Kontrolowany atak na aplikacje i infrastrukturę, prowadzony przez pentesterów OSCP.
Cykliczne skanowanie systemów z ręczną weryfikacją i priorytetyzacją wyników.
Całodobowy monitoring zdarzeń, analiza alertów i reagowanie na incydenty.
Dostosowanie organizacji do dyrektywy NIS2 i ustawy o krajowym systemie cyberbezpieczeństwa.
Audyty zgodności z rozporządzeniem KRI i ustawą o KSC, prowadzone przez audytorów wiodących ISO/IEC 27001.
Polityki, procedury i rejestry systemu zarządzania bezpieczeństwem informacji.
Wsparcie partnerstw JST w budowie i obsłudze Lokalnych Centrów Cyberbezpieczeństwa.
Szkolenia z cyberbezpieczeństwa
Uczymy pracowników i kadrę rozpoznawać realne zagrożenia na przykładach z testów, które sami prowadzimy. U klienta lub online.
Kiedy warto przeszkolić zespół
Większość ataków zaczyna się od wiadomości, która wygląda wiarygodnie. Szkolenie uczy zatrzymać się przed kliknięciem i wiedzieć, komu zgłosić podejrzaną sytuację.
Pracownicy dostają coraz więcej fałszywych faktur i powiadomień.
Pokazujemy, jak rozpoznać phishing po szczegółach, i ćwiczymy reakcję na prawdziwych przykładach wiadomości.
Kierownictwo musi przejść szkolenie wymagane przez ustawę o KSC.
Prowadzimy szkolenie z obowiązków i odpowiedzialności zarządu oraz wydajemy zaświadczenia, które dokumentują jego realizację.
Chcesz sprawdzić, czy szkolenie faktycznie zmieniło zachowania.
Łączymy szkolenie z kampanią phishingową przed zajęciami i po nich, więc różnicę widać w wynikach.
Programy szkoleń
Treści dopasowujemy do branży, systemów i poziomu wiedzy uczestników.
Szkolenia dla pracowników
Phishing, hasła, praca zdalna i bezpieczne korzystanie z poczty oraz internetu.
Szkolenia dla kierownictwa
Obowiązki i odpowiedzialność zarządu według NIS2 i ustawy o KSC.
Szkolenia dla działów IT
Utwardzanie systemów, wykrywanie ataków i reagowanie na incydenty.
Kampanie phishingowe
Kontrolowane testy socjotechniczne z raportem wyników.
Ćwiczenia z incydentów
Symulacje typu tabletop dla zespołów i kierownictwa.
Szkolenia z SZBI
Zasady obowiązujące w organizacji i obowiązki pracowników.
Jak zaczynamy
Diagnoza
Ustalamy odbiorców, poziom wiedzy i wymagania regulacyjne.
Program
Treści dopasowane do branży i stosowanych systemów.
Szkolenie
Zajęcia z przykładami z rzeczywistych testów i incydentów.
Weryfikacja
Test wiedzy i podsumowanie dla organizacji.
Co otrzymujesz
- Zaświadczenia ukończenia szkolenia
- Materiały szkoleniowe dla uczestników
- Raport z testu wiedzy lub kampanii phishingowej
- Udokumentowana realizacja obowiązku szkoleniowego
Szkolenia a testy socjotechniczne
Najlepsze efekty daje połączenie szkolenia z kampanią phishingową przed zajęciami i po nich. Pozwala to zmierzyć realną zmianę zachowań.
Najczęstsze pytania
Ile trwa szkolenie?
Zależy od programu i odbiorców. Szkolenie dla pracowników zwykle mieści się w jednym bloku zajęć, a warsztaty dla działów IT mogą trwać dłużej. Czas trwania ustalamy przy projektowaniu programu.
Czy szkolenie może odbyć się online?
Tak. Prowadzimy szkolenia stacjonarnie u klienta oraz online, w formie zajęć na żywo z możliwością zadawania pytań.
Czy uczestnicy dostają zaświadczenia?
Tak. Każdy uczestnik otrzymuje zaświadczenie, a organizacja dokumentację potwierdzającą realizację obowiązku szkoleniowego.
Czy szkolenie dla zarządu jest obowiązkowe?
Przepisy wdrażające NIS2 nakładają na kierownictwo podmiotów kluczowych i ważnych obowiązek regularnych szkoleń z cyberbezpieczeństwa. Szkolenie przygotowujemy pod te wymagania.
Powiązane usługi
Wdrożenie NIS2/KSC
Kwalifikacja podmiotu, analiza luk, szacowanie ryzyka i plan wdrożenia wymagań.
Testy penetracyjne
Kontrolowany atak na aplikacje, sieć i Active Directory, prowadzony przez pentesterów OSCP.
Outsourcing IT
Helpdesk, serwery, sieć, Microsoft 365 i kopie zapasowe w stałej opiece.