Pracownicy widzą phishing, gdy jest już za późno
Bo większość szkoleń pokazuje przykłady z podręcznika, a nie z prawdziwej skrzynki, faktury czy rozmowy telefonicznej.
Szkolenia dla firm
Szkolenia z cyberbezpieczeństwa i AI, po których ludzie wiedzą, co robić inaczej
Uczę pracowników, zarządy i przemysł OT rozpoznawać ryzyko, szybciej reagować i podejmować bezpieczniejsze decyzje w codziennej pracy.
Warsztatowo. Bez żargonu. Bez straszenia załogi. Po polsku i po angielsku.
- 20 lat praktyki w cyberbezpieczeństwie, IT, cloud i OT
- MIT Cybersecurity, Harvard Leadership, doktorat w toku na PW
- ISO 27001 Lead Auditor, doświadczenie ze sceny i sali szkoleniowej
Zaufali mi w obszarze szkoleń i edukacji cyber
Szkoliłam zespoły, prowadziłam warsztaty i występowałam m.in. dla organizacji oraz wydarzeń związanych z:
GZM·E.ON·Polska Spółka Gazownictwa·Grupa ORLEN·Rzeczpospolita·Siemens·Ministerstwo Obrony Narodowej·Wojska Obrony Terytorialnej
Pisemne rekomendacje za przeprowadzone szkolenia: Ministerstwo Obrony Narodowej · Wojska Obrony Terytorialnej
Brzmi znajomo?
Problemy, które rozwiązuję
Zespoły używają AI szybciej, niż firma ustaliła zasady
Dane klientów, umowy i oferty trafiają do publicznych narzędzi AI. Zwykle w dobrej wierze, bez świadomości ryzyka.
IT, OT i produkcja mówią różnymi językami
Dla jednych ryzyko to podatność i CVE. Dla drugich: przestój, jakość i ciągłość produkcji.
Zarząd wie, że cyber jest ważny, ale nie wie, o co pytać
NIS2, AI Act, audyty i dostawcy wymagają języka decyzji i odpowiedzialności, nie technicznego słownika.
Jeśli choć jeden punkt brzmi jak Twoja organizacja, dobre szkolenie zmienia decyzje, które po nim zapadają, a nie tylko wiedzę.
Jak wyglądają moje szkolenia
Ludzie nie śpią, bo rozpoznają siebie
Zamiast slajdów z definicjami pokazuję realne sytuacje z ich pracy: mail „od prezesa", pilna faktura, telefon z banku, dokument wrzucony do AI „tylko na chwilę".
Warsztatowo, z przykładami i decyzjami do wdrożenia od jutra. Po polsku i po angielsku, online lub na sali.
Wybierz ścieżkę
Szkolenie dopasowane do grupy i ryzyka
Nie ma jednego szkolenia „z cyberbezpieczeństwa" dla wszystkich. Inne ryzyko ma pracownik biura, inne automatyk na hali, a inne zarząd. Wybierz punkt, który brzmi jak Twoja sytuacja.
Dla pracowników
Security & AI Awareness
Pracownicy biurowi, HR, finanse, obsługa klienta, zespoły nietechniczne.
Jak wyglądają dzisiejsze ataki: phishing, BEC, fałszywe faktury, deepfake, socjotechnika i jak bezpiecznie korzystać z narzędzi AI. Bez straszenia, na przykładach z ich codziennej pracy.
Efekt po szkoleniu
- szybciej rozpoznają podejrzane sytuacje,
- wiedzą, kiedy się zatrzymać i kogo powiadomić,
- korzystają z AI bez zbędnego ryzyka dla danych.
Compliance: wspiera obowiązek kompetencji AI z art. 4 AI Act. Firma dostaje zakres programu i potwierdzenia udziału do dokumentacji.
Dla przemysłu / OT
Cyberbezpieczeństwo OT
Automatycy, utrzymanie ruchu, integratorzy, kierownicy produkcji, dyrektorzy zakładów.
Cyberbezpieczeństwo językiem hali, nie SOC. Liczy się dostępność, bezpieczeństwo procesu i ciągłość produkcji. Nie udajemy, że hala działa jak biuro.
