Praktyczny kurs oparty na scenkach z życia firmy. Postacie, z którymi pracownik się identyfikuje. Wspiera realizację obowiązków z NIS2, ustawy o KSC i RODO, spełnia WCAG 2.1 AA. 17 lekcji, moduł dla zarządu i siedem symulacji decyzyjnych.
Art. 20 dyrektywy NIS2 wymaga, by organy zarządzające zatwierdzały środki zarządzania ryzykiem i nadzorowały ich wdrażanie. Ustawa o KSC wymaga, by kierownik podmiotu kluczowego lub ważnego raz w roku kalendarzowym przechodził udokumentowane szkolenie (art. 8e). Firmie grożą kary do 10 mln EUR lub 2% obrotu (podmiot kluczowy) albo do 7 mln EUR lub 1,4% obrotu (podmiot ważny).
Phishing, BEC, vishing czy smishing nie wymagają przełamania zabezpieczeń technicznych - wystarczy, że pracownik kliknie link, poda dane logowania albo zaufa fałszywemu rozmówcy. Dlatego skuteczna ochrona firmy to nie tylko firewall i antywirus, ale także pracownicy, którzy potrafią rozpoznać zagrożenie i właściwie zareagować.
Art. 32 wymaga odpowiednich środków technicznych i organizacyjnych. Udokumentowane szkolenia są jednym z elementów, które UODO bierze pod uwagę, gdy ocenia, czy firma takie środki zastosowała. Sam podpis pod „zapoznałem się z polityką" niewiele mówi o tym, czy pracownik zrozumiał zasady; wynik testu to pokazuje. Kara za naruszenie art. 32: do 10 mln EUR lub 2% obrotu (art. 83 ust. 4).
Większość szkoleń RODO to PDF do podpisu albo lektor czytający przepisy. My zrobiliśmy coś innego - kurs, który pracownik chce ukończyć.
W lekcji 1.2 wcielasz się w hakera planującego atak. W lekcji 2.1 jesteś Anną, która prawie klika phishing. Dwie perspektywy = pełne zrozumienie.
Anna z księgowości, Marek z IT, Krystyna z HR, Janusz Prezes - cztery postacie towarzyszące w całym kursie, każda z własną perspektywą i sytuacjami z pracy.
RODO art. 32 i 39, NIS2 art. 20 i 21, ustawa o KSC (nowelizacja z 23 stycznia 2026 r.), ISO/IEC 27001:2022 Annex A 6.3, ISO/IEC 27002:2022 (kontrole 5.34, 6.7, 5.24-5.28).
Siedem scenariuszy z codziennej pracy: zgubiony laptop, mail do niewłaściwego odbiorcy, telefon od fałszywego informatyka. Kursant decyduje w pierwszej osobie, a wybór zmienia dalszy przebieg zdarzeń.
2 dodatkowe lekcje dla kadry zarządzającej: osobista odpowiedzialność z NIS2 art. 20, budowanie kultury bezpieczeństwa. Nie ten sam kurs dla wszystkich.
Przepisy się zmieniają - kurs też. Aktualizujemy treść przy każdej istotnej zmianie RODO/NIS2/KSC. Powiadamiamy mailowo, kiedy warto powtórzyć moduł.
Każda lekcja to praktyczna scenka z życia firmy - nie wykład, nie suchy regulamin. Pracownik widzi konkretne sytuacje, podejmuje decyzje, dostaje informację zwrotną. Obok lekcji stoi osobny kurs: 7 symulacji decyzyjnych. Jak wygląda pojedyncza lekcja, pokazujemy na fragmencie o narzędziach AI: bezpieczne korzystanie z AI w pracy i ukryte polecenia w plikach.
Skąd wiesz, że jesteś celem?
Co robić, żeby nie być pierwszym ogniwem ataku
RODO bez prawniczego języka
Pierwsze 60 minut decyduje o skali strat
Dla członków zarządu, kierowników, IOD
Siedem scenariuszy, w których kursant decyduje
Egzamin kończący kurs (próg 70%) - po zdaniu automatycznie generujemy certyfikat PDF z numerem audytowym. Certyfikat i raport ukończeń pomagają wykazać, że firma szkoliła pracowników, na przykład podczas kontroli UODO lub audytu bezpieczeństwa.
Siedem interaktywnych scenariuszy z codziennej pracy biurowej - praktyczne uzupełnienie lekcji kursu. Kursant podejmuje decyzje w pierwszej osobie, widzi ich skutki i przekonuje się, jak właściwa albo błędna reakcja zmienia dalszy przebieg incydentu.
Zła decyzja nie kończy się komunikatem o błędzie. Prowadzi do gorszej sytuacji, w której trzeba decydować dalej.
Po wyborze pozostałe opcje są zablokowane, a zegar sceny pokazuje, ile kosztowała zwłoka. Tak jak w prawdziwym incydencie.
