZIEŃ 2, SESJA 3 — Zapobieganie wyciekom danych (4 godziny) Sytuacje prowadzące do wycieku danych, ryzyko korzystania z urządzeń prywatnych w celach służbowych, zasada czystego biurka i blokowania komputera, zabezpieczanie haseł i danych uwierzytelniających przed widocznością. Ścieżka zgłoszenia podejrzenia wycieku do przełożonego. Zadanie decyzyjne: pięć sytuacji ryzyka na własnym stanowisku i środki zaradcze.

DZIEŃ 2, SESJA 4 — Odpowiedzialność i zgodność (4 godziny wraz z walidacją) Zakres odpowiedzialności pracownika i pracodawcy w obszarze ochrony danych, konsekwencje prawne naruszeń, rozpoznawanie przypadków nieautoryzowanego dostępu, zasady obiegu i przetwarzania dokumentów.

ROZGRANICZENIE ZAKRESU Blok nr 4 obejmuje zasady postępowania z danymi: ich klasyfikację, przetwarzanie, przechowywanie, udostępnianie i zapobieganie wyciekom. Rozpoznawanie oszustw komputerowych stanowi odrębny blok nr 1 Rekomendacji RPK, cyberhigiena stanowiska pracy — odrębny blok nr 2, techniki manipulacji psychologicznej — odrębny blok nr 3, a postępowanie po stwierdzeniu incydentu, zabezpieczanie dowodów i zgłoszenie do CSIRT — odrębny blok nr 5. Żaden z tych zakresów nie wchodzi w zakres niniejszej usługi.

WALIDACJA EFEKTÓW UCZENIA SIĘ (30 minut, drugi dzień) Walidacja prowadzona jest metodą testu teoretycznego z wynikiem generowanym automatycznie. Test obejmuje 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach, i sprawdza wszystkie cztery efekty uczenia się zgodnie z przypisanymi im kryteriami weryfikacji. Test przeprowadzany jest w narzędziu elektronicznym generującym wynik automatycznie, bez udziału osoby oceniającej, co zapewnia rozdzielenie procesu kształcenia od procesu walidacji. Za organizację walidacji i dokumentowanie wyników odpowiada osoba walidująca wskazana w karcie usługi, niebędąca trenerem prowadzącym zajęcia. Uczestnik, który uzyska minimum 70% punktów, otrzymuje zaświadczenie ukończenia szkolenia zawierające opis efektów uczenia się, kryteria ich weryfikacji oraz zastosowane metody walidacji.

Każdy uczestnik otrzymuje pakiet materiałów przygotowanych przez szkolimy24.com: skrypt PDF „Bezpieczne przetwarzanie i udostępnianie danych", szablon inwentaryzacji danych stanowiska z poziomami poufności, instrukcję szyfrowania plików, listę bezpiecznych kanałów transferu danych, kartę zasad czystego biurka, zestaw sytuacji ryzyka wycieku do zadania decyzyjnego oraz schemat obiegu dokumentów. Materiały przekazywane są w formie cyfrowej i pozostają dostępne przez 12 miesięcy.