Efekt po szkoleniu
- automatycy widzą, gdzie powstaje ryzyko w OT,
- produkcja i IT zaczynają mówić wspólnym językiem,
- kierownictwo rozumie, czemu OT wymaga osobnego podejścia.
Ważne: to szkolenie dla automatyków i kadry produkcyjnej, nie dla SOC ani red teamu. Dla zespołów bezpieczeństwa i kierownictwa polecam tabletop niżej.
Wymóg ustawowy · art. 8e UKSC
Szkolenie zarządu wymagane przez UKSC
Dla kierowników podmiotów kluczowych i ważnych oraz osób, którym powierzono obowiązki kierownika w zakresie cyberbezpieczeństwa. Szkolenie może również obejmować pozostałych członków zarządu, rad nadzorczych i kadrę zarządzającą w ramach podnoszenia kompetencji.
Nowelizacja ustawy o KSC wprowadziła obowiązek corocznego szkolenia kierownictwa wskazanego w art. 8e. Przygotowałam program, który omawia obowiązki określone w tym przepisie z perspektywy zarządzania ryzykiem, odpowiedzialności, nadzoru nad cyberbezpieczeństwem i reagowania na incydenty.
Bez zbędnego żargonu technicznego, za to z praktycznymi przykładami decyzji, które podejmuje kierownictwo organizacji.
Program i czas trwania szkolenia ustalam na podstawie wymaganego zakresu oraz potrzeb organizacji. Uczestnicy otrzymują dokumentację udziału.
Po szkoleniu
- wiecie, za co odpowiadacie osobiście i jak to udokumentować,
- znacie obowiązki: system zarządzania bezpieczeństwem, incydenty, zgłoszenia, audyt,
- wychodzicie z listą pytań do IT i security,
- macie imienne zaświadczenia, listę obecności i protokół do teczki audytowej.
Kiedy należy odbyć szkolenie? Art. 8e ustawy o KSC przewiduje szkolenie raz w roku kalendarzowym oraz obowiązek udokumentowania udziału. Nowelizacja obowiązuje od 3 kwietnia 2026 r. Poszczególne obowiązki ustawowe i przepisy przejściowe mogą mieć odrębne terminy realizacji. Warto zaplanować szkolenie kierownictwa z wyprzedzeniem, uwzględniając obowiązki właściwe dla danego podmiotu.
Odpowiedzialność kierownictwa: Niewykonanie obowiązków wynikających z ustawy o KSC, w tym obowiązku szkoleniowego określonego w art. 8e, może skutkować osobistą odpowiedzialnością administracyjną kierownika podmiotu kluczowego lub ważnego. Art. 73a przewiduje możliwość nałożenia kary pieniężnej, której wysokość zależy od ustawowych przesłanek i rodzaju podmiotu.
Odpowiedzialność kierownictwa: Niewykonanie obowiązków wynikających z ustawy o KSC, w tym obowiązku szkoleniowego określonego w art. 8e, może skutkować osobistą odpowiedzialnością administracyjną kierownika podmiotu kluczowego lub ważnego. Art. 73a przewiduje możliwość nałożenia kary pieniężnej, której wysokość zależy od ustawowych przesłanek i rodzaju podmiotu.
Wersja rozszerzona: szkolenie + 2 h tabletopu „Incydent: macie 24 godziny na zgłoszenie”, od 18 000 zł netto. Krótki briefing 45-90 min (np. na radę nadzorczą): od 9 000 zł netto.
Format premium · NDA
Tabletop: Incydent w OT
CISO, IT, OT, kierownictwo zakładu, zarząd, komunikacja, prawnicy, compliance.
Atak właśnie wszedł do środowiska przemysłowego. Kto zatrzymuje linię? Kto dzwoni do zarządu, regulatora, dostawcy? Ćwiczymy decyzje, komunikację i role pod presją, zanim incydent wydarzy się naprawdę.
Co ćwiczycie?
- kto podejmuje decyzję o zatrzymaniu linii i kto ją komunikuje,
- zgłoszenie incydentu do regulatora w wymaganym czasie,
- role, kolejność działań i komunikację pod presją.
