Szkolenia z cyberbezpieczeństwa EduHEZO

Czym jest eduHEZO i jak wspiera firmy w cyberbezpieczeństwie?

eduHEZO to program edukacyjny opracowany przez nas z myślą o organizacjach, które chcą skutecznie zarządzać ryzykiem cybernetycznym wynikającym z aktywności użytkowników.

Bazując na technologii ProofPoint, zapewniamy:

• automatyzację szkoleń i testów phishingowych – dopasowanych do branży, ryzyka i poziomu kompetencji;
• możliwość bieżącego śledzenia wyników i zachowań użytkowników – z pełnym raportowaniem dla działów bezpieczeństwa i compliance;
• edukację zintegrowaną z systemami klienta – bez potrzeby instalowania dodatkowych aplikacji.

Dzięki temu rozwiązaniu ograniczamy liczbę incydentów wynikających z nieświadomości pracowników, jednocześnie spełniając wymagania związane z RODO, NIS 2 oraz wewnętrznymi politykami bezpieczeństwa.

„Wdrożenie eduHEZO to proces, który w całości prowadzimy we współpracy z klientem – od wyboru tematyki i harmonogramu, po finalną certyfikację i rekomendacje wdrożeniowe”. – Łukasz Małkiewicz, CEO Avendi.

Zakres tematyczny szkoleń eduHEZO

Jaki jest zakres tematyczny szkoleń eduHEZO?

Rozpoznawanie phishingu i inżynierii społecznej

Szkolenia w tym zakresie skupiają się na analizie technik manipulacyjnych, wykorzystywanych przez przestępców do wyłudzenia danych dostępowych i informacji firmowych. Omawiamy autentyczne przypadki i prezentujemy metody identyfikacji prób phishingowych na podstawie treści, adresów nadawców i formatowania wiadomości e-mail.

Ochrona danych osobowych (RODO)

Zajęcia koncentrują się na poprawnej interpretacji i stosowaniu zapisów RODO w codziennej pracy. Pokazujemy, jak identyfikować dane osobowe, jak je zabezpieczać w komunikacji elektronicznej oraz jakie błędy najczęściej prowadzą do ich wycieku. Szkolenie uwzględnia też zagadnienia związane z udostępnianiem danych partnerom i archiwizacją dokumentacji.

Bezpieczne korzystanie z poczty e-mail i przeglądarek

W ramach tego modułu analizujemy metody ataków cybernetycznych prowadzonych za pomocą wiadomości e-mail i zainfekowanych witryn internetowych. Uczymy rozpoznawania złośliwych załączników, podejrzanych linków oraz nietypowych zachowań przeglądarek. Przekazujemy również dobre praktyki dotyczące korzystania z poczty firmowej poza biurem.

Zasady pracy zdalnej i mobilnej

Pracownicy zdalni i mobilni stają się coraz częściej celem ataków. Szkolenie obejmuje zagadnienia związane z bezpiecznym logowaniem do systemów firmowych, korzystaniem z sieci publicznych, szyfrowaniem danych na urządzeniach przenośnych i ochroną sprzętu przed fizyczną kradzieżą. Wszystkie procedury są zgodne z obowiązującymi regulacjami i politykami organizacyjnymi.

Zarządzanie hasłami i uwierzytelnianie

Moduł poświęcony zasadom tworzenia silnych haseł, stosowania uwierzytelniania dwuskładnikowego i korzystania z menedżerów haseł. Omawiamy najczęstsze błędy użytkowników i prezentujemy rozwiązania umożliwiające zwiększenie poziomu bezpieczeństwa logowania do systemów i aplikacji biznesowych.

Zgodność z przepisami prawa i politykami firmy

Szkolenie przygotowuje uczestników do przestrzegania firmowych polityk bezpieczeństwa i wymagań prawnych w zakresie przetwarzania informacji. Omawiamy wytyczne wynikające z norm ISO, przepisów krajowych oraz rozporządzeń unijnych, dostosowując treść do specyfiki branży i stanowiska.

Jakie programy szkoleniowe oferuje eduHEZO?

