Bezpieczny urząd w erze cyfrowej – cyberzagrożenia, ochrona informacji i odpowiedzialność pracowników

W erze cyfryzacji administracji publicznej bezpieczeństwo urzędu oraz ochrona przetwarzanych informacji zależą w pierwszej kolejności od codziennych decyzji i nawyków pracowników. Cyberprzestępcy coraz rzadziej atakują same systemy teleinformatyczne, a coraz częściej celują w tzw. „czynnik ludzki” – wykorzystując zaawansowany phishing, podszywanie się pod współpracowników lub przełożonych (spoofing), a także najnowsze narzędzia oparte na Sztucznej Inteligencji (deepfake, klonowanie głosu). Dodatkowo nadchodzące zmiany w ustawie o krajowym systemie cyberbezpieczeństwa, wynikające z wdrożenia dyrektywy NIS2, nakładają na jednostki sektora publicznego nowe obowiązki w zakresie organizacji i ochrony informacji. Szkolenie pokazuje, jak w codziennej pracy biurowej bezpiecznie korzystać z komputera, poczty e-mail, chmury oraz narzędzi AI, a także jak prawidłowo zareagować w sytuacji popełnienia błędu lub dostrzeżenia incydentu. Podczas szkolenia przeanalizujemy:
- Cyberbezpieczeństwo w urzędzie a dyrektywa NIS2 – najważniejsze wymogi nowej regulacji, rola kierownictwa oraz zakres odpowiedzialności każdego pracownika.
- Phishing, spoofing i socjotechnikę w praktyce – rozpoznawanie fałszywych e-maili, telefonów od „pomocy technicznej”, fikcyjnych faktur, podejrzanych linków i kodów QR.
- Bezpieczne logowanie i obsługę urządzeń – zasady tworzenia i przechowywania haseł, uwierzytelnianie dwuskładnikowe (2FA) oraz ochrona sprzętu służbowego i mobilnego.
- Ochronę informacji w codziennej pracy biurowej – bezpieczne wysyłanie wiadomości (pola DO, DW, UDW), udostępnianie plików w chmurze i zasady ochrony danych.
- Sztuczną Inteligencję – szanse i zagrożenia – jak weryfikować wiadomości generowane przez AI, chronić dane urzędowe przed wyciekiem do chatbotów oraz rozpoznawać oszustwa typu deepfake.
- Reagowanie na incydenty i złośliwe oprogramowanie – szybka ścieżka zgłaszania problemów (np. kliknięcie w podejrzany link, ransomware) oraz współpraca z zespołem IT i IOD.
 

• Nauczysz się bezbłędnie rozpoznawać próby oszustwa i manipulacji (phishing, spoofing, wyłudzenia przelewów czy fałszywe faktury) z wykorzystaniem niezależnych kanałów weryfikacji.
• Zrozumiesz kluczowe założenia dyrektywy NIS2 i ustawy o krajowym systemie cyberbezpieczeństwa, znając swój zakres odpowiedzialności za ochronę informacji w jednostce.
• Opanujesz zasady bezpiecznego zarządzania kontami i hasłami, wykorzystując uwierzytelnianie wieloskładnikowe (2FA) oraz menedżery haseł.
• Unikniesz kosztownych błędów przy wysyłaniu i udostępnianiu dokumentów urzędowych (w tym właściwego stosowania pól UDW oraz kontroli dostępu do plików w chmurze).
• Dowiesz się, jak bezpiecznie korzystać z narzędzi Sztucznej Inteligencji (AI), chroniąc dane osobowe i tajemnice służbowe przed nieuprawnionym wyciekiem.
• Nauczysz się właściwie reagować na incydenty i awarie (np. działanie ransomware, zgubienie sprzętu czy przypadkowe kliknięcie w link), minimalizując negatywne skutki dla urzędu.
• Wypracujesz bezpieczne nawyki cyfrowe, które zwiększą bezpieczeństwo Twojej codziennej pracy oraz ciągłość funkcjonowania całej jednostki.

Szkolenie skierowane jest do:

• Pracowników urzędów administracji samorządowej, rządowej oraz jednostek organizacyjnych sektora publicznego korzystających w codziennej pracy z komputerów, poczty e-mail i systemów informatycznych.
• Pracowników sekretariatów, kancelarii, punktów obsługi mieszkańców, działów organizacyjnych, kadrowych, finansowych, inwestycyjnych i zamówień publicznych.
• Kierowników jednostek i komórek organizacyjnych oraz osób koordynujących pracę zespołów.
• Pracowników jednostek podległych: szkół i placówek oświatowych, jednostek pomocy społecznej (OPS/CUS), instytucji kultury i zakładów budżetowych.

Szkolenie przygotowane jest na poziomie podstawowym i nie wymaga wiedzy specjalistycznej – przeznaczone jest zarówno dla osób rozpoczynających pracę, jak i doświadczonych pracowników.

Trener i konsultant w zakresie kompetencji cyfrowych, cyberbezpieczeństwa oraz praktycznego wykorzystania sztucznej inteligencji w pracy biurowej. Absolwent studiów magisterskich na Uniwersytecie Ekonomicznym w Poznaniu, na kierunku Informatyka i Ekonometria, specjalność „Informatyka w gospodarce i administracji”.
Od ponad 15 lat prowadzi szkolenia dla pracowników administracji publicznej, jednostek samorządu terytorialnego, placówek oświatowych oraz przedsiębiorstw. Zrealizował ponad 22 000 godzin szkoleniowych, pracując z osobami o różnym poziomie zaawansowania — od początkujących użytkowników komputerów po specjalistów i kadrę zarządzającą.
Tematami szkoleń są np. zagadnienia związane z cyberbezpieczeństwem i bezpieczeństwem informacji, obsługą programów biurowych oraz wykorzystanie narzędzi AI. W obszarze bezpieczeństwa koncentruje się na rozpoznawaniu prób oszustwa, ochronie danych i kont użytkowników, bezpiecznej pracy z dokumentami oraz właściwym reagowaniu na zagrożenia. Łączy te zagadnienia z praktyką korzystania z nowych technologii w administracji.
W pracy szkoleniowej stawia na przystępny język, konkretne przykłady i rozwiązania możliwe do zastosowania w codziennych obowiązkach. Dostosowuje sposób prowadzenia zajęć do doświadczenia uczestników i specyfiki ich pracy.