Ilustracja warsztatu pracyZapisy wkrótce
Analiza i zarządzanie ryzykiem
Naucz się oceniać ryzyko tak, aby analiza prowadziła do decyzji. Zbudujesz scenariusz, porównasz metody oceny i koszty zabezpieczeń oraz uwzględnisz niepewność danych. Od podstaw przejdziesz do zastosowań w systemach informacyjnych, organizacji i wybranych dziedzinach specjalistycznych.
990 złplanowana cena brutto
W przeglądarce · Bez instalacji · Tutor i narracja
Otwierasz przeglądarkę. Zaczynasz naukę.
Nie tracisz pierwszego wieczoru na konfigurację środowiska. Aplikacja, narzędzia i kontekst zadania są w jednym miejscu. Nie potrzebujesz Dockera, VPN, maszyny wirtualnej ani płatnego oprogramowania.
Wirtualny tutor prowadzi przez przykład i wskazuje istotne elementy aplikacji, kodu lub narzędzia. Łatwiej powiązać instrukcję z tym, co dzieje się na ekranie.
Narracja tłumaczy mechanizm, decyzję i rezultat. Możesz zatrzymać prowadzenie, wrócić do wcześniejszego kroku i przeanalizować go we własnym tempie.
Przejmujesz pracę w ćwiczeniu: zmieniasz dane, wykonujesz próbę albo podejmujesz decyzję. Porównujesz wynik i poprawiasz rozwiązanie na podstawie wyjaśnienia.
Jedno środowisko, bez przełączania się między filmem a instalacją. Narzędzia dobieramy do tematu: od żądań HTTP i kodu po terminal, kalkulator lub dokument. Ćwiczysz w symulatorach i na przygotowanych przypadkach, bez atakowania cudzych systemów.
Co będziesz potrafić?
Rozumiesz, co oceniasz, skąd pochodzą dane i co zmienia rekomendację. Metody służą odpowiedzi na pytanie organizacji, nie produkowaniu samego wyniku.
Masz listę zagrożeń, ale trudno z niej wyprowadzić działanie.
Zapisujesz scenariusz dla systemu informacyjnego i wskazujesz dane potrzebne do oceny prawdopodobieństwa oraz konsekwencji.
Mnożysz liczby bez pewności, co oznaczają skale.
Porównujesz ocenę jakościową z modelem ilościowym, uzasadniasz założenia i sprawdzasz, które z nich najbardziej wpływają na wynik.
Analiza kończy się heatmapą, bez właściciela i planu.
Porównujesz koszty oraz skutki zabezpieczeń, wskazujesz właściciela i aktualizujesz decyzję po otrzymaniu nowych danych.
Przygotujesz materiał do rozmowy o zabezpieczeniach, budżecie i odpowiedzialności. Kurs jest samodzielny, z naciskiem na systemy informacyjne. Ćwiczenia liczbowe używają USD.
Każdą umiejętność łączysz z konkretnym rezultatem pracy. Do wyjaśnień możesz wracać w trakcie ćwiczenia.
Zakres, za którym stoją materiały
Zobacz, co składa się na program: lekcje, objaśnienia, przykłady i ćwiczenia. Liczby poniżej opisują różne rodzaje materiałów.
Liczby opisują źródłową, anglojęzyczną bazę materiałów. Lista oczekujących dotyczy planowanej edycji polskiej. Liczby nie oznaczają ukończenia jej tłumaczenia. Kroki demonstracji, przykłady i zadania to różne jednostki, nie godziny nagrań ani liczba unikalnych podatności.
Punkt wejścia
Zapisy dotyczą polskiej edycji. Nazwy poleceń, fragmenty kodu i oznaczenia standardów pozostają w oryginale.
Sposób nauki
Od scenariusza ryzyka przez założenia i obliczenia do decyzji. Tutor prowadzi lekcję, a warsztat pozwala sprawdzić, co zmienia wynik.
Cel, ograniczenia i dane wejściowe. Wiesz, co sprawdzasz i po co.
Obserwujesz demonstrację z komentarzem tutora, krok po kroku.
Pracujesz z danymi, narzędziem lub scenariuszem. Porównujesz rezultat z oczekiwaniem.
Uzasadniasz decyzję i poznajesz ograniczenia. Wracasz do miejsc wymagających poprawy.
Ćwiczenia korzystają z symulatorów oraz wybranych mechanizmów wykonywanych w przeglądarce. Nie wymagają atakowania cudzych systemów.
Planowany program
Każdy obszar rozwija konkretną umiejętność. Poznajesz nie tylko temat, ale także działanie i rezultat, do którego prowadzi nauka.
Normy i metody poznajesz na własnych przykładach. Kurs nie zastępuje pełnej treści płatnych norm ani uprawnień branżowych. Kwoty w ćwiczeniach podajemy w USD.
