Szkolenia

Cyberbezpieczeństwo

Technologia jest tylko jednym z elementów bezpieczeństwa. Bardzo często najsłabszym ogniwem pozostaje człowiek — pracownik, który otworzy załącznik, zaakceptuje fałszywy przelew, poda dane logowania albo zbyt późno zgłosi incydent. Dlatego szkolenia z cyberbezpieczeństwa budujemy przede wszystkim wokół realnych sytuacji i decyzji, z którymi uczestnicy mogą spotkać się podczas pracy.

Zakres szkolenia może obejmować m.in.:

• phishing, spear phishing i fałszywe wiadomości,
• BEC — podszywanie się pod zarząd, kontrahenta lub pracownika,
• bezpieczne korzystanie z poczty, haseł, urządzeń i usług chmurowych,
• socjotechnikę i manipulację,
• reakcję na incydent cyberbezpieczeństwa,
• zgłaszanie zdarzeń i eskalację wewnątrz organizacji,
• bezpieczeństwo pracy zdalnej i urządzeń mobilnych,
• zagrożenia związane z wykorzystywaniem AI,
• ochronę informacji i tajemnic przedsiębiorstwa.

Szkolenie może zostać przygotowane osobno dla pracowników, kadry kierowniczej oraz zarządu.

NIS2 / KSC — szkolenia dla zarządu i pracowników

Nowe wymagania dotyczące cyberbezpieczeństwa nie są wyłącznie zadaniem działu IT. NIS2 i ustawa o krajowym systemie cyberbezpieczeństwa oznaczają konieczność uporządkowania odpowiedzialności, zarządzania ryzykiem, reagowania na incydenty, bezpieczeństwa łańcucha dostaw oraz świadomości osób pracujących w organizacji.

Szkolenie dla zarządu i kadry kierowniczej

Koncentrujemy się na tym, za co odpowiada kierownictwo organizacji, jakie decyzje powinno podejmować i jak sprawować realny nadzór nad cyberbezpieczeństwem. Omawiamy m.in. odpowiedzialność zarządu, zarządzanie ryzykiem, organizację systemu cyberbezpieczeństwa, role i odpowiedzialności, dostawców, incydenty oraz sposób dokumentowania działań.

Szkolenie dla pracowników

Przekładamy wymagania bezpieczeństwa na codzienną pracę. Uczestnicy uczą się rozpoznawać zagrożenia, reagować na podejrzane zdarzenia, prawidłowo zgłaszać incydenty i rozumieć, dlaczego określone procedury obowiązują w organizacji. Szkolenie ma zmieniać zachowania, a nie tylko zamknąć kolejną pozycję w rejestrze szkoleń.

RODO i ochrona danych osobowych

Prowadzimy szkolenia z ochrony danych osobowych od wielu lat — zarówno dla przedsiębiorstw, jak i podmiotów publicznych. Zakres zawsze dostosowujemy do uczestników i charakteru organizacji.

• RODO dla pracowników,
• RODO dla kadry kierowniczej i zarządu,
• ochrona danych w sektorze publicznym,
• ochrona danych w podmiotach medycznych,
• naruszenia ochrony danych — jak rozpoznać i jak reagować,
• RODO w kadrach i HR,
• monitoring, pocztę elektroniczną i kontrolę pracowników,
• udostępnianie danych osobowych,
• cyberincydent a naruszenie ochrony danych.

W szkoleniach łączymy perspektywę prawną z praktyką Inspektora Ochrony Danych i bezpieczeństwa informacji.

Szkolenia prawne przygotowywane na zamówienie

Nie ograniczamy oferty do gotowego katalogu tematów. Jeżeli w organizacji pojawia się konkretny problem, zmiana przepisów albo potrzeba podniesienia kompetencji określonej grupy pracowników, przygotujemy szkolenie dedykowane.

• umowy i odpowiedzialność kontraktowa,
• prawo gospodarcze i bezpieczne prowadzenie działalności,
• nieruchomości i inwestycje,
• compliance i odpowiedzialność kadry kierowniczej,
• sygnaliści i zgłoszenia wewnętrzne,
• zatrudnianie i legalizacja pracy cudzoziemców,
• ochrona informacji i tajemnicy przedsiębiorstwa.

Przed szkoleniem ustalamy z klientem najważniejsze problemy i oczekiwany efekt. Dzięki temu uczestnicy nie otrzymują uniwersalnej prezentacji, lecz materiał odnoszący się do ich rzeczywistej pracy.

Dlaczego Kancelaria Andrzej Bołtryk?

Adw. Andrzej Bołtryk posiada wieloletnie doświadczenie szkoleniowe oraz certyfikaty trenerskie ECDL. Kancelaria szkoli stacjonarnie u klienta oraz online.