„Cyberbezpieczny Wodociąg - Studzienice”

Szkolenia4.1 Szkolenie z cyberhigienyWykonawca zobowiązany jest do przeprowadzenia szkolenia z zakresu cyberhigieny dla pracowników Zamawiającego. Szkolenie ma na celu podniesienie świadomości użytkowników w zakresie bezpiecznego korzystania z systemów informatycznych, poczty elektronicznej, Internetu, urządzeń służbowych oraz zasobów organizacji.Szkolenie powinno obejmować co najmniej następujące zagadnienia:1. podstawowe zasady cyberbezpieczeństwa w codziennej pracy,2. bezpieczne korzystanie z komputerów, laptopów, telefonów służbowych i nośników danych,3. zasady tworzenia, przechowywania i ochrony haseł,4. stosowanie uwierzytelniania wieloskładnikowego, jeżeli jest wykorzystywane u Zamawiającego,5. rozpoznawanie wiadomości phishingowych, fałszywych linków, załączników i prób wyłudzenia danych,6. bezpieczne korzystanie z poczty elektronicznej oraz komunikatorów,7. zasady korzystania z Internetu i pobierania plików,8. ochronę danych osobowych, służbowych i technicznych przed nieuprawnionym dostępem,9. zasady zgłaszania incydentów, podejrzanych wiadomości, awarii oraz naruszeń bezpieczeństwa,10. najczęstsze błędy użytkowników prowadzące do incydentów bezpieczeństwa,11. dobre praktyki bezpiecznej pracy zdalnej, jeżeli dotyczy Zamawiającego,12. podstawowe zasady bezpieczeństwa w środowisku IT/OT, w szczególności przy korzystaniu z systemów wspierających pracę obiektów wodociągowo-kanalizacyjnych.Szkolenie powinno być prowadzone w sposób praktyczny, z wykorzystaniem przykładów typowych zagrożeń występujących w codziennej pracy użytkowników, w tym przykładów wiadomości phishingowych, podejrzanych załączników, fałszywych stron logowania oraz prób socjotechniki.Wykonawca zobowiązany jest dostosować zakres szkolenia do charakteru działalności Zamawiającego oraz środowiska pracy użytkowników, ze szczególnym uwzględnieniem ochrony systemów informatycznych, infrastruktury technicznej oraz systemów wspierających ciągłość działania usług wodociągowo-kanalizacyjnych.Szkolenie musi trwać minimum 3 godziny zegarowe, Wykonawca zapewni materiały szkoleniowe w formie papierowej lub elektronicznej oraz potwierdzenie udziału w szkoleniu dla uczestników.Po zakończeniu szkolenia uczestnicy powinni posiadać wiedzę umożliwiającą bezpieczne korzystanie z zasobów informatycznych Zamawiającego, rozpoznawanie podstawowych zagrożeń cyberbezpieczeństwa oraz prawidłowe zgłaszanie incydentów lub podejrzanych zdarzeń.Wykonawca zobowiązany jest do wystawienia certyfikatów ze szkolenia.