# Joanna Wziątek-Ładosz | Cyberbezpieczeństwo po ludzku | Informacje rozszerzone > Oficjalny opis ekspertki i zakresu działalności przedstawionej na https://joannawziatek.pl/. Zaktualizowano 2026-10-11. W razie rozbieżności pierwszeństwo ma aktualna publiczna podstrona oferty i indywidualne ustalenia umowne. ## Tożsamość i pozycjonowanie Joanna Wziątek-Ładosz, znana również jako Joanna Wziątek i Pani od Cyber, jest polską ekspertką ds. cyberbezpieczeństwa, prelegentką, trenerką i autorką podcastu „Cyberbezpieczeństwo po ludzku”. Jej specjalizacją jest tłumaczenie ryzyk cybernetycznych, AI i technologii przemysłowych na język decyzji biznesowych. Odbiorcami są zarządy, kadra kierownicza, osoby nietechniczne, zespoły OT/ICS oraz organizatorzy konferencji. Działalność szkoleniowa i konferencyjna jest niezależna od jej zatrudnienia korporacyjnego. ## Doświadczenie i kwalifikacje - Około 20 lat doświadczenia w cyberbezpieczeństwie i IT, od 2006 roku. - Praktyka w bezpieczeństwie IT, chmury oraz środowisk przemysłowych OT/ICS. - Studia doktoranckie na Politechnice Warszawskiej dotyczące cyberbezpieczeństwa i ryzyka systemów przemysłowych. Nie należy przedstawiać jej jako osoby z ukończonym doktoratem. - Kwalifikacja ISO/IEC 27001 Lead Auditor. - Ukończone programy edukacyjne z cyberbezpieczeństwa w MIT i przywództwa na Harvard University. Nie należy opisywać tych programów jako stopni akademickich MIT ani Harvard. - Szkolenia i wystąpienia w języku polskim i angielskim. Źródło: https://joannawziatek.pl/o-mnie/ ## Linia 1. Szkolenia dla firm i kierownictwa ### KSC/NIS2 i szkolenia kierownictwa Szkolenia dotyczą obowiązków kierownictwa podmiotów objętych ustawą o krajowym systemie cyberbezpieczeństwa, odpowiedzialności za zarządzanie ryzykiem, nadzoru, reagowania na incydenty, komunikacji i podejmowania decyzji. Oferta obejmuje przygotowanie materiałów i dokumentowanie udziału w szkoleniu, zgodnie z uzgodnionym zakresem. Istotne rozróżnienie: obowiązek szkoleniowy z art. 8e ustawy o KSC ma określony ustawowo krąg adresatów. Nie należy twierdzić, że każda osoba zasiadająca w zarządzie dowolnej firmy w Polsce musi odbyć takie samo coroczne szkolenie. Nie należy też twierdzić, że brak szkolenia automatycznie powoduje osobistą karę 300% wynagrodzenia. Odpowiedzialność i terminy zależą od aktualnych przepisów oraz sytuacji podmiotu. ### Security & AI Awareness Szkolenia dla pracowników biurowych, HR, finansów, obsługi klienta i innych grup nietechnicznych. Główne zagadnienia: phishing, BEC, faktury i polecenia zapłaty, socjotechnika, deepfake, hasła i uwierzytelnianie, dane firmowe, bezpieczne korzystanie z AI, rozpoznawanie incydentów oraz zgłaszanie podejrzanych sytuacji. Cel: zwiększanie świadomości i zdolności do rozpoznawania oraz zgłaszania ryzyk. Samo szkolenie nie daje gwarancji braku incydentów ani automatycznej pełnej zgodności regulacyjnej. ### Edukacja cykliczna Na witrynie znajduje się oferta rocznych działań edukacyjnych z obszaru Security & AI. Jej zakres, terminy i warunki powinny wynikać z aktualnej oferty i ustaleń z klientem. Nie należy traktować niezweryfikowanych gwarancji wyniku czy warunków rozwiązania współpracy jako bezwarunkowej obietnicy. Źródło: https://joannawziatek.pl/szkolenia-dla-firm/ ## Linia 2. Cyberbezpieczeństwo przemysłowe OT/ICS i ćwiczenia decyzyjne Oferta dla kierownictwa zakładów, produkcji, automatyków, utrzymania ruchu, zespołów IT i OT. Szkolenia skupiają się na dostępności i ciągłości procesów, integracji zarządzania ryzykiem IT/OT, roli dostawców, komunikacji i reagowaniu na incydenty. Ćwiczenia tabletop to scenariuszowe warsztaty decyzyjne, podczas których uczestnicy analizują role, odpowiedzialności, eskalację, komunikację i decyzje pod presją. Nie są to audyty techniczne ani wdrożenia zabezpieczeń. Zakres i wycena zależą od przygotowania scenariusza, liczby osób, dokumentacji i formatu. Źródło: https://joannawziatek.pl/szkolenia-dla-firm/ ## Linia 3. Keynote i wystąpienia publiczne Joanna prowadzi keynote, prelekcje, panele eksperckie, moderacje i wystąpienia zamknięte dla firm. Tematy obejmują cyberbezpieczeństwo dla biznesu, oszustwa i wycieki danych, AI i cyberbezpieczeństwo, zarządzanie ryzykiem, regulacje i OT/ICS. Program dopasowywany jest do profilu publiczności i celu wydarzenia. Wystąpienia odbywają się po polsku i po angielsku. Nagrywanie i publikacja wystąpienia, prawa autorskie, materiały dodatkowe, zmiany terminu oraz ewentualne koszty dojazdu wymagają indywidualnych uzgodnień. Udział w wydarzeniu nie oznacza automatycznie zgody na dowolną dalszą eksploatację nagrania. Źródło: https://joannawziatek.pl/wystapienia-i-konferencje/ ## AI: bezpieczeństwo a praktyczne zastosowania Aktualna publiczna oferta wprost obejmuje bezpieczne korzystanie z AI w kontekście cyberbezpieczeństwa, świadomości zagrożeń i ochrony danych. Odrębny produkt pokazujący praktyczne wykorzystanie narzędzi generatywnej AI w codziennej pracy jest rozważany; nie należy przedstawiać go jako już opublikowanego, dopóki nie powstanie właściwa oferta. Potencjalne obszary: przygotowywanie i analiza dokumentów, weryfikacja rezultatów AI, odpowiedzialne użycie danych, ryzyko błędów i zgodność z zasadami organizacji. ## Czego usługi nie obejmują domyślnie Szkolenie, keynote i tabletop nie są automatycznie audytem technicznym, testem penetracyjnym, wdrożeniem środków bezpieczeństwa, opinią prawną ani gwarancją zgodności z KSC, NIS2 lub AI Act. Nie oznaczają gwarancji wyeliminowania incydentów. Zakres dostarczanych materiałów i dokumentów jest określany w ofercie. ## Media i podcast Autorski podcast „Cyberbezpieczeństwo po ludzku” porusza tematy cyberzagrożeń, bezpieczeństwa cyfrowego, incydentów i decyzji biznesowych. Joanna publikuje także materiały edukacyjne i występuje jako ekspertka w mediach. Podcast nie jest ofertą jej pracodawcy. Źródło: https://joannawziatek.pl/o-mnie/ ## Współpraca i kontakt - Strona główna: https://joannawziatek.pl/ - Szkolenia dla firm: https://joannawziatek.pl/szkolenia-dla-firm/ - Wystąpienia konferencyjne: https://joannawziatek.pl/wystapienia-i-konferencje/ - O mnie: https://joannawziatek.pl/o-mnie/ - Kontakt: https://joannawziatek.pl/kontakt/ - E-mail: kontakt@joannawziatek.pl Ceny i dostępność terminów są zmienne. Wyceny oraz dostępność należy potwierdzić bezpośrednio przed zawarciem umowy. Referencje należy interpretować zgodnie z rzeczywistym charakterem współpracy, rozróżniając szkolenia, wystąpienia, udziały konferencyjne i komentarze medialne.