W Avendi wdrażamy eduHEZO jako elastyczny program, dostosowany do rytmu pracy i potrzeb konkretnej organizacji. Oferujemy dwa główne cykle szkoleniowe oraz szereg dodatkowych działań, które umożliwiają pełne przetestowanie zachowań użytkowników i rozwój ich kompetencji w zakresie cyberbezpieczeństwa.

eduHEZO 3M – intensywny cykl trzymiesięczny

Ten wariant adresujemy do organizacji, które oczekują szybkiego wzrostu kompetencji w krótkim czasie. Harmonogram obejmuje od dwóch do czterech szkoleń tygodniowo, ułożonych w przemyślaną ścieżkę edukacyjną. Pracownicy przechodzą przez kolejne etapy: od podstawowych zagadnień, po bardziej zaawansowane scenariusze ataków phishingowych i symulacji wycieku danych. Zapewniamy pełną obsługę kampanii oraz analizę postępów.

eduHEZO 6M – plan półroczny z indywidualną ścieżką rozwoju

Wariant półroczny pozwala na rozłożenie procesu edukacyjnego w czasie i lepsze dostosowanie do wewnętrznego harmonogramu firmy. Szkolenia podzielone są na grupy tematyczne i poziomy zaawansowania. Tworzymy spersonalizowane ścieżki rozwoju, obejmujące zarówno użytkowników nietechnicznych, jak i osoby z działów compliance czy IT. Program kończy się podsumowaniem wyników oraz certyfikacją uczestników.

Kampanie phishingowe i testy zachowań użytkowników

Nie ograniczamy się do teorii. Regularnie przeprowadzamy symulowane ataki phishingowe, które pozwalają na sprawdzenie reakcji pracowników w bezpiecznym środowisku. Działania te są dokumentowane i raportowane, a ich wyniki służą jako podstawa do planowania kolejnych szkoleń lub działań korekcyjnych.

Certyfikaty i szkolenia powtórkowe

Uczestnicy, którzy pomyślnie przejdą proces szkoleniowy, otrzymują imienny certyfikat ukończenia. Osobom, które wykazują się niską skutecznością w rozpoznawaniu zagrożeń, oferujemy szkolenia uzupełniające, dostosowane do zidentyfikowanych luk wiedzy. Wszystko to prowadzimy kompleksowo – od przypomnień, przez uruchomienie modułów, aż po powtórną weryfikację wyników.

Dla kogo są przeznaczone szkolenia eduHEZO?

W Avendi kierujemy eduHEZO do organizacji każdej wielkości – zarówno z sektora prywatnego, jak i publicznego. Nasze doświadczenie pokazuje, że skuteczność edukacji w zakresie cyberbezpieczeństwa zależy od precyzyjnego dopasowania treści do grupy odbiorców. Dlatego podział uczestników nie jest przypadkowy – opiera się na ich roli w organizacji oraz stopniu narażenia na ryzyko.

Pracownicy nietechniczni i administracyjni

To oni są najczęściej adresatami ataków opartych o inżynierię społeczną – dlatego muszą wiedzieć, jak rozpoznawać podejrzane wiadomości e-mail, jak chronić dostęp do danych klientów i jak postępować w razie incydentu. Szkolenia są prowadzone prostym, zrozumiałym językiem, bez nadmiernej technicznej terminologii.

Kadra kierownicza odpowiedzialna za zgodność i bezpieczeństwo

Dla menedżerów opracowujemy osobne ścieżki szkoleniowe, które koncentrują się na obowiązkach wynikających z regulacji prawnych, np. RODO czy dyrektywa NIS 2, a także wewnętrznych politykach bezpieczeństwa informacji. Poruszamy również zagadnienia związane z zarządzaniem ryzykiem i przygotowaniem organizacji do audytów z obszaru bezpieczeństwa IT.

Zespoły pracujące zdalnie i mobilnie

Użytkownicy działający poza główną siedzibą firmy mają zwiększoną ekspozycję na zagrożenia związane z niezabezpieczonymi sieciami Wi-Fi, dostępem do firmowych zasobów w ruchu oraz niewłaściwym przechowywaniem danych. Nasze szkolenia dla tych grup skupiają się na praktycznych aspektach ochrony sprzętu, danych i tożsamości cyfrowej poza biurem.

