Szkolenia z cyberbezpieczeństwa dla pracowników i kierownictwa

Jakie formy szkoleń oferujemy?

Formę dobieramy do wielkości zespołu, dostępności czasowej i celu - od jednorazowego budowania świadomości po regularny, powtarzalny program.

• ▸Online na żywo - prowadzone zdalnie przez trenera, z możliwością zadawania pytań
• ▸Stacjonarne - u klienta lub w naszej lokalizacji, z elementami warsztatowymi
• ▸E-learning - kursy do samodzielnego przerobienia we własnym tempie, z potwierdzeniem ukończenia
• ▸Symulacje phishingu - kontrolowane kampanie sprawdzające czujność pracowników w praktyce
• ▸Szkolenia dedykowane kadrze kierowniczej - zwięzłe, osadzone w realiach zarządu

Czego uczymy pracowników?

Pracownicy uczą się rozpoznawać phishing i socjotechnikę - również coraz częstsze ataki przygotowane z użyciem sztucznej inteligencji: hiperpersonalizowane wiadomości pisane bezbłędną polszczyzną, fałszywe strony logowania czy podszywanie się pod głos przełożonego w pilnej prośbie o przelew lub dane.

Pokazujemy zasady bezpiecznej pracy na co dzień: higienę haseł i uwierzytelnianie wieloskładnikowe, ostrożność wobec załączników i linków, bezpieczne korzystanie z urządzeń oraz z pracy zdalnej, a także ochronę danych firmowych.

Uczymy też reagowania: jak rozpoznać, że coś jest nie tak, komu i jak szybko zgłosić podejrzenie incydentu oraz dlaczego liczy się każda minuta. Zakres dopasowujemy do ról i poziomu zaawansowania w organizacji.

Szkolenie kierownictwa - obowiązek z ustawy o KSC

Nowelizacja ustawy o KSC, wdrażająca dyrektywę NIS2, weszła w życie 3 kwietnia 2026 r. Nakłada ona na kierownika podmiotu kluczowego i podmiotu ważnego (np. członków zarządu) obowiązek odbywania szkolenia z zakresu cyberbezpieczeństwa. Szkolenie obejmuje obszary, za które kierownictwo realnie odpowiada: zarządzanie bezpieczeństwem informacji, szacowanie ryzyka, reagowanie na incydenty oraz nadzór i audyt.

To nie formalność - odpowiedzialność za realizację obowiązków ustawowych spoczywa bezpośrednio na kierowniku, a za ich niewykonanie przewidziano kary, również osobiste. Udział w szkoleniu należy udokumentować.

Prowadzimy szkolenia dedykowane zarządom i kadrze kierowniczej: zwięzłe, mówiące językiem biznesu i ryzyka, a nie żargonem technicznym, zakończone potwierdzeniem udziału na potrzeby audytu.

Jak dobieramy zakres do ról w organizacji?

Nie każdy potrzebuje tej samej wiedzy. Inny zestaw zagrożeń dotyczy działu finansowo-księgowego (faktury, zmiana numeru konta, naciski czasowe), inny działu HR i rekrutacji (CV z załącznikami, dane osobowe), a jeszcze inny administratorów i osób z szerokim dostępem do systemów.

Na start proponujemy krótką rozmowę o profilu firmy, kluczowych rolach i wcześniejszych incydentach. Na tej podstawie układamy ścieżki szkoleniowe - osobno dla ogółu pracowników, osobno dla ról wysokiego ryzyka i osobno dla kierownictwa - tak aby treść była konkretna i wykorzystywana w praktyce.

Jak wygląda współpraca?

Zaczynamy od ustalenia celu (budowanie świadomości, pokrycie obowiązku ustawowego, reakcja po incydencie) oraz grup odbiorców i preferowanej formy. Następnie dobieramy zakres, agendę i termin.

Po szkoleniu możemy przeprowadzić kontrolowaną symulację phishingu i krótkie sprawdzenie wiedzy, by zobaczyć, co realnie zostało przyswojone, a gdzie potrzebne jest wzmocnienie. Świadomość nie jest stanem jednorazowym, dlatego szkolenia warto powtarzać cyklicznie - pomagamy zaplanować taki rytm.

Dokumentowanie na potrzeby audytu

Zgodnie z ustawą o KSC budowanie świadomości i kompetencji w obszarze cyberbezpieczeństwa jest elementem systemu zarządzania bezpieczeństwem informacji, a jego brak może być traktowany jako uchybienie. Dlatego sam fakt przeprowadzenia szkolenia trzeba umieć wykazać.

Po każdym szkoleniu przekazujemy potwierdzenia udziału oraz informację o zakresie i terminie. Taka dokumentacja pomaga wykazać przed audytorem i organem nadzoru, że obowiązek szkoleniowy - w tym szkolenie kierownika - został zrealizowany. Wspieramy spełnienie i udokumentowanie wymogu; nie certyfikujemy firmy ani nie gwarantujemy zgodności, którą ostatecznie ocenia organ nadzoru.

Powiązanie z KSC/NIS2

Budowanie świadomości pracowników i szkolenie kierownictwa to wprost wskazane obszary wymogów wynikających z ustawy o KSC wdrażającej NIS2. Szkolenia są jednym z elementów szerszego przygotowania do tych wymogów - obok m.in. szacowania ryzyka, polityk i obsługi incydentów. Pomagamy ten obszar pokryć i udokumentować.