Uwaga:

– w szczególnie uzasadnionych przypadkach Organizator zastrzega sobie prawo do zmiany miejsca szkolenia(przy zachowaniu co najmniej porównywalnego standardu pobytu),
– wersja szkoleń 30 h. ma charakter warsztatowy(realizuje program szkoleń w wersji 20 h., poszerzony o dodatkowe ćwiczenia, case study w danym temacie)
– w przypadku szkoleń finansowanych przez Zamawiającego ze środków publicznych – do zgłoszenia należy dołączyć oświadczenie o pochodzeniu źródła finansowania(w treści należy podać: temat szkolenia, nazwiska osób zgłaszanych, oraz stwierdzenie, ze koszty szkolenia są pokrywane ze środków publicznych)
– istnieje możliwość wkalkulowania w cenę szkolenia zwrotu kosztów podróży.

Cena obejmuje: udział w szkoleniu, materiały szkoleniowe, materiały konferencyjne, zapewnieniem warunków bhp, zaświadczenie wydano na podstawie rozporządzenia Ministra Edukacji Narodowej  w sprawie kształcenia ustawicznego w formach pozaszkolnych, zakwaterowanie w pok. 2 os. lub 1 os.,  pełne wyżywienie, serwis kawowy, opieka organizatora w ramach nadzoru wewnętrznego, ubezpieczenie od NNW.

Cel szkolenia: podniesienie poziomu wiedzy i świadomości pracowników Powiatowego Urzędu Pracy w zakresie cyberbezpieczeństwa oraz zasad funkcjonowania i stosowania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), a także przygotowanie pracowników do właściwego reagowania na zagrożenia i incydenty związane z bezpieczeństwem informacji.

Efekty szkolenia

Po zakończeniu szkolenia uczestnik:

– rozpoznaje obowiązki PUP wynikające z ustawy o KSC;

– zna wymagania Załącznika nr 4;

– potrafi określić minimalny zakres dokumentacji SZBI;

– potrafi przygotować urząd do audytu KRI;

– rozumie proces zarządzania ryzykiem;

– potrafi zakwalifikować i właściwie udokumentować incydent;

– zna zasady bezpieczeństwa korzystania z SEPI;

– potrafi zaplanować działania niezbędne do dostosowania urzędu do aktualnych wymagań.

Prowadzący: mgr Paweł Adamski – specjalista z ponad 20-letnim doświadczeniem w szkoleniach zawodowych, który skutecznie łączy wiedzę z obszarów cyberbezpieczeństwa, zarządzania, oraz rozwoju kompetencji cyfrowych. Prowadzący skupia się na przekazywaniu praktycznych umiejętności w obszarze MS Office oraz pełnego zakresu ECDL (Europejskiego Certyfikatu Umiejętności Komputerowych). Jest certyfikowanym egzaminatorem ECDL, co gwarantuje, że szkolenia prowadzone przez niego odpowiadają najwyższym standardom, które umożliwiają uczestnikom pewne i efektywne funkcjonowanie w cyfrowym środowisku pracy.

 

W ramach szkolenia uczestnicy otrzymają:

– wzór polityki bezpieczeństwa informacji

– przykładowy wykaz dokumentacji SZBI

– wzór rejestru aktywów

– wzór rejestru ryzyka

– wzór planu postępowania z ryzykiem

– formularz zgłoszenia incydentu

– wzór rejestru incydentów

– listę kontrolną zgodności z Załącznikiem nr 4

– listę kontrolną przygotowania do audytu KRI

– przykładowy plan ciągłości działania

– wzór okresowego przeglądu uprawnień

– plan wdrożenia SZBI w Powiatowym Urzędzie Pracy

PROGRAM SZKOLENIA

1. Powiatowy Urząd Pracy jako podmiot ważny w krajowym systemie cyberbezpieczeństwa

a) aktualne przepisy ustawy o krajowym systemie cyberbezpieczeństwa

b) wpływ dyrektywy NIS2 na funkcjonowanie podmiotów publicznych

c) status PUP jako podmiotu publicznego i podmiotu ważnego

d) wpis do Wykazu KSC i komunikacja za pośrednictwem systemu S46

e) odpowiedzialność dyrektora i kadry kierowniczej za cyberbezpieczeństwo

f) obowiązki osób odpowiedzialnych za bezpieczeństwo informacji

g) harmonogram dostosowania urzędu do nowych wymagań

2. Wymagania Załącznika nr 4 do ustawy o KSC

a) szczegółowe omówienie wymagań dotyczących SZBI dla podmiotu ważnego będącego podmiotem publicznym

