Security Awareness - Świadoma i bezpieczna Organizacja
Korzystając z naszego wykładu dowiesz się:
- jak połączyć biznes z cyberbezpieczeństwem
- jakie są zagrożenia i potencjalne straty biznesowe
- czym jest i jak zbudować politykę bezpieczeństwa korporacyjnego
- jak podnieść świadomości pracowników o realnych zagrożeniach w cyberprzestrzeni
Czas
1 dzień
Godziny
9.00 - 13.00
Koszt
- netto
Certyfikat
Tak
Lunch + Kawa 🙂
Tak
Pracownik odgrywa bardzo istotną rolę w zakresie bezpieczeństwa całej organizacji. Jest on ostatnią linią obrony przed zagrożeniami w cyberprzestrzeni, a jednocześnie podatny na działania socjotechniczne z dostępem bezpośrednim do systemów i danych wrażliwych. Okazuje się, że to pracownicy są najczęściej na celowniku przestępców, dlatego tak bardzo ważne jest budowanie ich świadomości o potencjalnych zagrożeniach w Internecie. Dzięki temu szkoleniu dowiesz się m. in. czym jest socjotechnika i jak jest wykorzystywana przez przestępców, czym są zagrożenia zewnętrzne i wewnętrzne w organizacji. Dowiesz czym jest audyt i polityka bezpieczeństwa korporacyjnego, jak przetwarzać dane w systemach oraz inne zagadnienia „nieinformatyczne” wpływające pośrednio i bezpośrednio na bezpieczeństwo organizacji. Zdobędziesz wiedzę jak z poziomu maganementu budować świadomość u pracowników na temat cyberbezpieczeństwa oraz jak racjonalnie budować kompetencje IT.
Uczestnicy dowiedzą się w jaki sposób racjonalnie zarządzać obszarem IT aby budować bezpieczną organizację. Podczas wykładu bardzo duży nacisk położony jest na biznesową korelację z bezpieczeństwem IT.
Szkolenia realizujemy w formule hybrydowej – zarówno online, jak i stacjonarnie, w zależności od potrzeb uczestników. W trybie stacjonarnym zapewniamy komfortowe warunki, w tym przerwy kawowe oraz lunch dla każdego uczestnika.
Wykład przeznaczony jest dla każdego użytkownika.
Aby otrzymać certyfikat potwierdzający ukończenie szkolenia, uczestnik musi:
• być obecny na co najmniej 80% zajęć,
• aktywnie uczestniczyć w ćwiczeniach warsztatowych.
• być obecny na co najmniej 80% zajęć,
• aktywnie uczestniczyć w ćwiczeniach warsztatowych.
Program szkolenia
- Wprowadzenie
- Zagrożenia - modus operandi
- zagrożenia zewnętrzne – maile, www, social media,
- zagrożenia zewnętrzne – Fake News’y
- zagrożenia wewnętrzne - pracownik
- zagrożenia wewnętrzne - praca zdalna
- zagrożenia wewnętrzne – cyberterroryzm
- Potencjalne straty biznesowe
- wizerunkowe
- finansowe
- Dostęp i przetwarzanie danych
- klasyfikacja danych
- zapewnienie ochrony przetwarzanych informacji przed ich kradzieżą, nieuprawnionym dostępem
- dostęp do danych
- wyciek danych – naruszenie bezpieczeństwa danych
- bezpieczne przetwarzanie danych
- polityka czystego biurka
- Analiza ryzyka
- jak i w jakim celu wykonywana jest analizę ryzyka
- macierz ryzyka
- zarządzanie ryzykiem
- BCMS - plany awaryjne, odtworzeniowe
- Audyt systemu informatycznego
- czym jest i co powinien zawierać audyt
- Polityka bezpieczeństwa korporacyjnego
- czym jest i jak zdefiniować firmową politykę bezpieczeństwa
- przykład Polityki Bezpieczeństwa korporacyjnego
- Narzędzia do zabezpieczeń/nadzoru/monitorowania
- przykładowe narzędzia wspomagające cyberbezpieczeństwo firmy
- Best Practice
- Przykłady rozwiązań/wdrożeń

