Obsah školení

Základní školení v oblasti Kybernetické bezpečnosti

Cílem školení řadových pracovníků je snížit bezpečnostní rizika ve společnosti a dosáhnout tak dalšího snížení nákladů, které vznikají porušováním bezpečnostních zásad a pokynů.

 

Oblasti školení.

Sociální inženýrství – účel, cíle, sociálního inženýrství, vzorové příklady podvrhů a útoků;

Legislativa - nový zákon o kybernetické bezpečnosti; vysvětlení základních pojmů; povinnosti;

Aktiva v Informační bezpečnosti; Ohodnocování aktiv;

Informační bezpečnost – Dostupnost, Důvěrnost, Integrita DAT – Informačních Aktiv;

Používání hesel - pravidla pro tvorbu a používání hesel; rizika slabých hesel, příklady;

Kryptování a zabezpečení dat - Digitální podpis, Certifikát, Certifikační autorita; Časové razítko; Datová schránka;

Používání e-mailu - pravidla pro bezpečnou emailovou komunikaci, SPAM, příklady phishingových emailů;

Zákon na ochranu osobnosti – Osobní data, nevyžádaná obchodní sdělení;

Používání webu - pravidla pro bezpečné užívání internetu; rizika; příklady podvržených webových stránek;

Používání notebooků, tabletů, smartphonů - pravidla pro používání soukromých a firemních zařízení;

Bezpečné používání Wi-Fi; princip wifi, zabezpečení, používání, rizika

Ochrana proti malware - anti X, pravidla pro bezpečné používání PC, emailu, webu, sociálních sítí apod.;

Fyzická bezpečnost – karty, klíče, návštěvy, krádeže koncových zařízení, auta;

Bezpečnostní incidenty - příklady, detekce, hlášení, odezva;

Sociální sítě - používání a rizika sociálních sítí;

Bezpečné Zálohování a Obnova dat; Formáty pro dlouhodobé ukládání dat; kvalita nosičů; zásady

Právně platná konverze dat, do a z digitálních formátů;

Autorská práva a IT – Instalace SW, aktualizace, update SW, Eula, Licenční smlouvy,

Rizika, spojená s nedodržením zásad prázdného stolu, obrazovky a tiskárny;

Odpovědnost za informační bezpečnost; Shoda se zákonem o Kybernetické Bezpečnosti, ISO/IEC 27001:2013; Audit; principy a cíle;

Ergonomie práce v IT – sezení, přestávky, zatížení vliv na zdraví.

Osobní údaje, – kategorie, zásady zpracování z pohledu zaměstnavatele a zaměstnance.

 

Na závěr test znalostí a prezenční listina – záznam o proškolení uživatelů - vystavení certifikátu