Bezpieczeństwo IT 2700-L-LM-D5BEZP
Zajęcia mają charakter konwersatoryjny. Zaliczenie nie jest jednym egzaminem, tylko serią 15 krótkich zejściówek (po jednej po każdych zajęciach, łącznie z pierwszymi – 10 pytań wielokrotnego wyboru, ostatnie ok. 15 minut zajęć, rozwiązywanych na telefonach w aplikacji do quizów), których suma punktów daje ocenę końcową. Studenci, którzy przed zakończeniem zajęć zdadzą właściwy egzamin certyfikacyjny (p. Metody i kryteria oceniania) i przedstawią jego wynik, są zwolnieni ze wszystkich zejściówek.
Zajęcia mają na celu przygotowanie studentów do samodzielnego rozpoznawania zagrożeń, doboru zabezpieczeń oraz podejmowania i uzasadniania decyzji bezpieczeństwa IT, a także do rozumienia wymagań prawnych, jakie polski i unijny porządek prawny nakłada na organizacje w obszarze cyberbezpieczeństwa.
Pierwsza część kursu (spotkania 1–11) obejmuje bezpieczeństwo techniczne, proceduralne i ludzkie. Spotkanie 1 to wprowadzenie ogólne do dziedziny; spotkania 2–11 są ułożone w strukturze i proporcji odpowiadającej uznanej certyfikacji rynkowej z tego obszaru: fundamenty bezpieczeństwa i kryptografia, zagrożenia i podatności, architektura bezpieczeństwa, operacje bezpieczeństwa (hardening, monitoring, zarządzanie tożsamością, reagowanie na incydenty) oraz zarządzanie programem bezpieczeństwa (governance, ryzyko, zgodność, audyt).
Druga część kursu (spotkania 12–15) obejmuje polskie i unijne prawo cyberbezpieczeństwa: Krajowy System Cyberbezpieczeństwa po wdrożeniu dyrektywy NIS2, obowiązki podmiotów kluczowych i ważnych, RODO w zakresie bezpieczeństwa przetwarzania, a także DORA, CRA i AI Act w części dotyczącej obowiązków bezpieczeństwa. Studenci uczą się wskazywać, jaki przepis wymaga jakiego konkretnego zabezpieczenia z pierwszej części kursu.
Zaliczenie przedmiotu odbywa się przez serię 15 zejściówek (spotkania 1–15, jedna po każdych zajęciach) obejmujących obie części materiału, opisaną szczegółowo w polu „Metody i kryteria oceniania”. Studenci, którzy przed zakończeniem zajęć okażą prowadzącemu dowód zdania właściwego egzaminu certyfikacyjnego, są zwolnieni ze wszystkich zejściówek.
Tematyka zajęć
1. Wprowadzenie do bezpieczeństwa IT: krajobraz dziedziny, rola specjalisty ds. bezpieczeństwa, skala i koszt incydentów, przegląd regulacji i rynku certyfikacji branżowych (obejmuje też kontrakt kursu i zasady zaliczenia, do 15 minut zajęć).
2. Fundamenty bezpieczeństwa i kryptografia (CIA, AAA, Zero Trust, PKI, hashing).
3. Aktorzy zagrożeń i powierzchnia ataku.
4. Złośliwa aktywność i techniki mitygacji.
5. Architektury bezpieczeństwa i infrastruktura sieciowa.
6. Ochrona danych i odporność organizacji (wysoka dostępność, kopie zapasowe, disaster recovery).
7. Hardening i zarządzanie cyklem życia zasobów.
8. Monitoring, alerting i zarządzanie tożsamością (IAM).
9. Reagowanie na incydenty i automatyzacja bezpieczeństwa.
10. Governance i zarządzanie ryzykiem bezpieczeństwa informacji.
11. Zgodność, audyt i zarządzanie ryzykiem stron trzecich.
12. Krajowy System Cyberbezpieczeństwa po wdrożeniu dyrektywy NIS2.
13. RODO a bezpieczeństwo oraz reżimy sektorowe (DORA, CRA, AI Act).
14. Nadzór, odpowiedzialność i sankcje w polskim systemie cyberbezpieczeństwa.
15. Synteza: mapowanie wymogów prawnych na zabezpieczenia techniczne z pierwszej części kursu (zejściówka integracyjna łącząca oba bloki).
