Szkolenia z cyberbezpieczeństwa i bezpieczeństwa informacji
Najlepsze zabezpieczenia techniczne nie zatrzymają ataku, jeśli pracownik poda hasło na fałszywej stronie albo wykona przelew na podstawie podrobionej wiadomości.
Prowadzimy szkolenia z cyberbezpieczeństwa i bezpieczeństwa informacji dla firm, instytucji i samorządów — od szkoleń świadomościowych dla wszystkich pracowników, przez szkolenia dla kierownictwa, po szkolenia specjalistyczne dla zespołów IT, inspektorów ochrony danych i pełnomocników SZBI. Uzupełnieniem są kontrolowane symulacje phishingu, które pokazują, jak organizacja reaguje na realny atak, oraz pakiet szkoleń z AI i cyberbezpieczeństwa prowadzony z partnerem — firmą TALENTO. Zakres, przykłady i formę dobieramy do branży, ról uczestników i poziomu dojrzałości organizacji.
Dla części organizacji szkolenia wynikają z konkretnych przepisów. Art. 8e znowelizowanej ustawy o KSC wymaga corocznego, udokumentowanego szkolenia kierownika podmiotu kluczowego lub ważnego oraz osoby, której powierzono jego obowiązki z zakresu cyberbezpieczeństwa. § 19 ust. 2 pkt 6 KRI wymaga zapewnienia szkoleń osobom zaangażowanym w przetwarzanie informacji w podmiotach realizujących zadania publiczne. Program dla pozostałych pracowników dobieramy do ról, ryzyka i przyjętych zasad SZBI.
Szkolenia Idealdata
Dla kogo i z czego szkolimy
Szkolenia w czterech obszarach — od pracowników, przez kierownictwo, po specjalistów — i sprawdzenie efektów w praktyce. Program każdego szkolenia dopasowujemy do branży, ról uczestników i poziomu dojrzałości organizacji.
Podstawy prawne opisanych obowiązków: ustawa o KSC, art. 8e oraz rozporządzenie KRI, § 19 ust. 2 pkt 6.
Obszar I
Pracownicy
Szkolenia świadomościowe dla wszystkich w organizacji
Rozpoznaj atak – phishing i socjotechnika
Jak wyglądają dziś fałszywe wiadomości, telefony i SMS-y, po czym poznać podszywanie się pod przełożonego, bank czy dostawcę i co zrobić, gdy coś budzi wątpliwości. Na przykładach z realiów firmy lub urzędu.
Korzyść: pracownicy rozpoznają próbę oszustwa, zanim klikną, podadzą hasło albo zlecą przelew.
Bezpieczna praca na co dzień
Hasła i uwierzytelnianie wieloskładnikowe, praca zdalna i urządzenia mobilne, nośniki, poczta i chmura — oraz to, jak w praktyce stosować polityki i procedury bezpieczeństwa obowiązujące w organizacji.
Korzyść: procedury z dokumentacji SZBI przekładają się na codzienne nawyki.
Zgłaszanie incydentów – co robić, gdy coś się dzieje
Jak rozpoznać incydent, komu i jak go zgłosić, czego nie robić do czasu reakcji zespołu IT i dlaczego liczy się czas — bez szukania winnych.
Korzyść: szybsze zgłoszenia i mniej skutków incydentu dla organizacji.
Obszar II
Kierownictwo
Szkolenia dla zarządu i kadry kierowniczej
Odpowiedzialność kierownictwa za cyberbezpieczeństwo
Obowiązki wynikające z NIS2, ustawy o KSC i KRI: co kierownik jednostki lub zarząd zatwierdza, nadzoruje i za co odpowiada, jakie decyzje należą do niego, a jakie może powierzyć zespołowi.
Korzyść: świadome wykonywanie obowiązków kierownictwa, w tym corocznego szkolenia wymaganego przez art. 8e ustawy o KSC, jeśli podmiot podlega tym przepisom.
Zarządzanie ryzykiem i nadzór nad SZBI
Jak czytać analizę ryzyka, akceptować ryzyko szczątkowe, prowadzić przegląd zarządczy i rozliczać działania z planu postępowania z ryzykiem — w formie dopasowanej do czasu zarządu.