Program flagowy · zawiera szkolenie zarządu 8e
Roczny Program Security & AI
Dla organizacji, które chcą rozwijać świadomość cyberbezpieczeństwa i bezpiecznego korzystania z AI przez cały rok, zamiast ograniczać edukację do jednorazowego szkolenia.
Program łączy regularne aktualizacje wiedzy, praktyczne warsztaty i działania edukacyjne dla wybranych grup pracowników. Może również obejmować coroczne szkolenie kierownictwa zgodne z art. 8e ustawy o KSC.
Zakres, harmonogram i zasady współpracy ustalamy indywidualnie, uwzględniając potrzeby i obowiązki organizacji.
Wycena indywidualna, zależna od zakresu programu.
Co obejmuje program
- test wiedzy na start i na koniec roku,
- comiesięczny 30-minutowy „Cyber update” online,
- warsztat co kwartał na nowym scenariuszu,
- coroczne szkolenie zarządu zgodnie z art. 8e ustawy o KSC z dokumentacją,
- raport roczny do audytu i rekomendacje dla zarządu.
Szybkie porównanie
Wybierz punkt startu
| Format | Dla kogo | Czas | Inwestycja |
|---|---|---|---|
| Sesja otwierająca: awareness albo AI | pracownicy, menedżerowie, zespoły nietechniczne | 90-120 min | od 6 900 zł netto |
| Dzień warsztatowy: Awareness & AI | pracownicy, HR, zespoły nietechniczne | 6-8 h | od 11 900 zł netto |
| Szkolenie zarządu zgodnie z art. 8e ustawy o KSC (wymóg ustawowy) | zarząd, rada nadzorcza, osoba odpowiedzialna za cyber | 1-3 h | od 12 000 zł netto |
| Szkolenie zarządu 8e + tabletop | zarząd, IT, compliance | 3-5 h | od 18 000 zł netto |
| Briefing dla zarządu: odświeżenie, rada nadzorcza | zarząd, rada nadzorcza, C-level | 45-90 min | od 9 000 zł netto |
| Dzień warsztatowy: Cyberbezpieczeństwo OT | automatycy, produkcja, utrzymanie ruchu | 6-8 h | od 12 900 zł netto |
| Tabletop: Incydent w OT | IT, OT, zarząd, komunikacja, compliance | format zamknięty | od 14 900 zł netto |
| Roczny Program Security & AI | cała organizacja lub wybrane grupy | 12 miesięcy | od 2 500 zł / mies. |
Ceny netto. Kwoty oznaczone „od” są cenami wyjściowymi. Ostateczna wycena zależy od liczby grup, personalizacji, formatu, języka i miejsca realizacji. Każde szkolenie przygotowuję pod konkretną organizację: grupę docelową, tematykę, rodzaj ćwiczeń i materiały uzgadniamy przed podpisaniem zamówienia. To nie jest nagranie ani gotowy kurs z półki. Faktura VAT. NDA na życzenie. Online i stacjonarnie, w całej Polsce. PL/EN.
Jak wygląda współpraca
Trzy kroki, zero zobowiązań na start
1
Rozmowa: 15 minut
Opowiadasz o firmie, grupie i problemie. Mówię wprost, która ścieżka ma sens, a jeśli żadna nie pasuje, też to usłyszysz.
2
Diagnoza i propozycja
Doprecyzowujemy grupę, poziom wiedzy, branżę i cel. Na tej podstawie przygotowuję program, format i wycenę.
3
Realizacja i materiały
Prowadzę szkolenie lub warsztat. Po realizacji dostajesz materiały, potwierdzenia udziału i, jeśli obejmuje to zakres, podsumowanie z rekomendacjami.
Opinie uczestników
Co mówią po szkoleniu
Robert UrbaniakPraktyczne, konkretne i zrozumiałe szkolenie dla inżynierów.
Elżbieta KaczorowskaBardzo merytoryczna wiedza podana w przystępny sposób. Świetna komunikacja z uczestnikami szkolenia.
Piotr Skonieczny, sektor energetycznyPraktyczne, klarowne i angażujące szkolenie, które zdecydowanie polecam innym.
Katarzyna KarczUświadomiłam sobie, co sama mogę zrobić w najbliższych 30 dniach, żeby było bezpieczniej.