Na koniec kursant widzi swoją ścieżkę obok zalecanej i wskazanie lekcji, w której temat był omówiony.
Tak wyglądają lekcje, scenki i quizy, które zobaczą Twoi pracownicy. Kliknij dowolny zrzut, żeby powiększyć.
Nie tylko oglądaj zrzuty. Sprawdź kurs samodzielnie.
Uruchom demo kursu
Lekcja 1.1: krajobraz zagrożeń i interaktywna anatomia ataku 
Twarde dane z raportów CERT, IBM i KPMG - każda liczba ze źródłem 
Kto naprawdę atakuje polskie firmy - profile sprawców 
Analiza maila phishingowego - uczestnik sam wyłapuje sygnały oszustwa 
Scenka z życia firmy: bezpieczna praca zdalna poza biurem 
Quiz z wyjaśnieniem, dlaczego odpowiedź jest poprawna lub błędna Szkolenie opracował Krzysztof Kwaśniewski, ekspert e-learningu z ponad 20-letnim doświadczeniem w branży szkoleniowej. Warstwę dotyczącą cyberbezpieczeństwa konsultował Dariusz Łydziński, audytor i konsultant systemów zarządzania bezpieczeństwem informacji.
Każda postać reprezentuje inny rodzaj pracownika i inną perspektywę bezpieczeństwa. W kursie towarzyszą nam przez 17 lekcji - widzimy ich rozwój, błędy i wnioski.
Główna postać kursu, z którą identyfikuje się wielu pracowników biurowych. Przechodzi drogę od nieświadomości (klika phishing w lekcji 2.1) do bohatera, który ratuje firmę (lekcja 4.2 - pierwsze 60 minut po ataku).
Przewodnik techniczny. Tłumaczy MFA, BYOD i klasyfikację danych językiem zrozumiałym dla osób spoza IT. Uczy się, jak rozmawiać z Anną bez żargonu - kluczowy dla skutecznej komunikacji w firmie.
Autorytet RODO i compliance. Wyjaśnia obowiązki ADO, prawa osób, których dane dotyczą, oraz procedury zgłaszania naruszeń. W "Dzienniku" kursu pokazuje perspektywę osoby odpowiedzialnej za zgodność.
Ofiara ataku BEC (Business Email Compromise) w lekcji 2.1. W module dla zarządu odkrywa osobistą odpowiedzialność członków zarządu wynikającą z NIS2 art. 20 - dlaczego cyberbezpieczeństwo to nie tylko sprawa działu IT.
Postać bez twarzy, tylko głos. W lekcji 1.2 sonduje cel, dobiera wektor ataku, mówi po polsku perfekcyjnie. W lekcji 2.1 prowadzi narrację phishingu na Janusza. Niezbędna perspektywa, której brakuje w typowych kursach RODO i cyber - pokazuje, jak myśli atakujący, zanim pracownik kliknie.
Rozpozna phishing, BEC i deepfake. Wie, jak ustawiać hasła i MFA. Zrozumie, czego nie wolno wysyłać emailem. Wie, co zrobić w ciągu pierwszych 60 minut po incydencie. Następnie sprawdza to w symulacjach - podejmuje decyzje i widzi ich skutki.
Wzmocni komunikację z pracownikami spoza IT (jak Marek z Anną). Ma gotowe materiały do cyklicznych przypomnień.
Osobny moduł dla zarządu: konkretnie czego wymaga NIS2 art. 20, jak budować kulturę bezpieczeństwa, jak rozmawiać z zespołem o cyberhigienie. Egzamin + certyfikat dla zarządu.
Pracujesz w urzędzie? Kurs ma wersję z przykładami z gminy i przepisami dla administracji →
Wszystkie pakiety zawierają pełny kurs (17 lekcji + moduł dla zarządu), symulacje decyzyjne, certyfikat i dostęp 12 mies. Im więcej dostępów, tym niższa cena za użytkownika.
Przy 15-19 osobach korzystniejszy jest pakiet 20: 20 × 129 zł = 2580 zł netto, a 15 × 179 zł = 2685 zł. Pakiet 20 ma też dopasowanie do procedur w cenie.
Od 62 osób korzystniejszy jest pakiet 100: 100 × 79 zł = 7900 zł netto, a 62 × 129 zł = 7998 zł.
Nie chcesz kupować w ciemno? Przejdź demo kursu →
Masz własny LMS (Moodle, iSpring Learn, Talent LMS, własny)? Kupujesz kurs jako paczkę SCORM 1.2 / 2004 - wgrywasz w swojej platformie, masz pełną kontrolę nad uczestnikami, raportami i brandingiem.
Przejdź dwie pełne lekcje i symulację decyzyjną w przeglądarce, bez zakładania konta. Jeżeli wolisz od razu porozmawiać o wdrożeniu w swojej firmie, umów bezpłatną konsultację.
Gotowy na wdrożenie? Zamów dostęp →