Kierunek podstawowy MISMaP
Koordynatorzy przedmiotu
W cyklu 2026Z: | W cyklu 2025Z: |
Rodzaj przedmiotu
obowiązkowe
Tryb prowadzenia
Założenia (opisowo)
Efekty uczenia się
Student:
W zakresie wiedzy:
• rozumie podstawowe pojęcia bezpieczeństwa informacji: triadę CIA, model AAA, koncepcję Zero Trust oraz podstawy kryptografii (szyfrowanie, hashing, PKI, certyfikaty),
• zna krajobraz zagrożeń: typy aktorów, wektory ataku, rodzaje podatności oraz techniki ich mitygacji,
• rozumie zasady projektowania bezpiecznej architektury: segmentację sieci, ochronę danych oraz mechanizmy zapewniające odporność organizacji (wysoka dostępność, kopie zapasowe, disaster recovery),
• zna metody operacyjne bezpieczeństwa IT: hardening, monitoring i analizę zdarzeń (SIEM), zarządzanie tożsamością i dostępem oraz cykl reagowania na incydenty,
• rozumie zasady zarządzania programem bezpieczeństwa: governance, zarządzanie ryzykiem, zgodność i audyt,
• zna wymagania polskiego i unijnego porządku prawnego dla cyberbezpieczeństwa: Krajowy System Cyberbezpieczeństwa po wdrożeniu NIS2, RODO w zakresie bezpieczeństwa przetwarzania oraz relację do DORA, CRA i AI Act.
W zakresie umiejętności:
• potrafi rozpoznać zagrożenie i podatność w opisanym scenariuszu oraz dobrać adekwatną technikę mitygacji,
• potrafi zaprojektować podstawowe elementy bezpiecznej architektury dla wskazanej organizacji i uzasadnić dokonany wybór,
• potrafi przeprowadzić rozumowanie operacyjne od alertu bezpieczeństwa do reakcji incydentowej, z uwzględnieniem obowiązków zgłoszeniowych wynikających z prawa,
• potrafi wskazać, jaki przepis prawa polskiego lub unijnego wymaga jakiego konkretnego zabezpieczenia technicznego,
• potrafi wskazać najlepsze, a nie tylko poprawne rozwiązanie problemu bezpieczeństwa w zadaniu scenariuszowym wielokrotnego wyboru.
W zakresie kompetencji społecznych:
• jest gotów do rozpoznania, które rozwiązanie bezpieczeństwa i jego uzasadnienie byłoby zrozumiałe dla osoby nietechnicznej,
• jest gotów do przyjęcia odpowiedzialności za wskazane w zadaniu ryzyko lub decyzję,
• jest gotów do rzetelnego korzystania z materiałów przygotowawczych do certyfikacji zewnętrznej i uczciwego zgłaszania faktu jej zdania.
Kryteria oceniania
Metoda oceniania:
• 15 zejściówek (spotkania 1–15, po jednej po każdych zajęciach, łącznie z pierwszymi) – 10 pytań wielokrotnego wyboru rozwiązywanych indywidualnie na telefonach w aplikacji do quizów, w ostatnich ok. 15 minutach zajęć, z wymuszonym krótkim czasem na pytanie.
Ocena końcowa:
• suma punktów zdobytych we wszystkich 15 zejściówkach (maks. 150 punktów, 1 punkt za pytanie), przeliczona na wynik procentowy i ocenę wg skali poniżej.
Skala ocen:
• poniżej 51% – 2,0,
• 51–67% – 3,0,
• 68–75% – 3,5,
• 76–83% – 4,0,
• 84–89% – 4,5,
• 90–100% – 5,0.
Warunek zaliczenia:
Udział w co najmniej 13 z 15 zejściówek oraz wynik końcowy co najmniej 51%.
Zwolnienie z zejściówek:
Student, który przed zakończeniem zajęć okaże prowadzącemu dowód zdania egzaminu CompTIA Security+ (SY0-701) — oficjalny raport wyniku lub cyfrowy certyfikat — jest zwolniony ze wszystkich 15 zejściówek i otrzymuje ocenę 5,0.
Udział w zejściówkach
Literatura
Literatura podstawowa — blok techniczny
1. L. Heuermann, CompTIA Security+ SY0-701 Cert Guide, wyd. 1, Pearson IT Certification, 2024, ISBN 978-0-13-829308-6.
2. CompTIA, Course Outline for Security+ (SY0-701) CertMaster Learn, Student Guide and CertMaster Labs — oficjalny program platformy CertMaster Learn, CompTIA Properties LLC, 2023.
3. G. Coldwind, M. Sajdak i in. (18 autorów-praktyków), Wprowadzenie do bezpieczeństwa IT. Tom 1, Wydawnictwo Securitum, 2023, ISBN 978-83-968874-0-5.
4. Ł. Olejnik, G. Tworek i in. (13 autorów-praktyków), Wprowadzenie do bezpieczeństwa IT. Tom 2
Literatura uzupełniająca — blok prawny
1. C. Banasiński (red.), Cyberbezpieczeństwo. Zarys wykładu, wyd. 2, Wolters Kluwer, Warszawa 2023, ISBN 978-83-8328-821-5.
2. A. Gryszczyńska, B. Szafrański, G. Szpor (red. nauk.), K. Czaplicki, K. Prusak-Górniak, K. Silicki, K. Świtała, P. Drobek, Ustawa o krajowym systemie cyberbezpieczeństwa. Komentarz, Wolters Kluwer Polska, Warszawa 2019, ISBN 978-83-8160-604-2.