Zaměstnanci si procvičí bezpečné chování, vedení rozhodování a správci IT ochranu systémů i reakci na incident.
Účastníci si vyzkouší, jak ověřit podezřelou zprávu, rozhodnout při výpadku nebo prověřit přístupy k systému. Obsah vybíráme podle jejich role a prostředí Vaší organizace.
Předem projdeme Vaše pravidla a způsob hlášení incidentů. Níže jsou vzorové osnovy, konkrétní témata s Vámi schválíme před termínem.
Pro lidi, kteří pracují s e-mailem, dokumenty a firemními systémy, včetně nováčků. Procvičí si každodenní rozhodování a hlášení podezření.
Pro jednatele, ředitele a další členy vrcholného vedení. Probereme povinnosti, rozpočet, rizika a rozhodování o provozu při incidentu.
Pro interní správce a techniky odpovědné za účty, zařízení, síť a zálohy. Technickou hloubku přizpůsobíme systémům, které spravují.
V nižším režimu vyhláška žádá vstupní školení nových lidí a pravidelná školení. Obsah propojíme s Vašimi pravidly bezpečného chování.
Na modelové faktuře ukážeme změnu platebních údajů. Účastníci navrhnou ověření požadavku a nacvičí hlášení podezřelé zprávy určenému kontaktu.
Vrcholné vedení v nižším režimu absolvuje školení o svých povinnostech prokazatelně, vstupní i pravidelné. Ve vyšším režimu má umět určovat rizika a posoudit zvolené postupy.
V modelové situaci správce žádá o odstavení serveru. Vedení hlasuje o postupu a pojmenuje informace, které potřebuje k rozhodnutí.
V nižším režimu vyhláška žádá odborná teoretická i praktická školení administrátorů podle jejich pracovní náplně. Výběr cvičení proto odvodíme od spravovaných systémů.
Ukázky v testovacím prostředí střídá samostatné cvičení nad modelovými záznamy. Správci sestaví postup při nočním přihlášení z neznámé adresy.
Projdeme role, systémy a interní pravidla, domluvíme formát a schválíte osnovu.
Lektor střídá ukázky, cvičení a dotazy, závěrečný test ověří porozumění.
Do pěti pracovních dnů dostanete doklady a doporučení pro navazující školení.
Ceny jsou za jeden běh školení, nejsme plátci DPH, ceny jsou konečné.
| Zaměstnanci | Vedení | Správci IT | |
|---|---|---|---|
| Délka | 90 minut | 90 minut | půlden, 4 hodiny |
| Kapacita | do 50 lidí | do 30 lidí | do 10 lidí |
| Forma | online i prezenčně | prezenčně, online po domluvě | online i prezenčně |
| Cena | od 20 000 Kč | od 30 000 Kč | na vyžádání |
Do pěti pracovních dnů od školení předáme doklady o jeho obsahu, účasti a výsledcích.
Obsahuje datum, školitele, probraná témata a účastníky, abyste doložili obsah konkrétního běhu.
Zachytí účast osob na daném termínu a pomůže určit, koho ještě proškolit.
Shrne porozumění tématům a místa, ke kterým se má další školení vrátit.
Navrhneme témata opakování podle cvičení, dotazů a změn Vašeho prostředí.
Phishing je podvodná zpráva, která láká k přihlášení, platbě nebo otevření přílohy. Samostatně sjednaný test ukáže, jak lidé reagují mimo učebnu.
Test připravíme s písemným souhlasem vedení a předem dohodnutými scénáři. Výsledek předáme souhrnně bez jmen a vysvětlíme znaky podvodu.
Zjištění využijeme při dalším školení, podrobnosti najdete u phishingového testování.
Školení je část plnění povinností, samotná účast soulad nedokládá. V našem postupu zavedení souladu navazuje na analýzu, pravidla, rozdělení rolí a připravené postupy při incidentu.
Vyhláška pro nižší režim žádá přehledy o školeních se seznamy školených osob. Předané doklady zařadíte do evidence a doporučení využijete v plánu dalšího vzdělávání.
Vyhláška pro nižší režim žádá vstupní a pravidelná školení, interval nestanoví. Doporučujeme roční opakování, u správců také při změně technologie.
Počet účastníků, jejich role, používané systémy a interní pravidla. Doplníme kontakt pro hlášení podezření, aby si lidé procvičili použitelný postup.
Zaměstnance a správce IT školíme online i prezenčně, vedení prezenčně nebo online po domluvě. Pro online cvičení předem domluvíme technické podmínky a ověření účasti.
Ukáže, kterým situacím se máme znovu věnovat. Odpovědi společně vysvětlíme a zjištění promítneme do doporučení pro další rok.
Napište nám počet účastníků, jejich role a požadovaný termín, domluvíme obsah a formu školení.