b) identyfikowanie systemów informacyjnych, usług, procesów i zasobów urzędu

c) inwentaryzacja sprzętu, oprogramowania, informacji i uprawnień

d) zarządzanie ryzykiem cyberbezpieczeństwa

e) bezpieczeństwo personelu

f) zarządzanie podatnościami i aktualizacjami

g) bezpieczeństwo łańcucha dostaw i współpracy z podmiotami zewnętrznymi

h) ciągłość działania, kopie zapasowe i odtwarzanie danych

i) monitorowanie skuteczności zastosowanych zabezpieczeń

j) testy, przeglądy i audyty bezpieczeństwa

3. System Zarządzania Bezpieczeństwem Informacji w PUP

a) czym jest SZBI i jak wdrożyć go w urzędzie

b) zakres SZBI i jego powiązanie ze strukturą organizacyjną PUP

c) role, odpowiedzialność i upoważnienia

d) model ciągłego doskonalenia SZBI

e) powiązanie wymagań ustawy o KSC, KRI, RODO i ISO/IEC 27001

f) jak uniknąć tworzenia kilku niezależnych i niespójnych systemów dokumentacji

g) organizacja przeglądów zarządzania i okresowych ocen SZBI

4. Minimalny zestaw dokumentacji SZBI

a) polityka bezpieczeństwa informacji

b) określenie zakresu SZBI

c) wykaz aktywów informacyjnych i właścicieli aktywów

d) metodyka analizy i oceny ryzyka

e) rejestr ryzyka i plan postępowania z ryzykiem

f) procedura zarządzania incydentami

g) procedura zarządzania dostępem i uprawnieniami

h) procedura wykonywania i testowania kopii zapasowych

i) plan ciągłości działania i odtwarzania po awarii

j) procedura zarządzania zmianą, aktualizacjami i podatnościami

k) procedura współpracy z dostawcami i podmiotami zewnętrznymi

l) zasady korzystania ze sprzętu służbowego, poczty elektronicznej oraz urządzeń przenośnych

ł) plan szkoleń i podnoszenia świadomości pracowników

m) rejestry, raporty i dowody potwierdzające realizację procedur

5. Krajowe Ramy Interoperacyjności i przygotowanie urzędu do audytu

a) wymagania § 19 rozporządzenia KRI

b) organizacja okresowego audytu bezpieczeństwa informacji

c) wymagania dotyczące zarządzania uprawnieniami pracowników

d) prowadzenie dzienników systemowych i monitorowanie zdarzeń

e) aktualizacje, testowanie zabezpieczeń i ochrona przed złośliwym oprogramowaniem

f) bezpieczeństwo informacji przekazywanych i przechowywanych elektronicznie

h) dokumenty i dowody najczęściej sprawdzane podczas audytu

i) najczęstsze niezgodności występujące w podmiotach publicznych

j) przygotowanie planu działań naprawczych po audycie

6. Zarządzanie ryzykiem cyberbezpieczeństwa w PUP

a) identyfikacja zagrożeń dla usług realizowanych przez urząd

b) ocena prawdopodobieństwa i skutków incydentu

c) ocena ryzyka dla systemów dziedzinowych i danych klientów urzędu

d) dobór adekwatnych zabezpieczeń technicznych i organizacyjnych

e) akceptowanie, ograniczanie, przenoszenie i unikanie ryzyka

f) dokumentowanie decyzji dotyczących ryzyka

g) praktyczne opracowanie fragmentu rejestru ryzyka

7. Incydenty bezpieczeństwa i naruszenia ochrony danych

a) różnica między zdarzeniem, incydentem cyberbezpieczeństwa a naruszeniem ochrony danych osobowych

b) zasady wewnętrznego zgłaszania incydentów

c) ocena znaczenia i skutków incydentu

d) komunikacja z właściwym CSIRT i organem właściwym

e) wykorzystanie systemu S46

f) obowiązujące terminy i zakres raportowania incydentów

g) współpraca informatyka, IOD, kierownictwa i pracowników merytorycznych

h) zabezpieczanie dowodów i dokumentowanie przebiegu incydentu

i) zgłoszenie naruszenia ochrony danych do Prezesa UODO

j) informowanie osób, których dane dotyczą

8. Cyberbezpieczeństwo pracowników PUP

a) phishing, spear phishing, fałszywe wiadomości i załączniki

b) podszywanie się pod przełożonych, klientów urzędu i instytucje publiczne

c) bezpieczne korzystanie z poczty elektronicznej

d) hasła, uwierzytelnianie wieloskładnikowe i menedżery haseł

e) ochrona stacji roboczych i urządzeń mobilnych

f) zasada minimalnych uprawnień

g) bezpieczna praca zdalna

h) zgłaszanie podejrzanych zdarzeń

i) budowanie świadomości bezpieczeństwa wśród pracowników

9. Bezpieczeństwo SEPI i wymiany informacji z podmiotami zewnętrznymi

a) zakres danych wymienianych za pośrednictwem SEPI

b) role i uprawnienia użytkowników

c) nadawanie, zmiana i odbieranie dostępu

d) rozliczalność operacji wykonywanych przez użytkowników

e) bezpieczeństwo komunikacji i udostępniania danych

f) współpraca z jednostkami pomocy społecznej i innymi uprawnionymi podmiotami;

g) reagowanie na nieuprawniony dostęp lub niewłaściwe wykorzystanie danych

h) dokumentowanie korzystania z systemu i okresowa weryfikacja uprawnień

10. Warsztaty praktyczne

a) analiza przykładowej dokumentacji SZBI

b) przygotowanie wykazu dokumentów wymagających opracowania lub aktualizacji

c) analiza przykładowego incydentu w Powiatowym Urzędzie Pracy

d) określenie obowiązków poszczególnych osób podczas incydentu

e) opracowanie fragmentu rejestru ryzyka

f) przygotowanie schematu postępowania w przypadku cyberataku

g) sporządzenie planu najważniejszych działań wdrożeniowych dla PUP