Jak ugryźć NIS2 bez wydawania fortuny i bez wiecznego strachu przed karami? Tylko z sekurakiem ;-)

7 lipca wystartowaliśmy z naszą Akademią NIS2/KSC2 od sekuraka – autorskim cyklem szkoleń opracowanych specjalnie dla osób odpowiedzialnych za wdrożenie nowych regulacji w organizacjach. Do miesiąca od startu szkolenia, tj. do 7 sierpnia br. można nadal dołączyć do kursu, z tym linkiem zgarniając jeszcze 10% zniżki.

Temat unijnych dyrektyw i krajowych regulacji spędza sen z powiek wielu osobom – od administratorów i analityków, przez inspektorów ochrony danych, aż po zarządy firm oraz przedstawicieli sektora publicznego. W sekuraku postanowiliśmy podejść do tego tak, jak umiemy najlepiej – pokazać maksymalnie dużo merytoryki, odczarować prawniczy język i pokazać praktykę. Efekt?

1400 osób zapisanych na pierwszą edycję kursu! Widać, że temat jest gorący i że szukacie merytorycznego wsparcia u zaufanego partnera. Uczestnicy oceniają dotychczasowe szkolenia na świetne 9/10 (były i takie z oceną 9,8/10!) i potwierdzają konkretny charakter Akademii (nie lejemy wody, podajemy praktyczne rozwiązania i wskazówki). Mocnymi punktami programu są materiały dodatkowe w postaci prezentacji, dokumentacji do wykorzystania w organizacjach oraz słowniczka pojęć. Dedykowany Discord szkolenia, na którym spotykają się sami uczestnicy kursu i trenerzy, rozgrzewa nieustająca dyskusja, jak ogarnąć to całe NIS2/KSC2, jakie rozwiązania się sprawdzają, a jakie wcale. To nas cieszy szczególnie, lubimy integrować społeczność!

Jak widać, dzieje się sporo– i mimo wakacji program szkoleniowy ruszył z impetem i działa pełną parą. Poniżej krótkie podsumowanie tego, co zdążyliśmy już pokazać na żywo. Jeśli przegapiliście któreś ze spotkań – przypominamy, że do 7 sierpnia br. możecie się cały czas zapisać. Są dostępne nagrania, a do nagrań i materiałów zawsze możecie wrócić w dogodnym dla Was momencie.

Do tej pory w programie…

1. Przegląd najważniejszych wymogów NIS2/KSC2 – Marcin Serafin (7.07.2026)

[z opinii uczestników] Marcin Serafin bardzo przystępnie tłumaczył te zagadnienia związane z NIS2 – z perspektywy osoby technicznej, która niekoniecznie siedzi w dokumentach prawnych, byłem w stanie bez problemu wszystko zrozumieć.

Marcin rozpoczął od fundamentalnych kwestii. Rozłożył na czynniki pierwsze inwentaryzację zasobów, analizę ryzyka jako serce SZBI oraz cztery filary bezpieczeństwa. Uczestnicy dowiedzieli się krok po kroku, od czego w ogóle zacząć układanie procesów, jak podejść do bezpieczeństwa łańcucha dostaw i co w praktyce oznacza obowiązek zgłaszania incydentów.

W skrócie: Prosty i konkretny przekaz bez zbędnego lania wody, pokazujący, co i kiedy musisz ogarnąć, jeśli Twoja firma podlega pod NIS2/KSC2.

2. Błyskawiczne sposoby na podniesienie bezpieczeństwa organizacji – Marek Rzepecki (9.07.2026)

[z opinii uczestników] Szybkość i ilość przekazanych danych w pigułce. Na jeden raz trudno to wszystko zapamiętać, ale zawsze można wrócić do nagrania.

Marek postawił na 100% praktyki i błyskawiczne wskazówki, które można wdrożyć od ręki. Omówił hardening poczty (SPF/DKIM/DMARC), realne zagrożenia związane z omijaniem MFA (ataki AiTM i kradzież sesji) oraz to, jak ransomware potrafi zniszczyć kopie zapasowe trzymane online.

W skrócie: Prosty, techniczny przepis na to, aby Twoja organizacja sprostała chociaż w podstawowy sposób wymogom NIS2/KSC2. Jeśli go zrealizujesz, nie musisz się obawiać żadnego audytora. 

