NIS 2 – szkolenia dla kadry zarządzającej i wszystkich pracowników firmy – w czym możemy Wam pomóc?

Od 3 kwietnia 2026 r. weszły w życie nowe, znacznie surowsze wymagania wynikające z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (NIS 2 / KSC 2). Przepisy nakładają m.in. obowiązek regularnego szkolenia kadry zarządzającej i pracowników firm podlegających pod regulację NIS2 w zakresie cyberbezpieczeństwa. W niniejszym artykule przedstawiamy naszą propozycję mądrego zaadresowania tych wymogów szkoleniowych. 

1. NIS 2 dla kadry zarządzającej – od wdrożenia do ochrony przed atakami

Kierownictwo organizacji podlegających pod regulację staje przed realną odpowiedzialnością – zarówno prawną, jak i finansową. Co więcej, zgodnie z wymogami regulacji prawnych ma nie tylko dbać o regularne szkolenie podległych sobie pracowników, ale samo ma obowiązek regularnego poszerzania swojej wiedzy na temat cyberzagrożeń.

Wobec powyższego przygotowaliśmy dedykowane, skondensowane szkolenie dla kadry zarządzającej spółek objętych regulacją NIS 2. To szkolenie, przygotowane przez wiodących specjalistów w Polsce, pomoże kadrom kierowniczym spółek podlegających pod NIS 2 zrozumieć, od czego zacząć wdrożenie, jakie obowiązki i odpowiedzialność spoczywają na zarządzie oraz jak praktycznie chronić organizację przed aktualnymi cyberzagrożeniami. Dzięki połączonym siłom osób technicznych na co dzień zajmujących się cyberbezpieczeństwem i ich partnerom z kancelarii prawnej to unikalna na rynku propozycja – łącząca dwa spojrzenia na wymogi NIS 2 dla kadry zarządzającej.

Sam kurs podzielony jest na dwie części, koncentrujące się na aspektach prawnych i praktycznych związanych z tzw. cyber awareness. W pierwszej uczestnicy poznają konkretną, praktyczną ścieżkę wdrożenia NIS 2. W drugiej – zobaczą na żywo, jak wyglądają dzisiejsze realne ataki na polskie firmy (deepfejki, ataki phishingowe, ransomware i wiele więcej) oraz dowiedzą się, jakie działania zarządu najskuteczniej ograniczają ryzyko.

Dwa spojrzenia. Jedna spójna, praktyczna całość, która konkretnie adresuje obowiązek regularnych szkoleń kadry kierowniczej związany z nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa.

AGENDA

Część I: NIS 2 Starter Pack – od czego rozpocząć przygodę z wdrożeniem (60 min)  

Prowadzący: Mikołaj Prochownik, Kancelaria prawna KWKR

• Wstęp – NIS 2: charakterystyka regulacji i implementacja w Polsce  
• Rola i odpowiedzialność kierownictwa organizacji – zakres obowiązków, charakter odpowiedzialności, sankcje i kary finansowe  
• Status podmiotu wg NIS 2 i audyt luki (gap analysis) – ustalanie statusu organizacji, rejestracja w wykazie, audyt prawny i techniczny, raport oraz mapa drogowa wdrożenia  
• Wdrożenie – metodologia, System Zarządzania Bezpieczeństwem Informacji, governance, zarządzanie bezpieczeństwem łańcucha dostaw, raportowanie incydentów, szkolenia i audyty, polisy cyber  
• Zagadnienia problemowe – kiedy wdrożenie można uznać za zakończone? Kiedy sięgnąć po zewnętrzne wsparcie?  
• Podsumowanie

Część II: Praktyczne cyberbezpieczeństwo dla zarządów spółek (60 min)  

Prowadzący: Michał Sajdak, sekurak.pl

Okiem atakujących (40 minut)

• Wstęp: rekonesans zasobów IT firmy w 5 minut. Pokaz na żywo: wykorzystywane technologie, testowe systemy, nazwy aktywnych projektów, hasła…
• Phishing / deepfake oraz inne nowoczesne / aktualne cyberataki na użytkowników (w tym podszywanie się pod zarząd)
  • Pokazy działania deepfake (wideo)
  • Przykłady podszywania się pod zarząd (deepfake wideo / głosowy)
  • Przykłady zaawansowanych ataków phishingowych perfekcyjnie podszywających się pod osoby na stanowiskach zarządczych
• Techniczne ataki na firmy

• Czym jest ransomware i jak obecnie dostaje się do organizacji w Polsce?
• Kiedy systemy oraz urządzenia chroniące organizację mogą stać się bramą wejścia dla hackerów?
• Hackowanie kamery na żywo (dostęp do obrazu i mikrofonu)
• Systemy AI są domyślnie bezpieczne. Prawda czy fałsz? Case studies rzeczywistych problemów bezpieczeństwa w systemach wykorzystujących AI.

Okiem zarządu (20 minut)

• Każde zabezpieczenie można złamać. Po co się więc chronić? Dyskusja o ograniczaniu ryzyka połączona z przykładami prawdziwych incydentów

• Asymetria w działaniach atakujących oraz chroniących infrastrukturę IT
• „Najsłabszym ogniwem jest człowiek. I tak ktoś otworzy zainfekowanego e-maila, więc po co się chronić?”
• Mamy bezpieczną infrastrukturę, ale zapomnieliśmy o skutecznym sprawdzeniu bezpieczeństwa dostawców…
• Checklista najważniejszych rekomendowanych działań w technicznym obszarze cyberbezpieczeństwa

Uwaga! Szkolenie w formule zamkniętej może być realizowane na obie części szkolenia przedstawione w agendzie powyżej (I i II) lub jedną wybraną przez Klienta część.

Prowadzący szkolenie

2. NIS 2 dla pracowników – szkolenia cyber awareness

Regulacja NIS2 wprowadza obowiązek regularnego kształcenia wszystkich pracowników z zakresu tzw. cyber awareness. W tym zakresie nasza oferta bazuje na wieloletnim już doświadczeniu – przeszkoliliśmy setki tysięcy nietechnicznych osób w setkach organizacji, niezależnie od branży, niezależnie od wielkości ich biznesu. Całość naszej oferty szkoleniowej w zakresie szkolenia osób nietechnicznych z tzw, cyber awareness opisaliśmy niedawno w dedykowanym artykule (zachęcamy do zapoznania się z nim): https://sekurak.pl/szkolenia-z-cyberbezpieczenstwa-dla-pracownikow-nietechnicznych-jak-mozemy-wam-pomoc/

Teraz tylko przypomnimy krótko co możemy zrobić dla Waszych pracowników i w jakiej formie.

Do zobaczenia na naszych szkoleniach!

~Monika Kotowska