Organizacje z sektora publicznego, edukacyjnego i prywatnego

Wdrażamy eduHEZO zarówno w instytucjach samorządowych, w ramach projektów typu Cyberbezpieczny samorząd, jak i w uczelniach oraz firmach produkcyjnych, finansowych czy logistycznych. Dobieramy materiały oraz kampanie phishingowe uwzględniające branżową specyfikę zagrożeń i charakter pracy użytkowników.

Jak działa wdrożenie programu eduHEZO?

Od pierwszego kontaktu przejmujemy pełną odpowiedzialność za przygotowanie i realizację projektu. Zespół myHEZO koordynuje wszystkie etapy wdrożenia, zapewniając zgodność z celami klienta oraz obowiązującymi przepisami.

Dobór pakietu szkoleń i zakresu tematycznego

Na podstawie rozmów z klientem oraz analizy środowiska IT i poziomu ryzyka, opracowujemy propozycję pakietu szkoleń, który zawiera odpowiednio dobrane moduły tematyczne, kampanie testowe oraz plany certyfikacji.

Przygotowanie harmonogramu i podziału grup

Tworzymy szczegółowy plan działań – uwzględniając zmienność kalendarza pracy, sezonowość procesów biznesowych i dostępność użytkowników. Zgłoszonych uczestników dzielimy na grupy pod kątem zakresu obowiązków i poziomu wiedzy.

Uruchomienie szkoleń i kampanii phishingowych

Po uzgodnieniu harmonogramu aktywujemy ścieżki szkoleniowe i rozpoczynamy symulacje phishingowe. Użytkownicy otrzymują spersonalizowane zaproszenia, przypomnienia oraz dostęp do materiałów bezpośrednio w przeglądarce – bez konieczności instalowania oprogramowania.

Monitorowanie postępów i raportowanie

Przez cały okres trwania programu rejestrujemy aktywność użytkowników i analizujemy wyniki testów. Raporty generujemy w różnych wariantach – dla działów bezpieczeństwa, działów HR oraz dla kadry zarządzającej. Umożliwiają one podejmowanie decyzji w oparciu o realne dane, a nie przypuszczenia.

Certyfikacja i podsumowanie wyników

Na zakończenie przekazujemy zestawienie skuteczności programu oraz certyfikaty dla użytkowników, którzy pozytywnie ukończyli ścieżkę edukacyjną. Oferujemy także rekomendacje dotyczące dalszego rozwoju polityki bezpieczeństwa w organizacji.

Korzyści z wdrożenia szkoleń eduHEZO

Wdrożenie eduHEZO pozwala osiągnąć konkretne i mierzalne rezultaty:

• zmniejszenie liczby incydentów wynikających z błędów pracowników – nawet o 80% w pierwszym kwartale (na podstawie wdrożeń Avendi z 2024 roku);
• pełna zgodność z wymogami RODO, NIS 2, ISO 27001 – udokumentowana w raportach końcowych;
• wzrost świadomości i zaangażowania użytkowników w kwestie ochrony danych i systemów;
• odciążenie działów IT dzięki automatyzacji procesu szkoleniowego i wsparciu technicznemu zespołu myHEZO;
• możliwość realnej oceny podatności organizacji na atak phishingowy lub inne działania przestępcze.

Koszt szkoleń eduHEZO – od czego zależy?

Cenę wdrożenia kalkulujemy indywidualnie, w zależności od poniższych czynników:

• liczby użytkowników objętych szkoleniem oraz czasu trwania programu (wariant 3M lub 6M);
• zakresu realizowanych kampanii phishingowych, liczby testów i poziomu ich personalizacji;
• rodzaju raportowania (np. raporty zarządcze, audytowe, techniczne) oraz potrzeb administracyjnych;
• dodatkowych usług, takich jak rozszerzone testy behawioralne, warsztaty na żywo, czy cykliczne webinary.