Bezbednost informacija – osnovna obuka i podizanje svesti zaposlenih
Praktična obuka koja svim zaposlenima objašnjava kako da prepoznaju pretnje, bezbedno rade sa podacima i prijave incident.
Osnovna obuka iz bezbednosti informacija uči zaposlene kako da prepoznaju pretnje, bezbedno rukuju podacima i na vreme prijave incident. Namenjena je svima u organizaciji, bez obzira na radno mesto i tehničko predznanje.
ISO/IEC 27001:2022 u Aneksu A, kontrolom 6.3, traži da zaposleni dobiju odgovarajuću svest, obrazovanje i obuku o bezbednosti informacija. Na potrebu redovne obuke zaposlenih upućuju i NIS2 direktiva EU i Zakon o informacionoj bezbednosti. Većina incidenata počinje ljudskom greškom, pa je ovo jedna od najdelotvornijih mera koje organizacija može da preduzme.
Kome je obuka namenjena
- svim zaposlenima koji koriste računar, e-poštu ili mobilni telefon za posao;
- novim zaposlenima, kao deo uvođenja u posao;
- rukovodiocima koji treba da daju primer i podrže pravila;
- organizacijama koje uvode ISMS ili ga održavaju i treba da pokažu dokaz o obuci.
Šta ćete naučiti
- osnovne pojmove: poverljivost, integritet i raspoloživost informacija;
- kako se prepoznaju phishing poruke, lažni telefonski pozivi i drugi oblici socijalnog inženjeringa;
- pravila za lozinke i značaj višefaktorske autentifikacije;
- klasifikaciju informacija i bezbedno deljenje dokumenata, unutar i van organizacije;
- pravilo čistog stola i zaključanog ekrana;
- bezbedan rad od kuće, na putu i sa mobilnih uređaja;
- osnove zaštite podataka o ličnosti u svakodnevnom radu;
- kako i kome se prijavljuje sumnjiv događaj ili incident.
Obuka objašnjava i šta je ISMS, čemu služe politike bezbednosti informacija i šta se od svakog zaposlenog očekuje u sistemu po ISO/IEC 27001:2022.
Kako izgleda nastava
Obuka je namenjena pojedincima i zaposlenima iz kompanija. Za firme se organizuje i kao in-house obuka, kada predavač dolazi u prostorije organizacije. Nastava se održava uživo u poslovnici ili online, a termin se dogovara. Program se prilagođava predznanju polaznika i potrebama organizacije. Radi se na primerima iz svakodnevnog rada: polaznici analiziraju stvarne primere phishing poruka, rešavaju kratke slučajeve i prolaze kroz postupak prijave incidenta. Za kompanije se primeri mogu prilagoditi internim pravilima i alatima koje zaposleni koriste. Polaznici dobijaju elektronski i štampani materijal sa primerima. Kompanije mogu da plate po predračunu.
Šta dobijate
Po završetku obuke dobijate Sertifikat Akademije Oxford o pohađanju nastave. Organizacija ga može koristiti kao dokaz da je obuka sprovedena, što je deo zahteva za svest i obuku zaposlenih u ISMS-u. Za upit ili prijavu koristite obrazac na dnu stranice: izaberite grad ili Online — obuka je već upisana.
Povezane obuke
Bezbednost informacija za zaposlene u Akademiji Oxford
Kratko predstavljanje osnovne obuke i podizanja svesti zaposlenih o bezbednosti informacija.
Česta pitanja o osnovnoj obuci iz bezbednosti informacija
Šta zaposleni i poslodavci najčešće pitaju pre obuke.
