Sztuczna inteligencja i cyberbezpieczeństwo w samorządzie - praktyczne aspekty prawne, organizacyjne i technologiczne w pracy sekretarza jst. Dolnośląskie Forum Sekretarzy

Podczas proponowanego spotkania ekspert i praktyk przedstawi, jak jednostki samorządu terytorialnego mogą bezpiecznie wykorzystywać narzędzia AI oraz ograniczać ryzyka cyberbezpieczeństwa w codziennej pracy urzędu. Szkolenie koncentruje się na zadaniach sekretarza JST, obiegu dokumentów, komunikacji, organizacji pracy, ochronie danych oraz przygotowaniu urzędu na incydenty.
Forum Sekretarzy to platforma współpracy i integracji Sekretarzy samorządów lokalnych, organizowana przez Fundację Rozwoju Demokracji Lokalnej (FRDL) od ponad 30 lat. Spotkania odbywają się cyklicznie, a ich celem jest wymiana doświadczeń oraz omówienie aktualnych zagadnień związanych z administracją samorządową. Warto również zaznaczyć, że Forum działa na poziomie regionalnym, co umożliwia dostosowanie tematów do specyficznych potrzeb poszczególnych województw.
Aby dołączyć do Forum Sekretarzy, wystarczy skontaktować się z nami poprzez e-mail milena.dudek@okst.pl lub tel.: 507 450 179.

Efekty dla uczestników szkolenia:
- rozumieją podstawowe ryzyka prawne, organizacyjne oraz związane z cyberbezpieczeństwem wynikające z wykorzystania sztucznej inteligencji (AI) w pracy urzędu;
- wiedzą, w jakich zadaniach sekretarza oraz urzędu AI może usprawnić obsługę dokumentów, komunikację z mieszkańcami i organizację pracy;
- znają zasady bezpiecznego korzystania z narzędzi AI, obejmujące minimalizację danych, anonimizację, ochronę informacji poufnych, weryfikację odpowiedzi generowanych przez AI oraz zachowanie nadzoru człowieka nad podejmowanymi decyzjam;
- potrafią rozpoznawać najczęstsze cyberzagrożenia skierowane do JST, w tym phishing, podszywanie się pod zaufane podmioty, fałszywe płatności, incydenty związane z pocztą elektroniczną oraz wycieki danych;
- otrzymują praktyczną checklistę dobrych praktyk AI i cyberbezpieczeństwa do wykorzystania w codziennej pracy urzędu.
Charakter szkolenia:
Szkolenie ma charakter praktyczny i szkoleniowo-warsztatowy. Łączy omówienie aktualnych wymagań prawnych i organizacyjnych z przykładami zastosowań AI oraz typowych zagrożeń cyberbezpieczeństwa w JST. Celem jest wskazanie, kiedy i jak korzystać z AI bezpiecznie, odpowiedzialnie i z korzyścią dla pracy urzędu.
Kontekst merytoryczny:
Program uwzględnia aktualny etap stosowania regulacji dotyczących AI oraz cyberbezpieczeństwa. W części AI omawiane są praktyczne konsekwencje AI Act, zasad RODO, ochrony danych, poufności dokumentów, nadzoru człowieka i odpowiedzialności za decyzje. W części cyberbezpieczeństwa szkolenie odnosi się do wymagań organizacyjnych wynikających z KSC/NIS2 oraz do zadań urzędu w zakresie zapobiegania incydentom, reagowania i ciągłości działania.

1. AI i cyberbezpieczeństwo w JST - kontekst prawny i organizacyjny:
a. AI i generatywna AI w pracy urzędu. 
b. AI Act, RODO, ochrona danych, poufność dokumentów, nadzór człowieka i odpowiedzialność organizacyjna.
c. Cyberbezpieczeństwo jako element zarządzania JST, w tym kontekst KSC/NIS2 i rola kierownictwa.
2. Bezpieczne wykorzystanie AI w pracy sekretarza i urzędu:
a. Praktyczne zastosowania: projekty pism i odpowiedzi, notatki, streszczenia, komunikaty, agendy, protokoły, analiza materiałów i organizacja spotkań. 
b. Skuteczne polecenia, weryfikacja odpowiedzi, ograniczanie błędów oraz bezpieczna praca z dokumentami.
3. Cyberzagrożenia w samorządzie i odporność organizacyjna urzędu:
a. Phishing, podszywanie się pod kierownictwo, fałszywe faktury i płatności, ransomware, wycieki danych, ataki na pocztę, urządzenia mobilne i konta użytkowników. 
b. MFA, silne hasła, klasyfikacja informacji, dostawcy IT, kopie zapasowe, komunikacja kryzysowa i pierwsze działania po wykryciu incydentu.
4. Warsztat praktyczny - procedury, checklista i przykłady dla urzędu:
a. Ćwiczenia z pracy JST: bezpieczne polecenie do AI, anonimizacja danych, ocena czy dokument może być użyty w narzędziu AI, projekt odpowiedzi lub komunikatu, krótkie podsumowanie dokumentu, scenariusz reakcji na incydent i podział ról w urzędzie.
5. Podsumowanie i rekomendacje.

Członkowie Dolnośląskiego Forum Sekretarzy, Sekretarze zainteresowani tematem spotkania oraz Sekretarze, którzy chcieliby przystąpić do Dolnośląskiego Forum Sekretarzy.

CISO, Pełnomocnik Rektora ds. Cyberbezpieczeństwa, Wicedyrektor Centrum Cyberbezpieczeństwa Politechniki Śląskiej, Menedżer Zarządzania Cyberbezpieczeństwem, Architekt: IT/Cyberbezpieczeństwa. Wykładowca: Politechnika Śląska, Akademia WSB, PJATK. (zajęcia na: studiach MBA, podyplomowych CYBER SCIENCE, pierwszy i drugi stopień) Ekspert w systemach IT i OT, członek: PTI, ISSA Polska. Audytor wiodący ISO27001, ISO22301. Posiada certyfikaty PRINCE2, ITIL, AgilePM, CISCO CCNA. Projektuje i wdraża rozwiązania z zakresu Cyberbezpieczeństwa w tym SOC w oparciu o wytyczne NIS2, uKSC, NIST.