הדרכות עובדים מקצועיות
לאבטחת מידע ומודעות סייבר

הדרכות אבטחת מידע

Security Awareness Training

הדרכות מקצועיות להעלאת מודעות עובדים לאיומי סייבר ואבטחת מידע. כוללות זיהוי פישינג, הנדסה חברתית, הגנה על מידע רגיש, סיסמאות חזקות, ונהלי אבטחה ארגוניים.

נושאים מרכזיים:

• זיהוי והתמודדות עם התקפות פישינג
• הנדסה חברתית - איך לזהות מניפולציות
• סיסמאות חזקות ואימות דו-שלבי (2FA)
• הגנה על מידע רגיש ודליפות מידע
• שימוש בטוח במייל ובאינטרנט
• נהלי אבטחה ארגוניים ודיווח על אירועים

יתרונות:

• הפחתה של 70% בהצלחת התקפות פישינג
• סיוע לעמידה בחלק מדרישות ISO 27001, SOC2, HIPAA
• תיעוד שיכול לתמוך בשיחה מול המבטח, ללא הבטחה להנחה
• שיפור תרבות אבטחה ארגונית

הדרכות הגנת הפרטיות

Privacy & GDPR Training

הדרכות מקיפות בנושא הגנת הפרטיות, GDPR, חוק הגנת הפרטיות הישראלי, וזכויות נפגעים. מיועדות לעובדים המטפלים במידע אישי ורגיש.

נושאים מרכזיים:

• GDPR - התקנה האירופית להגנת מידע
• חוק הגנת הפרטיות בישראל - דרישות ועדכונים
• זכויות נפגעים - מחיקה, תיקון, גישה למידע
• טיפול בדליפות מידע ודיווח לרשות
• אבטחת מאגרי מידע ושמירה מוגנת
• Privacy by Design - עיצוב מערכות עם פרטיות

יתרונות:

• הימנעות מקנסות של עד €20M או 4% מההכנסות
• סיוע לעמידה בחלק מדרישות חוק הגנת הפרטיות הישראלי
• הגנה על מוניטין הארגון
• ביטחון משפטי מלא

הדרכות שימוש בכלי AI

AI Tools Training

הדרכות ייחודיות לשימוש בטוח, אתי ויעיל בכלי בינה מלאכותית בארגון. כוללות ChatGPT, Copilot, Gemini, וכלי AI ארגוניים.

נושאים מרכזיים:

• שימוש בטוח ב-ChatGPT, Copilot, Gemini
• מה אסור לשתף עם כלי AI - מידע רגיש וסודות מסחריים
• איכות תשובות AI - Prompt Engineering בסיסי
• סיכוני אבטחה - זליגת מידע, Hallucinations, מניפולציות
• שימוש אתי ב-AI - זכויות יוצרים, מקוריות, שקיפות
• נהלים ארגוניים לשימוש ב-AI

יתרונות:

• הגנה על סודות מסחריים ו-IP
• שיפור פרודוקטיביות עובדים עם AI
• מניעת אירועי אבטחה מבוססי-AI
• שימוש חכם ואחראי בטכנולוגיה חדשה

הדרכות דירקטורים ומנהלים

Board & Executive Training

הדרכות פרונטליות ייעודיות לדירקטוריון והנהלה בכירה בנושא אחריות אישית ומשפטית לאבטחת מידע. כוללות TTX - תרגול שולחן למשבר סייבר.

נושאים מרכזיים:

• אחריות דירקטורים - משפטית, אזרחית, פלילית
• חובת Due Diligence באבטחת מידע
• ניהול סיכוני סייבר ברמת דירקטוריון
• תרגול TTX (Table Top Exercise) - סימולציית משבר
• קבלת החלטות בזמן אמת באירוע סייבר
• תקשורת משבר ודיווח לרגולטורים
• דרישות ביטוח סייבר - תיעוד התומך בשיחה מול המבטח

יתרונות:

• תיעוד התומך בהפעלת שיקול דעת וחובת זהירות (ללא ייעוץ משפטי)
• הפחתת סיכון אישי משפטי
• מוכנות לאירוע סייבר ברמה עליונה
• תיעוד שיכול לתמוך בשיחה מול המבטח, ללא הבטחה להנחה

הדרכות Onboarding לעובדים חדשים

New Employee Security Onboarding

הדרכות ייעודיות לעובדים חדשים ביום הראשון/שבוע ראשון. מכסות את כל נושאי אבטחת המידע, הפרטיות, ה-AI והנהלים הארגוניים בצורה ממוקדת ויעילה.

נושאים מרכזיים:

• נהלי אבטחת מידע בארגון - מה חובה לדעת
• פישינג והנדסה חברתית - התקפות נפוצות
• כלים ומערכות ארגוניות - שימוש בטוח
• הגנת פרטיות ומידע רגיש - נהלים בסיסיים
• שימוש ב-AI בארגון - מה מותר ומה אסור
• דיווח על אירועים וחשדות - למי ואיך

יתרונות:

• עובד מוכן מיום ראשון
• הפחתת סיכון בתקופת הסתגלות
• אינטגרציה מהירה לתרבות אבטחה
• סיוע לעמידה בחלק מדרישות compliance

הדרכות Compliance - ISO 27001, HIPAA, PCI-DSS

Regulatory Compliance Training

הדרכות ייעודיות המסייעות לעמידה בחלק מדרישות תקני אבטחת מידע בינלאומיים (אין בכך אישור עמידה מלאה בתקן). מיועדות לעובדים הניגשים למידע רגיש תחת רגולציה - רפואי (HIPAA), פיננסי (PCI-DSS), או תקני ISO 27001.

נושאים מרכזיים:

• ISO 27001 - מערכת ניהול אבטחת מידע בינלאומית
• HIPAA - הגנה על מידע רפואי רגיש (Healthcare)
• PCI-DSS - אבטחת נתוני כרטיסי אשראי
• נהלי גישה ושימוש במידע רגיש תחת רגולציה
• דיווח על אירועים והפרות נתונים
• זכויות נפגעים ובקשות גישה למידע
• תיעוד ואודיט - דרישות לעמידה מלאה

יתרונות:

• עמידה מלאה בדרישות רגולטוריות
• הימנעות מקנסות וסנקציות
• אישורים לביקורת ואודיט חיצוני
• הגנה משפטית מלאה

הדרכות פיתוח מאובטח למפתחים

Secure Development & SDLC Training

הדרכות מקיפות למפתחי תוכנה ב-Secure Development Lifecycle (SDLC) ופיתוח מאובטח. כוללות OWASP Top 10, ניהול dependencies, רישוי GPL, וטכניקות פיתוח בטוח לאורך כל מחזור החיים של המוצר.

נושאים מרכזיים:

• SDLC - Secure Development Lifecycle מקצה לקצה
• OWASP Top 10 - 10 הפגיעויות השכיחות ביותר ומניעתן
• ניהול Dependencies - בדיקת בריאות וביטחון חבילות NPM, Maven, PyPI
• רישוי קוד פתוח - GPL, MIT, Apache והשלכות משפטיות
• Code Review מאובטח - זיהוי פגיעויות בקוד
• Secrets Management - ניהול API keys, סיסמאות ואישורים
• Secure Coding Practices - Input validation, Sanitization, Encoding
• DevSecOps - שילוב אבטחה ב-CI/CD pipeline

יתרונות:

• הפחתה דרמטית בפגיעויות בקוד ייצור
• מניעת דליפות מידע ופריצות דרך קוד
• התאמה למסגרות OWASP ו-NIST כבסיס ללימוד
• הגנה משפטית מפני בעיות רישוי