Przy każdym temacie znajdziesz umiejętność i konkretny rezultat ćwiczenia.
Chcę dołączyć do listyUstalisz, jaką decyzję ma wesprzeć analiza, w jakim okresie i dla jakiej usługi. Połączysz źródło zagrożenia, zdarzenie, słabość oraz konsekwencję. Rozróżnisz scenariusz działania napastnika, błędu człowieka i awarii dostawcy.
Warsztat na przygotowanych danych
Przejdziesz od identyfikacji przez analizę i ocenę do wyboru działania, komunikacji oraz monitorowania. Ustalisz kryteria, apetyt na ryzyko, tolerancję i właściciela decyzji. Poznasz rolę ISO 31000 jako punktu odniesienia dla całego procesu.
Analiza przypadku
Oddzielisz wynik testu lub obserwacji od założenia planistycznego i informacji, której jeszcze nie ma. Ocenisz znaczenie źródła, daty i zakresu danych. Przygotujesz listę pytań, których odpowiedzi mogą zmienić rekomendację.
Warsztat na przygotowanych danych
Dobierzesz opisy poziomów prawdopodobieństwa i konsekwencji do konkretnej decyzji. Porównasz ocenę porządkową z obliczeniem i zobaczysz, co ukrywa wspólny kolor macierzy. Zapiszesz uzasadnienie kategorii oraz warunek eskalacji.
Warsztat na przygotowanych danych
Rozróżnisz szansę wystąpienia zdarzenia, oczekiwaną liczbę zdarzeń i stratę przypadającą na jedno zdarzenie. Ujednolicisz okres oraz jednostki i porównasz skutki finansowe wariantów. Przykłady obliczeniowe korzystają z kwot w USD.
Warsztat na przygotowanych danych
Poznasz koncepcje FAIR i rozdzielisz częstość zdarzeń od wielkości strat. Zbudujesz model z jawnymi założeniami oraz porównasz wynik oczekiwany z możliwymi skrajnymi konsekwencjami. Wyjaśnisz, jakich decyzji nie rozstrzyga sama średnia.
Warsztat na przygotowanych danych
Porównasz rozkłady założeń, wyniki Monte Carlo i zależności między zdarzeniami. Sprawdzisz, które dane najbardziej wpływają na rekomendację i kiedy warto zebrać lepsze informacje. Poznasz także miejsce probabilistycznej analizy ryzyka w szerszej ocenie.
Warsztat na przygotowanych danych
Porównasz unikanie, ograniczanie, dzielenie lub przenoszenie oraz akceptację ryzyka. Połączysz koszt działania z tym fragmentem scenariusza, który ma się zmienić. Zapiszesz warunki skuteczności zabezpieczenia, odpowiedzialność i sposób jego sprawdzenia.
Warsztat na przygotowanych danych
Przeanalizujesz kolejny test, który podważa wcześniejsze założenie o odzyskiwaniu danych. Przeliczysz zależne wyniki, porównasz warianty i zaktualizujesz rekomendację. Zachowasz wcześniejszą wersję, aby czytelnik rozumiał przyczynę zmiany decyzji.
Warsztat na przygotowanych danych
Powiążesz informacje, proces biznesowy i systemy wspierające z poufnością, integralnością i dostępnością. Przećwiczysz podejście od zasobu i od zdarzenia w kontekście ISO/IEC 27005 oraz ISMS. Ustalenie techniczne przełożysz na scenariusz i plan postępowania.
Warsztat na przygotowanych danych
Na przykładach ISO 31000 i COSO ERM połączysz ryzyko z celami, odpowiedzialnością i decyzjami kierownictwa. Sprawdzisz wspólne zależności, które mogą łączyć pozornie osobne problemy. Przygotujesz informację użyteczną przy wyborze działań i alokacji zasobów.
Warsztat na przygotowanych danych
Poznasz relację NIST SP 800-30 do procesu NIST RMF. Połączysz scenariusz, dowody działania zabezpieczeń i plan uzupełnień. Rozróżnisz rekomendację analityka od decyzji osoby uprawnionej do zaakceptowania dalszego użycia systemu.
Warsztat na przygotowanych danych
Wykorzystasz koncepcje EBIOS RM do analizy ekosystemu, zależności oraz scenariuszy strategicznych i operacyjnych. Wskażesz istotne strony, cele i ścieżkę prowadzącą do konsekwencji. Porównasz działania ochronne na różnych etapach scenariusza.
Warsztat na przygotowanych danych
Poznasz koncepcje OCTAVE Allegro i przyjrzysz się wartości informacji oraz miejscom jej przetwarzania. Połączysz ludzi, procesy i technologię w opisie zagrożenia. Dobierzesz sposób oceny do organizacyjnego kontekstu, nie tylko do listy urządzeń.