Rekomendacje instytucjonalne
Za przeprowadzone szkolenia otrzymałam pisemne rekomendacje od instytucji publicznych, w tym Ministerstwa Obrony Narodowej oraz Wojsk Obrony Terytorialnej.
Najczęstsze pytania
Zanim napiszesz
Dla kogo są te szkolenia?
Prowadzę osobne ścieżki: dla pracowników bez wiedzy technicznej, dla automatyków i przemysłu oraz dla zarządów i menedżerów. Program zawsze dopasowuję do grupy, branży i celu.
Czy szkolenie jest techniczne?
Na tyle, na ile potrzebuje grupa. Pracownicy dostają przykłady z codziennej pracy, automatycy język OT i produkcji, a zarząd język ryzyka, decyzji i odpowiedzialności.
Czy szkolenie AI spełnia wymagania AI Act?
Wspiera obowiązek budowania kompetencji AI z art. 4 AI Act. Firma dostaje zakres programu i potwierdzenia udziału do dokumentacji wewnętrznej. To nie jest audyt prawny ani gwarancja pełnej zgodności organizacji.
Czy szkolenie wspiera przygotowanie do NIS2/UKSC2?
Tak. Szkolenie zarządu obejmuje zakres z art. 8e ustawy o KSC, a uczestnicy dostają imienne zaświadczenia do dokumentacji. Nie zastępuje jednak pełnego audytu ani wdrożenia systemu zarządzania bezpieczeństwem.
Kogo w firmie obejmuje obowiązek szkolenia z KSC?
Zgodnie z art. 8e ustawy o krajowym systemie cyberbezpieczeństwa obowiązek corocznego, udokumentowanego szkolenia dotyczy kierownika podmiotu kluczowego lub ważnego oraz osoby, której powierzono obowiązki kierownika w zakresie cyberbezpieczeństwa. W przypadku wieloosobowych organów zarządzających zakres obowiązku należy ustalić z uwzględnieniem struktury i zasad reprezentacji podmiotu.
Co grozi za brak szkolenia zarządu?
Art. 73a ustawy o KSC przewiduje możliwość nałożenia osobistej kary pieniężnej na kierownika podmiotu kluczowego lub ważnego za niewykonanie określonych obowiązków, w tym obowiązku z art. 8e. Górna granica wynosi co do zasady 300% wynagrodzenia, a w przypadku kierowników podmiotów publicznych objętych tym przepisem 100% wynagrodzenia. Wymierzenie kary nie jest automatyczne i zależy od spełnienia przesłanek ustawowych. Zgodnie z przepisami przejściowymi nowe kary mogą być nakładane po upływie dwóch lat od wejścia w życie nowelizacji.
Czy prowadzisz szkolenia online?
Tak, warsztatowo, z przykładami i interakcją, nie jako pasywny webinar. Szkolenia OT i ćwiczenia tabletop rekomenduję realizować stacjonarnie.
Czy prowadzisz szkolenia po angielsku?
Tak, wszystkie główne tematy mogą być prowadzone po polsku lub po angielsku.
Czy podpisujesz NDA?
Tak, na życzenie. Przy tabletopach, sesjach zarządowych i projektach dotyczących konkretnych incydentów lub infrastruktury jest to standard.
Ile kosztuje szkolenie?
Szkolenia zaczynają się od 6 900 zł netto (sesja otwierająca). Ostateczna wycena zależy od formatu, liczby grup i poziomu dopasowania. Zakres i materiały uzgadniamy przed podpisaniem zamówienia. Faktura VAT.
Czy można zamówić szkolenie jako element większego wydarzenia?
Tak. Szkolenia mogą być częścią kick-offu, offsite'u, spotkania strategicznego, tygodnia bezpieczeństwa, dnia compliance albo programu HR.
Zacznij od rozmowy
Nie wiesz, od której ścieżki zacząć?
Umów 15 minut. Opowiesz o firmie, grupie i problemie, a ja podpowiem, czy lepszy będzie krótki moduł, warsztat, tabletop czy program roczny.
Zero zobowiązań, konkretna rekomendacja formatu po rozmowie.