01
Rozpoznanie potrzeb
Ustalamy role, poziom wiedzy, typowe incydenty, obecne procedury i kanały zgłoszeń. Omawiamy wymagania firmy związane z ISO 27001, NIS2 lub ochroną danych.
Security awareness
Szkolenia z ochrony informacji
Uczymy rozpoznawać próby wyłudzenia, chronić firmowe dane i zgłaszać podejrzane zdarzenia. Program dopasowujemy do pracowników, kierownictwa i IT. Łączymy przykłady z ćwiczeniami, a sposób sprawdzenia wiedzy, materiały i dalsze powtórki ustalamy przed szkoleniem.
Zaufali nam
Firmy i instytucje, dla których liczy się stabilne IT.
Od zasad do codziennych decyzji
Pracujemy na przykładach fałszywych wiadomości, SMS-ów, telefonów i faktur oraz prób przejęcia konta lub podszycia się pod przełożonego. Omawiamy też wyłudzanie informacji pod pretekstem, nieuprawnione wejście za pracownikiem i podłożone nośniki. Ćwiczenia obejmują hasła, dodatkowe potwierdzanie logowania (MFA), urządzenia mobilne, pracę zdalną, VPN i udostępnianie plików. Pokazujemy, jak postępować z danymi osobowymi, dokumentami, tajemnicą firmy i informacjami klienta oraz jak respektować prawa osób, których dane dotyczą. Uczestnicy ćwiczą, co i komu zgłosić, jak szybko zareagować i czego nie robić po zauważeniu podejrzanego zdarzenia.
Redukcja ryzyka Od zasad do codziennych decyzji
Dalsze wsparcie dla firmy
Szkolenie może być samodzielnym zadaniem. Cykliczny program, test zachowań i prace nad zabezpieczeniami mają osobno uzgodniony zakres.
Program SAT
Cykliczne krótkie szkolenia, przypomnienia, symulacje phishingu i przegląd wyników.Testy socjotechniczne
Uzgodnione symulacje prób wyłudzenia, sprawdzenie reakcji i raport z zaleceniami.Ochrona danych
Klasyfikacja informacji i zasady ochrony danych osobowych, dokumentów oraz informacji poufnych.Dla biegłych rewidentów
Wsparcie bezpieczeństwa firm audytorskich, w tym szkolenia oraz materiały związane z KSB 315 i TrustGuard.ISO 27001 · TÜV NORD Polska
System zarządzania bezpieczeństwem informacji Virtline jest certyfikowany przez TÜV NORD Polska według PN-EN ISO/IEC 27001:2023-08. Zakres i ważność sprawdzisz w opublikowanym dokumencie.
Zobacz certyfikat VirtlineJak przebiega szkolenie
Najpierw ustalamy, jakich decyzji i zachowań dotyczy szkolenie. Dopiero potem dobieramy program, ćwiczenia i sposób podsumowania.
02
Program i organizacja
Wybieramy grupy, tematy, format i ćwiczenia. Uzgadniamy czas, termin, materiały oraz ewentualny test i dokumenty ukończenia. Uwzględniamy lokalizacje i pracę zmianową.
03
Zajęcia i ćwiczenia
Omawiamy przypadki z pracy uczestników, ćwiczymy weryfikację podejrzanych próśb i zgłaszanie zdarzeń. Jest miejsce na pytania, wyjaśnienie procedur i uzgodniony test wiedzy.
04
Podsumowanie i powtórki
Przekazujemy ustalone materiały i wyniki, wskazujemy tematy do utrwalenia oraz problemy w procedurach lub komunikacji. Dalszy cykl szkoleń i symulacji wymaga osobnego uzgodnienia.
Zakres praktyczny
Co zostaje po szkoleniu
Materiały i sposób oceny ustalamy w programie. Test sprawdza wiedzę, a ćwiczenie reakcję w danym scenariuszu. Żaden z nich nie gwarantuje uniknięcia wszystkich incydentów.
