Szkolenia dla pracowników urzędu gminy i jednostek podległych w zakresie cyberbezpieczeństwa
Pracownicy Urzędu Gminy Chmielno, Centrum Usług Społecznych oraz szkół i Przedszkola Samorządowego w Chmielnie biorą udział w szkoleniach w ramach projektu pn. „Wsparcie cyfryzacji oraz zwiększenie cyberbezpieczeństwa w instytucjach Gminy Chmielno” dofinansowanego z projektu pn. „Cyberbezpieczny Samorząd” Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa w ramach Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC).
Celem szkoleń jest podniesienie poziomu świadomości cyberbezpieczeństwa u pracowników Urzędu Gminy Chmielno oraz pracowników jednostek podległych według potrzeb. Szkoleniami objętych zostanie łącznie 60 osób.
Szkolenia obejmują następujące zagadnienia:
- bezpieczeństwo informacji, z uwzględnieniem regulacji wewnętrznych oraz wymagań rozporządzenia KRI, UoKSC oraz RODO;
- System Zarządzania Bezpieczeństwem Informacji w praktyce;
- przegląd zagrożeń i zasady bezpiecznego korzystania z Internetu;
- ochrona informacji i prywatność w Internecie;
- ransomware, phishing, oszustwa i wyłudzenia z uwzględnieniem oszustwa typu BEC (Business E-mail Compromise);
- cyberhigiena, w tym bezpieczeństwo urządzeń i haseł oraz uwierzytelnienie dwuskładnikowe;
- wewnętrzne zalecenia i rekomendacje, w tym sposoby reakcji na incydenty bezpieczeństwa,
- rola AI w cyberbezpieczeństwie w tym aspekty prawne i zgodność z RODO i dobre praktyki w pracy z narzędziami AI
Szkolenie kadry kierowniczej obejmowało ponadto takie zagadnienia jak:
- nowoczesne narzędzia i usługi cyberbezpieczeństwa (jako wsparcie procesu zakupowego);
- zarządzanie ryzykiem w bezpieczeństwie informacji i obszarach technicznych;
- ciągłość działania – dlaczego jest istotna i jak ją wdrożyć;
- współpraca w ramach s46;
- identyfikowanie zagrożeń – jak wdrożyć odpowiednie zabezpieczenia.
Jednym z modułów objęto operatorów systemu informatycznego, którzy poznają:
- podstawy bezpieczeństwa sieci
- aspekty techniczne najpopularniejszych ataków i metody reagowania
- zabezpieczanie poczty elektronicznej
- zabezpieczanie serwisów www
- ochrona przed atakami DDoS
- profilaktyka cyberzagrożeń ze szczególnym uwzględnieniem zarządzania kopiami zapasowymi
- przegląd źródeł wiedzy o zagrożeniach
- podstawy zabezpieczenia ciągłości działania
- identyfikacja podatności i aktualizacja oprogramowania
- zarządzanie incydentem
Dzięki dużemu zaangażowaniu pracowników oraz chęci zdobywania nowych umiejętności, szkolenia te przyczynią się do lepszego funkcjonowania jednostek.