Korzyść: decyzje oparte na ryzyku i udokumentowany nadzór kierownictwa.
Obszar III
Specjaliści
IT, IOD, pełnomocnik SZBI
Dokumentacja i utrzymanie SZBI
Polityki, procedury i rejestry systemu zarządzania bezpieczeństwem informacji: co musi się w nich znaleźć, jak je aktualizować i jak utrzymać system w działaniu między audytami.
Korzyść: dokumentacja, która odpowiada rzeczywistości i wytrzymuje kontrolę.
Analiza ryzyka w praktyce
Identyfikacja aktywów i zagrożeń, ocena ryzyka, dobór zabezpieczeń i plan postępowania z ryzykiem — na przykładach z organizacji uczestników.
Korzyść: analiza ryzyka jako narzędzie pracy, a nie jednorazowy dokument.
Obsługa i zgłaszanie incydentów
Procedura obsługi incydentu od wykrycia do zamknięcia: klasyfikacja, dokumentowanie, komunikacja oraz terminy zgłoszeń do właściwego CSIRT (wczesne ostrzeżenie w 24 h, zgłoszenie w 72 h, raport końcowy).
Korzyść: zespół wie, co robić i w jakich terminach, zanim incydent się wydarzy.
Audyt wewnętrzny SZBI i wymagania ISO/IEC 27001
Wymagania normy ISO/IEC 27001 i zabezpieczenia z Aneksu A, a na ich podstawie planowanie i prowadzenie audytu wewnętrznego, dokumentowanie niezgodności i raport dla kierownictwa.
Korzyść: kompetencje do samodzielnego prowadzenia audytu wewnętrznego i przygotowania do audytu zewnętrznego.
Obszar IV
Sprawdzenie w praktyce
Test reakcji na realny atak
Symulacje phishingu
Kontrolowane kampanie phishingowe w Twojej organizacji, uzgodnione z kierownictwem. Pracownicy otrzymują wiadomości przypominające prawdziwy atak, a organizacja — raport z wynikami.
Korzyść: wiadomo, jak zespół naprawdę reaguje i czego powinno dotyczyć kolejne szkolenie.
Forma
Jak prowadzimy szkolenia
- 01Stacjonarnie u klientaW siedzibie firmy lub urzędu, z przykładami z Waszego środowiska pracy i czasem na pytania.
- 02Online na żywoSzkolenie z prowadzącym przez internet, z możliwością zadawania pytań — wygodne dla zespołów pracujących w kilku lokalizacjach.
- 03E-learningKursy do samodzielnego przejścia w dogodnym czasie — na start dla nowych pracowników i do regularnego przypominania zasad.
Pakiet szkoleń z partnerem
Szkolenia z AI i cyberbezpieczeństwa
Realizowane we współpracy z firmą TALENTO
Rozwijaj kompetencje pracowników, wykorzystuj możliwości sztucznej inteligencji i buduj świadomość cyberzagrożeń. Programy szkoleniowe łączą praktyczne zastosowania technologii z wymaganiami bezpieczeństwa i odpowiedzialnego zarządzania. Szczegółowy zakres szkoleń ustalany jest indywidualnie, z uwzględnieniem potrzeb i specyfiki organizacji.
Certyfikat ISO/IEC 42001
Dariusz Dziosa z Idealdata jest certyfikowanym audytorem wewnętrznym ISO/IEC 42001 — normy systemu zarządzania sztuczną inteligencją.
Dlatego tematy AI Act i odpowiedzialnego wykorzystania AI omawiamy także od strony wymagań systemu zarządzania, nadzoru i audytu.
Obszar I
Sztuczna inteligencja
AI bez tajemnic – oswój technologię przyszłości
Przystępne wprowadzenie do sztucznej inteligencji dla osób, które dopiero zaczynają lub podchodzą do niej z rezerwą. Wyjaśniamy, czym jest AI, co potrafi, a czego nie, i jak bezpiecznie zacząć z niej korzystać. Wiedza techniczna nie jest potrzebna.
Korzyść: pewność w pracy z AI i umiejętność oceny, gdzie realnie może pomóc.
