Szkolenia z cyberbezpieczeństwa

Przygotuj zarząd i zespoły do decyzji, audytów i incydentów

Szkolenia z DORA, ISO 27001 i cyberbezpieczeństwa dla zarządów, zespołów IT, bezpieczeństwa, ryzyka i zgodności oraz pracowników organizacji.

Przekładamy wymagania na zadania, z którymi uczestnicy mierzą się w codziennej pracy: ocenę incydentu, nadzór nad dostawcą, przygotowanie dowodów do audytu czy zgłoszenie podejrzanej wiadomości. Program szkolenia zamkniętego dopasowujemy do ról uczestników, branży i procesów organizacji.

Wybierz szkolenie dla swojego zespołu

DORA dla zarządu i kadry kierowniczej

Dla członków zarządu, dyrektorów oraz osób nadzorujących IT, bezpieczeństwo, ryzyko i zgodność w organizacjach finansowych.

Pomagamy zrozumieć, jakie informacje są potrzebne do nadzorowania odporności cyfrowej, jakie pytania zadawać zespołom oraz jak podejmować decyzje na podstawie ryzyka i dowodów.

• Podział ról: zarząd, właściciele procesów i zespoły realizujące zadania DORA.
• Ryzyko ICT i raportowanie zarządcze: jak czytać statusy, wskaźniki i plany działań.
• Incydenty i sytuacje kryzysowe: eskalacja, decyzje i obieg informacji.
• Dostawcy ICT, testy odporności i pytania o rzeczywistą skuteczność procesów.
• Dyskusja na przykładzie scenariusza oraz lista pytań do wykorzystania podczas przeglądu zarządczego.

Proponowany wymiar: 2–3 godziny. Ostateczny program i czas ustalamy przed szkoleniem.

DORA w praktyce zespołów IT, bezpieczeństwa, ryzyka i zgodności

Dla osób, które prowadzą procesy DORA, utrzymują rejestry, przygotowują sprawozdawczość i zbierają dowody działania mechanizmów kontrolnych.

Porządkujemy współpracę między zespołami. Uczestnicy pracują na przykładach pokazujących, kto wykonuje zadanie, jakie informacje przekazuje i co powinno pozostać po jego realizacji.

• Ryzyko ICT: ocena, aktualizacja rejestru i monitorowanie działań.
• Incydenty: zbieranie danych, klasyfikacja, eskalacja i przygotowanie raportowania.
• Dostawcy ICT: zakres informacji, zależności, nadzór i utrzymanie rejestrów.
• Testowanie odporności i odtwarzania: plan, przebieg, ustalenia i działania naprawcze.
• Dowody zgodności: decyzje, zapisy, wyniki testów i przygotowanie materiałów do audytu.

Proponowany wymiar: 4–6 godzin, z możliwością podziału na dwie sesje. Zakres dobieramy do zadań uczestników.

ISO 27001 dla właścicieli procesów i zespołu wdrożeniowego

Dla osób przygotowujących wdrożenie, utrzymujących System Zarządzania Bezpieczeństwem Informacji lub uczestniczących w audycie wewnętrznym i certyfikacyjnym.

Pokazujemy, jak powiązać wymagania systemu z codzienną pracą. Uczestnicy poznają swoją rolę, sposób przygotowania dowodów oraz zasady postępowania z ryzykiem i ustaleniami audytu.

• Zakres SZBI, role, cele i odpowiedzialność właścicieli procesów.
• Ocena ryzyka i dobór zabezpieczeń oraz rola Deklaracji Stosowania.
• Polityki, procedury i rejestry: jak korzystać z nich w praktyce.
• Dowody działania zabezpieczeń i przygotowanie do rozmowy z audytorem.
• Niezgodności, działania korygujące i doskonalenie systemu.

Proponowany wymiar: 4 godziny. Program może dotyczyć przygotowania wdrożenia albo utrzymania istniejącego SZBI.

Cyberhigiena i reagowanie na zagrożenia dla pracowników

Dla pracowników organizacji, nowych osób w zespole oraz działów pracujących z informacjami poufnymi lub danymi klientów.

