Kursplan
Grundlagar, sociala teknik och arbetsmiljön
Grundläggande cybersäkerhet för anställda
-
Introduktion till hot: Vad cybersäkerhet är och varför varje anställd spelar en roll.
-
Digital hygien och lösenordshantering: Skapa starka lösenord, använd lösenordsmanager och regeln "ett lösenord per tjänst".
-
Klar skrivbord och klar skärm: Fysisk informationssäkerhet på kontoret.
Phishing och sociala teknik – hur man känner igen hot
-
Psychologin bakom ett angrepp: Vad sociala teknik är och varför cyberbrottare utnyttjar brådska, rädsla eller auktoritet (CEO-bedrägeri, BEC).
-
Phishings anatomi: Hur man analyserar meddelandehuvuden, dolda länkar och skadliga bilagor (övningar baserade på autentiska exempel).
-
Andra angreppsvägar: Vishing (röst-phishing) och Smishing (SMS-phishing).
Säkert distans- och mobilarbete
-
Nätverks säkerhet: Varför publika Wi-Fi-nätverk (i kaféer, tåg) är farliga och hur man använder VPN på rätt sätt.
-
Enhetsskydd: Diskkryptering, skärm lås och undvikande av okända USB-minnen.
-
Bring Your Own Device (BYOD)-policy: Regler för att använda privata mobiltelefoner för affärsändamål och separation av data.
Verktyg, lagstiftning och hantvisning av incidenter
Cybersäkerhet i Microsoft 365-miljön
-
Inloggning och verifiering: Praktisk tillämpning av multifaktorautentisering (MFA/2FA) för kontohantering.
-
Säkert datadelning: Hantera tillstånd för filer och mappar i OneDrive och SharePoint (undvik åtkomst via "alla med länken").
-
Kommunikation och samarbete: Säker användning av Microsoft Teams (inbjudning av externa gäster, kontroll av delade filer).
Skydd av personuppgifter och GDPR i praktiken
-
Information klassificering: Hur man skiljer på offentliga data, konfidentiella, känsliga och personuppgifter.
-
GDPR i det dagliga arbetet: Vanliga misstag som leder till läckage av personuppgifter (t.ex. att skicka e-post till fel mottagare, att inte använda BCC).
-
Delning och förstöring av data: Regler för att säkert överföra information till tredje part och permanent radera dokument.
Hantvisning av säkerhetsincidenter
-
Identifiering av incidenter: Vad som utgör ett intrång (att förlora en telefon, ransomware som låser en dator, att klicka på en phishing-länk).
-
Rapporteringsprocedurer: Vem man ska informera och inom vilken tidsram (IT-Helpdesks, säkerhetsansvariga och dataansvariges roll).
-
Gyllene regler för åtgärd: Frånkoppla enheten från nätverket, undvik panik och förbjud av DIY "fixes" eller radering av bevis.
Krav
-
Grundläggande kunskaper i datorer och webbläsare.
-
Daglig interaktion med en standardkontormiljö (e-post, meddelandeappar, dokumenthantering).
-
Specifik IT-kunskap krävs inte – alla tekniska koncept förklaras ur ett perspektiv av affärsvärde och vardagliga processer.
Målgrupp
- Alle kontors- och administrativa anställda, liksom mellannivåchefer, oavsett avdelning.
- Denna utbildning rekommenderas särskilt för hybrid- eller helt distansarbetare.
- Dagliga användare av Microsoft 365-ökosystemet.
Vittnesmål (3)
Erfarenhetsdelning, lärarens kunskap och värde är betydande.
Carey Fan - Logitech
Kurs - C/C++ Secure Coding
Maskintolkat
för att få bättre förståelse för produkten och några viktiga skillnader mellan RHDS och open source OpenLDAP.
Jackie Xie - Westpac Banking Corporation
Kurs - 389 Directory Server for Administrators
Maskintolkat
utbildningsledarens kunskap var mycket hög - han visste vad han pratade om och hade svar på våra frågor
Adam - Fireup.PRO
Kurs - Advanced Java Security
Maskintolkat