Warsztat na przygotowanych danych
Prześledzisz przepływy danych i scenariusze nadużyć z perspektywy STRIDE oraz PASTA. Powiążesz zabezpieczenie z testem, który sprawdza jego skuteczność. W porównaniach podejść do prywatności uwzględnisz także konsekwencje dla osób, których dane są przetwarzane.
Warsztat na przygotowanych danych
Dobierzesz dalszy przypadek do problemu: niezawodności produktu, sterowania systemem, instalacji przemysłowej, pojazdu, procesu, AI lub wyrobu medycznego. Poznasz charakterystyczne pytania i dokumenty danej dziedziny. To autorskie zastosowania dydaktyczne, a nie zastępstwo pełnych norm i kwalifikacji sektorowych.
Analiza przypadku
Przeanalizujesz sposób uszkodzenia, jego przyczynę i skutki na kolejnych poziomach produktu. Porównasz oceny oraz priorytety działań i sprawdzisz, co potwierdza skuteczność poprawy. Wskażesz różnicę między uporządkowaniem tabeli a uzasadnieniem niezawodności.
Warsztat na przygotowanych danych
Zbudujesz obraz sterowania, informacji zwrotnej i ograniczeń bezpieczeństwa. Rozpoznasz niebezpieczne działania sterujące oraz okoliczności, w których powstają. Przełożysz analizę na ograniczenie lub wymaganie, które można zweryfikować.
Warsztat na przygotowanych danych
W przypadku przemysłowym wykorzystasz pojęcia stref i połączeń z IEC 62443-3-2. W motoryzacyjnym poznasz koncepcje TARA z ISO/SAE 21434 i konsekwencje na poziomie analizowanego elementu. Dla obu przygotujesz powiązanie scenariusza, zabezpieczenia i potrzebnego dowodu.
Warsztat na przygotowanych danych
Porównasz pytania stawiane przez HAZOP, Bow-Tie i LOPA na przygotowanych przypadkach. Prześledzisz odchylenie, zdarzenie i konsekwencję oraz rolę barier przed zdarzeniem i po nim. Sprawdzisz, kiedy wspólna zależność podważa założenie o niezależności zabezpieczeń.
Warsztat na przygotowanych danych
Powiążesz zamierzony sposób użycia AI z miernikami, grupami odbiorców i możliwymi konsekwencjami. Wykorzystasz koncepcje NIST AI RMF i ISO/IEC 23894 do planowania oceny oraz nadzoru. Zapiszesz warunki monitorowania i ponownego przeglądu po zmianie systemu.
Warsztat na przygotowanych danych
Na autorskim przypadku inspirowanym koncepcjami ISO 14971 rozdzielisz zagrożenie, sytuację niebezpieczną i szkodę. Powiążesz środki kontroli z dowodami oraz informacjami z użytkowania. Przygotujesz strukturę argumentacji bez utożsamiania ćwiczenia z zatwierdzeniem wyrobu.
Warsztat na przygotowanych danych
Zestawisz podejścia organizacyjne, cyberbezpieczeństwa, prywatności, ilościowe i sektorowe według celu oraz potrzebnych danych. Rozpoznasz, kiedy metoda wspiera zarządzanie, kiedy analizę scenariusza, a kiedy obliczenie. Dobierzesz sensowny punkt startu i zakres dalszej pracy.
Analiza przypadku
Złożysz cel, scenariusz, źródła, kryteria, obliczenia i warianty postępowania w jeden dokument. Wskażesz rekomendację, właściciela i sygnały wymagające przeglądu. Porównasz wersję początkową z analizą po zmianie danych, przygotowując materiał do decyzji odpowiedzialnej osoby.
Warsztat na przygotowanych danych
W praktyce
Każdy przypadek ma kontekst, konkretne działanie i rezultat. Nie chodzi o zapamiętanie polecenia, ale o zrozumienie, dlaczego wynik się zmienił.
Zbudujesz scenariusz przerwania usługi i porównasz zapobieganie zdarzeniu z ograniczeniem jego konsekwencji. Ujednolicisz jednostki, uwzględnisz koszty i sprawdzisz, od jakich założeń zależy rekomendacja.
Rezultat pracyModel porównawczy i uzasadniona rekomendacja dla właściciela procesu.
Odczytasz wynik kolejnej próby odtworzenia danych i zidentyfikujesz założenie wymagające zmiany. Przeliczysz analizę, sprawdzisz wybór działania i zachowasz historię wcześniejszej wersji.
Rezultat pracyZaktualizowany dokument decyzji z opisem zmiany, właścicielem i planem monitorowania.