3. NIS2 a RODO – jeden incydent, dwa reżimy, dwie instytucje – Paula Skrzypecka (14.07.2026)

[z opinii uczestników] Paula fantastycznie wyjaśniła różnice i punkty wspólne NIS/UKSC i RODO. Przedłużenie o 45 minut? Też super, bo bardzo dobrze się słuchało.

Jeden wyciek lub atak ransomware, a konsekwencje na dwóch zupełnie różnych płaszczyznach prawnych. Paula w rewelacyjny sposób zderzyła ze sobą świat cyberbezpieczeństwa z ochroną danych osobowych. Uczestnicy dostali do rąk gotową mapę obowiązków na pierwsze 72 godziny po incydencie, instrukcję rozmawiania z UODO oraz organami właściwymi (CSIRT), a także odpowiedź na kluczowe pytanie: co wpisywać w raportach, a czego za wszelką cenę unikać, by nie zaszkodzić własnej organizacji.

W skrócie: Trudny i skomplikowany temat prawno-operacyjny podany w niezwykle wciągającej i rzeczowej formie, wyposażający Cię w konkretne hinty, jak zachować się po incydencie, aby być zgodnym z NIS2/KSC2.

4. Nie tylko SIEM i EDR – jak zbudować warsztat analityka Incident Response – Ireneusz Tarnowski (16.07.2026)

[z opinii uczestników] Konkretne propozycje programów do wykonywania prac na wybranych etapach incydentu. Tego często brakuje albo tematy są omawiane zbyt ogólnikowo – bez przykładów.

Irek pokazał, że drogie zabawki typu SIEM czy EDR to nie wszystko, jeśli analityk nie ma pod ręką odpowiedniego warsztatu. Podczas szkolenia przeszliśmy przez pełny proces analizy incydentu – od pracy na logach i analizy ruchu sieciowego po praktyczne wykorzystanie Threat Intelligence, narzędzi DFIR oraz Threat Huntingu.

W skrócie: Zero akademickiego teoretyzowania, samo mięso i konkretne narzędzia, które analityk może od razu wykorzystać, ułatwiając sobie codzienną pracę i wykazując spełnienie wymogów NIS2/KSC2 w zakresie analizy incydentów. 

5. NIS2 light. Jak wdrożyć NIS2 w mniejszej organizacji i w sektorze publicznym? – Mikołaj Prochownik (21.07.2026)

[z opinii uczestników] Praktyczne przykłady oraz wskazanie, że do NIS2 i KSC2 zdecydowanie lepiej wdrażać etapowo.

Mikołaj wziął na warsztat mniejsze podmioty oraz jednostki sektora publicznego. Zamiast straszyć wielomilionowymi karami i bezdusznym wymogiem wdrażania potężnych systemów, pokazał, jak skalować wymogi SZBI do realiów mniejszych organizacji.

W skrócie: Jasny przekaz prawno-organizacyjny, klarowne wytyczne dla samorządów/budżetówki i dowód na to, że NIS2 da się wdrożyć mądrze i krok po kroku w niewielkich organizacjach – i niekoniecznie za wielkie pieniądze.

Co dalej?

To dopiero początek naszej przygody z Akademią NIS2/KSC2. Zostało jeszcze 27 szkoleń na żywo (seria liczy aż 32 skondensowane szkolenia online + dwie sesje Q&A, czas trwania każdego szkolenia: około 1,5 godziny), które będą się odbywały aż do października br. Co jeszcze przed nami? Sprawdźcie tematy szkoleń w dedykowanej projektowi ulotce.

Jak to wygląda w praktyce? Czy naprawdę mówicie zrozumiałym językiem o sprawach NIS2/KSC2? Przekonajcie się sami, zapoznając się z wybranymi fragmentami z przeprowadzonych dotychczas szkoleń w ramach naszej Akademii NIS2/KSC2.

Jeśli już uczestniczycie na żywo – wielkie dzięki za tak świetny odbiór, pytania na czacie i wysokie oceny! A jeśli dopiero do nas dołączycie – pamiętajcie, że dostęp do już przeprowadzonych wykładów oraz do kolejnych materiałów czeka na Was na dedykowanej platformie Discord szkolenia. Zapraszamy, zapisać można się do 7 sierpnia br. tutaj.

Pozdrawiamy i do zobaczenia, 

Ekipa sekurak.pl