Zakres tematów, grupa docelowa, format i uzgodniony czas zajęć. Materiały pomagają wrócić do zasad po szkoleniu lub wdrożyć nowego pracownika.
Lista uczestników z datą, prowadzącym i zakresem zajęć. Uczestnicy mogą otrzymać imienny dokument Virtline potwierdzający ukończenie szkolenia, z nazwą programu, tematami, datą, formatem i liczbą godzin.
Jeśli obejmuje je program, przekazujemy wynik testu i raport grupowy. Wskazujemy niezrozumiałe zagadnienia oraz role wymagające powtórki. W ćwiczeniu zgłoszenia sprawdzamy użycie właściwego kanału, np. po wyłudzeniu, wycieku danych lub utracie urządzenia.
Zalecenia dla HR, IT, compliance i kierownictwa dotyczące powtórek, komunikacji, procedur i zabezpieczeń. Możemy zaplanować krótkie przypomnienia, kolejną symulację lub szkolenie po incydencie; terminy i odpowiedzialność uzgadniamy.
Program dopasowany do roli
Pracownicy biurowi, finanse, HR i sprzedaż ćwiczą ochronę informacji oraz weryfikację wiadomości i płatności. Kierownictwo omawia decyzje kryzysowe, komunikację, ryzyko dostawców i odpowiedzialność osób zarządzających ryzykiem. IT i administratorzy pracują nad kontami uprzywilejowanymi, logami, kopiami, podatnościami, reakcją na alarmy i dokumentacją zabezpieczeń. Zespoły compliance oraz właściciele informacji omawiają role w systemie zarządzania i postępowanie przy naruszeniach danych, w tym ścieżkę zgłoszenia do właściwego organu. Uwzględniamy także potrzeby zespołów audytorskich. To dobór tematów szkolenia, nie automatyczne przejęcie zadań operacyjnych.
Pytania o szkolenia
Czy szkolenie może odbyć się online?
+
Tak. Prowadzimy zajęcia stacjonarne, online na żywo przez Teams lub Zoom i hybrydowe. Możliwe są też moduły do samodzielnej nauki na firmowej platformie szkoleniowej lub materiały do pobrania. Dla większych organizacji możemy przygotować kolejne grupy i przeszkolić osoby, które poprowadzą dalsze zajęcia wewnętrznie.
Ile trwa szkolenie?
+
Czas zależy od ról i poziomu wiedzy uczestników, liczby tematów, ćwiczeń oraz sposobu sprawdzenia wiedzy. Program dla nowego pracownika, warsztat dla działu finansów i sesja kierownictwa mają różne cele. Czas modułów, wielkość grupy i termin potwierdzamy w agendzie oraz ofercie; nie przyjmujemy jednego wymiaru dla każdej firmy.
Czy uczestnicy otrzymują certyfikat?
+
Mogą otrzymać imienne potwierdzenie ukończenia szkolenia Virtline. Nie jest ono certyfikatem ISO 27001 organizacji ani nowym uprawnieniem zawodowym uczestnika. Program, obecność, test i zalecenia mogą wspierać dokumentację szkoleń na potrzeby ISO 27001, NIS2 lub RODO, ale same nie potwierdzają zgodności firmy.
Czy można połączyć szkolenie z symulacją phishingu?
+
Tak, po uzgodnieniu scenariusza i zakresu kampanii. Możemy sprawdzić reakcje przed szkoleniem, przeprowadzić zajęcia i powtórzyć próbę. Raport pokazuje wyniki danego scenariusza i potrzebne działania, nie zakłada z góry poprawy. Stały program SAT obejmuje kolejne cykle; nie jest automatycznie częścią jednego szkolenia.
Zaplanujmy szkolenie dla zespołu
Podaj role i liczbę uczestników, lokalizacje oraz sytuacje, które chcesz przećwiczyć. Napisz, jaki format i termin rozważasz oraz jakich materiałów lub potwierdzeń potrzebuje firma.
Omów szkolenie dla zespołu