CYBERBEZPIECZEŃSTWO W JEDNOSTKACH SAMORZĄDOWYCH. STRATEGIE ZAPOBIEGANIA I REAKCJI NA INCYDENTY - szkolenie

Szkolenie adresowane jest do osób chcących zdobyć wiedzę, umiejętności oraz kompetencje społeczne z zakresu rozpoznawania cyberzagrożeń, stosowania zasad higieny cyfrowej oraz realizacji procedur ochrony danych i reagowania na incydenty zgodnie z wymogami prawnymi (KSC, NIS2, RODO) obowiązującymi w jednostkach samorządu terytorialnego (JST). Na szkoleniu część teoretyczna zajmuje około 20-25% czasu szkolenia, część praktyczna to 75-80% czasu szkolenia. Szkolenie prowadzone jest w grupie od 4 do 24 osób, a warunki organizacyjne są zawsze dostosowywane do liczby osób na szkoleniu. Podczas szkolenia odbywa się zarówno praca zbiorowa (np. mini-wykład), praca indywidualna (np. ćwiczenia indywidualne), jak i praca w grupach (od 2 do 6 osób) zależności od potrzeb. Ostatnie 30 minut usługi przeznaczone jest na przeprowadzenie walidacji efektów uczenia się. Narzędzia walidacyjne (test wiedzy oraz lista kontrolna) przygotowuje wyznaczony Walidator, wskazany w Karcie Usługi. Procedura przeprowadzenia walidacji: 1. Po zakończeniu części dydaktycznej prowadzonej przez Trenera, Walidator dołącza do grupy w sali szkoleniowej. 2. Walidator udostępnia uczestnikom wydrukowane arkusze testu teoretycznego, nadzoruje ich samodzielne wypełnianie, a następnie je zbiera, sprawdza i ocenia, weryfikując poziom uzyskanej wiedzy. Uczestnicy są niezwłocznie informowani o osiągniętym wyniku. 3. Walidator przeprowadza również obserwację w warunkach symulowanych, oceniając stopień osiągnięcia efektów z zakresu umiejętności oraz kompetencji społecznych na podstawie przygotowanej Listy Kontrolnej (Checklisty). 4. Na podstawie zgromadzonych wyników Walidator sporządza i podpisuje Protokół z przebiegu walidacji. Opisana procedura gwarantuje pełną rozdzielność funkcji Trenera i Walidatora. Osoba przeprowadzająca walidację nie prowadzi zajęć dydaktycznych ani nie jest obecna na sali szkoleniowej podczas części szkoleniowej usługi. Przywitanie, prezentacja trenera oraz programu szkolenia, kontrakt z uczestnikami. Moduł 1. Podstawy cyberbezpieczeństwa i obowiązki jednostek samorządowych. Cyberbezpieczeństwo jako element bezpieczeństwa funkcjonowania jednostek samorządu terytorialnego.Aktualne zagrożenia – charakterystyka najczęściej występujących cyberataków.Podstawowe pojęcia: cyberbezpieczeństwo, incydent, podatność, ryzyko, cyberatak, socjotechnika.Krajowy System Cyberbezpieczeństwa (KSC) – cele, założenia oraz obowiązki jednostek samorządowych i pracowników.Dyrektywa NIS2 – najważniejsze wymagania dotyczące zarządzania ryzykiem, odpowiedzialności kierownictwa oraz budowania odporności organizacji.Rola pracownika w systemie bezpieczeństwa informacji.Polityki bezpieczeństwa, procedury wewnętrzne oraz dobre praktyki organizacyjne. Metody pracy:wykład interaktywny, prezentacja multimedialna, dyskusja moderowana. Moduł 2. Bezpieczna praca z informacją i ochrona tożsamości cyfrowej. Ochrona danych osobowych i informacji przetwarzanych w jednostkach samorządowych.Tożsamość cyfrowa pracownika. Tworzenie silnych haseł, zarządzanie hasłami oraz uwierzytelnianie wieloskładnikowe (MFA).Bezpieczne korzystanie z poczty elektronicznej, Internetu oraz usług chmurowych.Bezpieczeństwo urządzeń służbowych, nośników danych oraz pracy zdalnej.Bezpieczne udostępnianie dokumentów i korzystanie z podpisu elektronicznego.Ochrona informacji przed nieuprawnionym dostępem. Metody pracy: wykład interaktywny, prezentacja multimedialna, dyskusja moderowana. Moduł 3. Rozpoznawanie zagrożeń i reagowanie na incydenty cyberbezpieczeństwa. Phishing, spear phishing, vishing, smishing oraz Business Email Compromise (BEC).Ransomware oraz inne rodzaje złośliwego oprogramowania.Zagrożenia wykorzystujące sztuczną inteligencję (AI), w tym wiadomości generowane przez AI i deepfake.Studium przypadków rzeczywistych incydentów w jednostkach samorządowych.Procedury zgłaszania incydentów zgodnie z obowiązującymi regulacjami.Pierwsze działania pracownika po wykryciu incydentu.Współpraca z działem IT, administratorem systemów oraz osobami odpowiedzialnymi za bezpieczeństwo informacji. Metody pracy: wykład interaktywny, studium przypadku, ćwiczenia praktyczne, praca w grupach. Moduł 4. Zarządzanie bezpieczeństwem informacji i budowanie odporności w jednostce samorządowej. Zarządzanie ryzykiem cyberbezpieczeństwa zgodnie z wymaganiami KSC i NIS2. Zasady zapewnienia ciągłości działania po incydencie cyberbezpieczeństwa. Tworzenie, przechowywanie i odtwarzanie kopii zapasowych.Bezpieczne archiwizowanie dokumentów elektronicznych.Audyty bezpieczeństwa, monitorowanie zagrożeń oraz doskonalenie procedur.Budowanie kultury cyberbezpieczeństwa w jednostce samorządowej.Dobre praktyki zwiększające odporność organizacji na cyberzagrożenia. Metody pracy: warsztat, wykład interaktywny, prezentacja multimedialna, dyskusja moderowana. Podsumowanie szkolenia. Walidacja