AI w codziennej pracy – mniej rutyny, więcej możliwości
Jak sztuczna inteligencja może wspierać pracę biurową: porządkowanie i analizę informacji, przygotowywanie tekstów oraz skracanie czasu poświęcanego na powtarzalne zadania. Szkolenie opiera się na sytuacjach, które uczestnicy znają z codziennych obowiązków.
Korzyść: mniej czasu na rutynę, więcej na zadania wymagające wiedzy i decyzji.
Narzędzia AI – od ChatGPT po inteligentnych asystentów
Przegląd popularnych narzędzi generatywnej AI i ich zastosowań w pracy zawodowej. Pokazujemy, jak dobierać narzędzie do zadania, formułować polecenia i weryfikować wyniki, z zachowaniem zasad bezpiecznego korzystania z danych.
Korzyść: świadomy wybór narzędzi i trafniejsza ocena wiarygodności wyników.
Agenci AI – kolejny poziom automatyzacji pracy
Wprowadzenie do agentów i inteligentnych asystentów, którzy nie tylko odpowiadają na pytania, lecz także wykonują zadania. Pokazujemy, gdzie ta technologia sprawdza się w organizacji i o czym pamiętać, planując jej wykorzystanie.
Korzyść: rozeznanie, które procesy warto rozważyć do automatyzacji i jak podejść do tego odpowiedzialnie.
Obszar II
Cyberbezpieczeństwo
Cyberhigiena – bezpieczeństwo w codziennej pracy
Szkolenie dla wszystkich pracowników: jak rozpoznawać współczesne zagrożenia – od phishingu po próby manipulacji – i unikać najczęstszych błędów. Bez technicznego żargonu, na przykładach z codziennej pracy przy komputerze i telefonie.
Korzyść: mniejsze ryzyko incydentu wynikającego z nieuwagi lub braku wiedzy.
Cyberbezpieczeństwo organizacji – obowiązki i odpowiedzialność
Szkolenie dla kadry zarządzającej i osób odpowiedzialnych za bezpieczeństwo. Omawiamy rolę kierownictwa, podział odpowiedzialności, podstawy zarządzania ryzykiem oraz znaczenie procedur dla odporności organizacji.
Korzyść: lepsze rozumienie własnej roli i świadome decyzje dotyczące bezpieczeństwa.
Obszar III
Zgodność i regulacje
NIS2, KSC i KRI – co oznaczają dla organizacji?
Przystępne omówienie kluczowych wymagań w obszarze cyberbezpieczeństwa wynikających z NIS2, krajowego systemu cyberbezpieczeństwa i KRI. Pomagamy zrozumieć, kogo dotyczą poszczególne przepisy i co oznaczają w praktyce.
Korzyść: umiejętność samodzielnej, wstępnej oceny, które wymagania mogą dotyczyć organizacji, i jakie działania warto zaplanować (samoidentyfikacji w KSC dokonuje sam podmiot — art. 7c ustawy).
AI Act – odpowiedzialne i zgodne z prawem wykorzystanie AI
Wprowadzenie do europejskich regulacji dotyczących sztucznej inteligencji i zasad jej odpowiedzialnego stosowania. Omawiamy obowiązki organizacji korzystających z AI, ochronę danych i zarządzanie ryzykiem w odniesieniu do narzędzi już używanych lub planowanych.
Korzyść: świadome korzystanie z AI przy ograniczeniu ryzyk prawnych i związanych z danymi.
Pakiet szkoleń z AI i cyberbezpieczeństwa prowadzimy przy współpracy z partnerem — firmą TALENTO Katarzyna Hermann-Grzegorzewska, ul. Dropa 6, 86-005 Murowaniec, NIP 554-147-35-92.
Szkolenia
Najczęściej zadawane pytania
Czy szkolenie z cyberbezpieczeństwa jest obowiązkowe?
Jak często szkolić pracowników?
Czy program można dopasować do naszej organizacji?
Czy prowadzicie szkolenia z wykorzystania sztucznej inteligencji?
Na czym polega symulacja phishingu?
Szkolenia
Zapytaj o szkolenie dla Twojej organizacji
Opisz krótko swoją sytuację — odpowiemy z propozycją zakresu i terminu. Konsultacja wstępna jest bezpłatna i do niczego nie zobowiązuje.