Certyfikat ukończenia
Gdy ukończysz kurs, certyfikat zostanie wydany automatycznie i wysłany na Twój adres e-mail. Zawiera imię i nazwisko, datę wydania i unikalny kod, a na drugiej stronie zakres kursu.
Weryfikacja kodu: cyberszkola.pl/weryfikacja
Zapowiedź osobnego szkolenia
Planowana cena szkolenia
Polska edycja · Termin nie jest jeszcze ogłoszony
Powiadom mnie o starcieZapis jest bezpłatny. Przed otwarciem sprzedaży otrzymasz termin, pełny zakres i warunki zakupu. Dziś nie pobieramy płatności. To osobna lista zainteresowanych, nie rezerwacja miejsca ani zakup.
Dla firm i zespołów
Zgodne z platformami LMS, m.in.:
oraz innymi platformami obsługującymi standardy e-learningowe.
Cena dla firm
Wdrożenie we własnym LMS firmy od 50 licencji.
Zapytaj o wycenęNapisz na [email protected]: liczba osób, wybrane szkolenia i system LMS, jeśli go używacie.
Autor projektu
Twórca projektów Cyberwiedza, cyberszkola i AI SecLabs. W tych szkoleniach łączę wyjaśnienie mechanizmu z ćwiczeniem, obserwacją i decyzją, którą trzeba umieć uzasadnić.
Nie wystarczy uruchomić polecenie. Ważne jest, co jego wynik potwierdza, czego nie potwierdza i jaki powinien być następny krok.
Więcej o autorzePrzed zapisem
Nie. Kurs jest samodzielny i zaczyna od celu analizy, scenariusza oraz znaczenia danych. CVSS pojawia się jako przykład oceny technicznej, którą trzeba odróżnić od pełnej decyzji o ryzyku.
Nie. Obliczenia zaczynają się od jednostek, prawdopodobieństwa, liczby zdarzeń i strat. Bardziej rozbudowane modele służą porównywaniu założeń oraz interpretacji wyniku. Ważne jest rozumienie, skąd pochodzą dane i co zmienia rekomendację.
Wybierz przypadek bliski swojej pracy, aby poznać typowe pytania, zależności i dokumenty danej dziedziny. Ścieżki pomagają dobrać perspektywę analizy. Nie zastępują pełnych norm, branżowej praktyki ani wymaganych kwalifikacji.
Nie. To zapowiedź kursu i lista zainteresowanych. Zapis nie jest zakupem, rezerwacją miejsca ani zobowiązaniem do zapłaty.
Termin, cena i warunki dostępu zostaną ogłoszone przed otwarciem sprzedaży. Lista zainteresowanych służy do wysłania tej informacji.
Szkolenie jest dostępne po polsku i po angielsku — język przełączasz w dowolnym momencie, a lekcje, objaśnienia ćwiczeń i narracja są w obu wersjach. Polecenia, kod i nazwy narzędzi zachowują oryginalną składnię, taką samą jak w codziennej pracy.
Nie. Wszystkie ćwiczenia kursu wykonujesz w przeglądarce, na komputerze z dostępem do internetu. Aplikacje szkoleniowe, terminale, edytory i warsztaty są częścią platformy. Nie instalujesz Dockera, maszyny wirtualnej ani VPN i nie potrzebujesz płatnych narzędzi zewnętrznych.
Nie. Pracujesz w interaktywnym środowisku. Wirtualny tutor wskazuje istotne elementy, a narracja wyjaśnia działanie i jego wynik. Zatrzymujesz lekcję, wracasz do wcześniejszych kroków i wykonujesz własne próby. To prowadzenie wbudowane w kurs, nie indywidualne konsultacje z człowiekiem.
Nie. Korzystasz z aplikacji szkoleniowych, symulatorów i przygotowanych danych. Poznajesz mechanizm oraz jego ograniczenia w bezpiecznym środowisku. Odsyłacze do materiałów zewnętrznych są uzupełnieniem, nie warunkiem ukończenia ćwiczeń.
Tak, certyfikat ukończenia. Gdy ukończysz kurs, otrzymasz certyfikat w języku angielskim z unikalnym kodem, który każdy może sprawdzić na cyberszkola.pl/weryfikacja. To potwierdzenie ukończenia kursu wystawiane przez autora, a nie certyfikacja branżowa. Nie obiecujemy zatrudnienia.
Nie. To autorskie szkolenia korzystające z publicznych odniesień i własnych przypadków. Nie zastępują licencjonowanych standardów, akredytacji ani kwalifikacji wymaganych w branżach regulowanych.
Dołącz do listy oczekujących
Zostaw adres e-mail. Otrzymasz wiadomość o otwarciu zapisów, programie i warunkach pierwszej edycji. Nie musisz regularnie sprawdzać strony.
Planowana cena: 990 zł brutto