Uczymy rozpoznawania sytuacji wymagających ostrożności i właściwej reakcji. Przykłady dopasowujemy do sposobu pracy uczestników oraz obowiązującej w organizacji ścieżki zgłaszania zdarzeń.

• Podejrzane wiadomości, fałszywe strony logowania i podszywanie się pod współpracowników.
• Bezpieczne logowanie, uwierzytelnianie wieloskładnikowe i ochrona kont.
• Udostępnianie plików i praca z informacjami poufnymi.
• Korzystanie z narzędzi AI zgodnie z zasadami organizacji i ochroną informacji.
• Co zrobić po kliknięciu podejrzanego linku, utracie urządzenia lub omyłkowym wysłaniu danych.

Proponowany wymiar: 60–90 minut. Możliwe zastosowania: onboarding, szkolenie okresowe lub sesja po rozpoznanym zdarzeniu.

Rozszerzenie: ćwiczenie scenariuszowe obsługi incydentu

Dla organizacji, która chce przećwiczyć współpracę zarządu, IT, bezpieczeństwa i zgodności. Punktem wyjścia może być awaria dostawcy ICT połączona z podejrzeniem naruszenia danych.

W proponowanym 90-minutowym ćwiczeniu uczestnicy podejmują kolejne decyzje: ustalają wpływ zdarzenia, zbierają informacje, uruchamiają eskalację i przygotowują działania związane z raportowaniem. Omawiamy również sytuację, w której kluczowa osoba lub dostawca jest nieosiągalny.

Zakres warsztatu może obejmować podsumowanie przebiegu, listę ujawnionych luk i rekomendacje usprawnień. Formę podsumowania uzgadniamy przed realizacją.

Jak przygotowujemy szkolenie

• Ustalamy cel: do jakiej decyzji, zadania lub sytuacji mają być przygotowani uczestnicy.
• Dobieramy program do grupy, poziomu wiedzy i procesów organizacji.
• Uzgadniamy formę, czas, liczbę uczestników, ćwiczenia i materiały.
• Realizujemy szkolenie z miejscem na pytania i omówienie przykładów.
• Podsumowujemy najważniejsze wnioski i uzgodnione kolejne działania.

Forma online lub stacjonarna, zakres materiałów, ewentualny test wiedzy oraz sposób potwierdzenia udziału są określane w ofercie. Szkolenie możemy zaplanować jako jednorazową sesję albo element cyklu rozwoju kompetencji.

Co wpływa na cenę szkolenia

Szkolenia wyceniamy indywidualnie. Cena zależy od tematu i wymiaru zajęć, liczby grup, formy realizacji, zakresu dopasowania programu oraz ćwiczeń i materiałów. Praca na procesach organizacji lub przygotowanie dedykowanego scenariusza są uwzględniane w wycenie.

Przed potwierdzeniem realizacji otrzymują Państwo program, uzgodniony zakres, warunki organizacyjne i cenę. Ewentualne koszty dojazdu oraz zasady nagrywania ustalamy osobno.

Najczęstsze pytania

Czy szkolenie można dopasować do naszych procedur?

Tak. Podczas ustalania zakresu wskazujemy, które procesy i przykłady mają znaleźć się w programie. Sposób przekazania materiałów oraz zasady poufności uzgadniamy przed rozpoczęciem przygotowań.

Czy jedno szkolenie będzie odpowiednie dla zarządu i całego zespołu?

Zwykle warto rozdzielić grupy. Zarząd potrzebuje perspektywy nadzoru i decyzji, zespoły operacyjne — szczegółów realizacji procesów, a pracownicy — praktycznych zasad bezpiecznej pracy.

Czy udział w szkoleniu potwierdza zgodność z DORA lub ISO 27001?

Udział dokumentuje przeprowadzone działanie szkoleniowe. Zgodność organizacji wymaga również odpowiednich procesów, zabezpieczeń, nadzoru i dowodów ich działania. Szkolenie nie zastępuje audytu ani certyfikacji.

Porozmawiajmy o szkoleniu dla Państwa organizacji

Prosimy wskazać temat, grupę uczestników, orientacyjną liczbę osób, preferowaną formę i termin oraz cel szkolenia. Na tej podstawie przygotujemy propozycję programu i wycenę.

E-mail: kontakt@secureside.pl | Telefon: +48 666 820 832