🛡️ Zgłaszanie incydentów bezpieczeństwa informacji w urzędach

Jak rozpoznać, nazwać i zgłosić incydent – bez zgadywania i stresu

Szkolenie online na żywo – praktyczne

O czym jest to szkolenie

To szkolenie pokazuje pracownikom:

• co jest incydentem bezpieczeństwa, a co tylko „dziwną sytuacją”

• jak rozpoznać różne typy zagrożeń

• jak poprawnie zgłosić incydent

• i dlaczego zgłoszenie chroni pracownika, a nie mu szkodzi
  
  

Szkolenie opiera się na realnych kategoriach incydentów, z którymi urzędy spotykają się na co dzień.

Program szkolenia

🔹 Czym jest incydent bezpieczeństwa

• czym incydent jest, a czym nie jest

• dlaczego „nie jestem pewien” to wystarczający powód do zgłoszenia

• najczęstszy błąd: czekanie i milczenie
  
  

🔹 Złośliwe domeny

• fałszywe strony logowania i płatności

• domeny podobne do urzędowych lub bankowych

• na co zwrócić uwagę w adresie strony

• co zgłosić i czego nie robić
  
  

🔹 Podejrzane wiadomości SMS

• „dopłata”, „paczka”, „blokada konta”

• skrócone linki i presja czasu

• czy samo otrzymanie SMS-a to już incydent
  
  

🔹 Podejrzane wiadomości e-mail

• phishing, fałszywe faktury, podszywanie się

• podejrzane załączniki i linki

• co zrobić, jeśli kliknęliśmy lub otworzyliśmy plik
  
  

🔹 Oszustwa

• fałszywe sklepy internetowe

• próby wyłudzeń finansowych

• podszywanie się pod instytucje lub osoby
  
  

🔹 Ransomware

• zaszyfrowane pliki i komunikaty o okupie

• pierwsze kroki pracownika

• czego absolutnie nie robić
  
  

🔹 Złośliwe oprogramowanie

• nietypowe zachowanie komputera

• niechciane programy i komunikaty

• kiedy zgłaszać, nawet jeśli „komputer jeszcze działa”
  
  

🔹 Podejrzane telefony

• próby wyłudzania informacji lub pieniędzy

• rozmowy „na presję”

• dlaczego telefon też jest incydentem
  
  

🔹 Ataki DDoS

• niedostępność stron i systemów

• co zauważa pracownik

• co zgłosić i komu
  
  

🔹 Podatności

• błędy i nieprawidłowe działanie systemów

• komunikaty o problemach technicznych

• dlaczego warto zgłaszać nawet „drobne” rzeczy
  
  

🔹 Inne zdarzenia, nielegalne treści i dezinformacja

• co zrobić, gdy zdarzenie nie pasuje do żadnej kategorii

• gdzie kierować takie zgłoszenia

• dlaczego kategoria „Inne” jest w porządku
  
  

🔹 Jak zgłaszać incydenty w urzędzie

• komu zgłaszać (IT, IOD, przełożony)

• jakie informacje przekazać

• czego nie usuwać i nie kasować

• jak zabezpieczyć dowody
  
  

Co zyskują uczestnicy

Po szkoleniu pracownicy:

• wiedzą co zgłaszać, a czego nie ignorować

• potrafią nazwać i opisać incydent

• nie boją się zgłaszania

• reagują szybciej i pewniej

• przestają „zgadywać”

To szkolenie uczy pracowników, jak rozpoznać incydent bezpieczeństwa i jak go prawidłowo zgłosić – bez stresu i bez ryzyka popełnienia błędu.