Cyberbezpieczeństwo w instytucji publicznej

Proponujemy Państwu udział w szkoleniu, którego przedmiotem jest omówienie zagadnień związanych z ochroną informacji, w tym danych osobowych oraz cyberbezpieczeństwem w jednostkach publicznych. Podczas zajęć przedstawimy i zapoznamy uczestników z prawnymi aspektami cyberbezpieczeństwa, metodami dezinformacji i tworzenia fake newsów oraz metod ochrony przed tymi zagrożeniami. Uczestnicy będą mieli możliwość poznania przykładów ataków socjotechnicznych na instytucje publiczne i zasad ochrony przed takimi sytuacjami.

• Poznanie skutecznych metod ochrony informacji, które można wdrożyć często bezkosztowo.
• Omówienie przydatnych narzędzi technicznych oraz organizacyjnych w zapewnieniu skutecznej ochrony informacji w codziennej pracy urzędnika.
• Poznanie najczęstszych błędów popełnianych przez administrację w zakresie cyberbezpieczeństwa.

1. Prawne aspekty bezpieczeństwa informacji i cyberbezpieczeństwa.
2. Obowiązki jednostek publicznych w obszarze bezpieczeństwa informacji.
3. Aktualne zagrożenia w cyberprzestrzeni.
4. Stopnie alarmowe CRP. Rodzaje i znaczenie.
5. Analiza zagrożeń i ocena ryzyka wystąpienia incydentu cyberbezpieczeństwa.
6. Dezinformacja i fake newsy jako skuteczna broń na froncie wojny informacyjnej.
7. Kradzieże i wyłudzenia informacji. Przykłady.
8. Cyberbezpieczeństwo w pracy zdalnej. Dobre praktyki/wskazówki.
9. Proste i skuteczne metody codziennej ochrony informacji:
• Czy można żyć bez pendrive’a?
• Jak tworzyć silne hasła i jak zapamiętać 199 haseł?
• Phishing czyli jak odróżnić fałszywą korespondencję e-mail przychodzącą do urzędu?
• Zachowanie poufności przesyłanych dokumentów.
10. Pytania i odpowiedzi.

Kadra zarządzająca jednostek publicznych i pracownicy jednostek publicznych, którzy chcą poznać podstawy tematyki cyberbezpieczeństwa i bezpieczeństwa informacji (w tym danych osobowych) zgodnie z aktualnym stanem prawnym i zmieniającymi się zagrożeniami, informatycy, Inspektorzy Ochrony Danych Osobowych.

Trener, doradca i kierownik projektów. Specjalista w dziedzinie bezpieczeństwa informacji. Trener ECDL EPP e-Urzędnik oraz kierownik projektów ICT (Fn-TSPM). Specjalista IT Security (CISS - Certified IT Security Specialist). Członek Polskiego Towarzystwa Informatycznego. Ma za sobą również kilkuletnie doświadczenie wykładowcy wyższej uczelni. Poprzednio kierownik Wydziału Informatyki w dużej jednostce administracji samorządowej. Był odpowiedzialny za kluczowe projekty informatyczne realizowane w urzędzie oraz skuteczne wdrażanie Polityki Bezpieczeństwa Informacji. Prowadzi szkolenia oraz konsultacje w firmach i administracji.