Praktyczny kurs oparty o scenki z życia firmy. Postacie, z którymi pracownik się identyfikuje. Zgodny z NIS2, ustawą o KSC, podstawami RODO i WCAG 2.1 AA. 17 lekcji, moduł menadżerski i sześć symulacji decyzyjnych.
Art. 20 dyrektywy NIS2 i nowelizacja ustawy o KSC nakładają osobistą odpowiedzialność członków zarządu za cyberbezpieczeństwo. Kara do 10 mln EUR lub 2% obrotu. Zarząd musi udokumentować przeszkolenie pracowników.
Phishing, BEC, vishing czy smishing nie wymagają przełamania zabezpieczeń technicznych - wystarczy, że pracownik kliknie link, poda dane logowania albo zaufa fałszywemu rozmówcy. Dlatego skuteczna ochrona firmy to nie tylko firewall i antywirus, ale także pracownicy, którzy potrafią rozpoznać zagrożenie i właściwie zareagować.
UODO podczas kontroli pyta o dowód przeszkolenia personelu. Sam podpis pod „zapoznałem się z polityką" to za mało - potrzebny jest wynik testu zrozumienia. Maksymalna kara: 20 mln EUR lub 4% obrotu.
Większość szkoleń RODO to PDF do podpisu albo lektor czytający przepisy. My zrobiliśmy coś innego - kurs, który pracownik chce ukończyć.
W lekcji 1.2 wcielasz się w hakera planującego atak. W lekcji 2.1 jesteś Anną, która prawie klika phishing. Dwie perspektywy = pełne zrozumienie.
Anna z księgowości, Marek z IT, Krystyna z HR, Janusz Prezes - cztery postacie towarzyszące w całym kursie, każda z własną perspektywą i sytuacjami z pracy.
RODO art. 32 i 39, NIS2 art. 20 i 21, ustawa o KSC (nowelizacja z 23 stycznia 2026 r.), ISO/IEC 27001:2022 Annex A 6.3, ISO/IEC 27002:2022 (kontrole 5.34, 6.7, 5.24-5.28).
Sześć scenariuszy z codziennej pracy: zgubiony laptop, mail do niewłaściwego odbiorcy, telefon od fałszywego informatyka. Kursant decyduje w pierwszej osobie, a wybór zmienia dalszy przebieg zdarzeń.
2 dodatkowe lekcje dla kadry zarządzającej: osobista odpowiedzialność z NIS2 art. 20, budowanie kultury bezpieczeństwa. Nie ten sam kurs dla wszystkich.
Przepisy się zmieniają - kurs też. Aktualizujemy treść przy każdej istotnej zmianie RODO/NIS2/KSC. Powiadamiamy mailowo, kiedy warto powtórzyć moduł.
Szkolenie opracował Krzysztof Kwaśniewski, ekspert e-learningu z ponad 20-letnim doświadczeniem w branży szkoleniowej. Warstwę dotyczącą cyberbezpieczeństwa konsultował Dariusz Łydziński, audytor i konsultant systemów zarządzania bezpieczeństwem informacji.
Każda postać reprezentuje inny rodzaj pracownika i inną perspektywę bezpieczeństwa. W kursie towarzyszą nam przez 17 lekcji - widzimy ich rozwój, błędy i wnioski.
Główna postać kursu, z którą identyfikuje się wielu pracowników biurowych. Przechodzi drogę od nieświadomości (klika phishing w lekcji 2.1) do bohatera, który ratuje firmę (lekcja 4.2 - pierwsze 60 minut po ataku).
Przewodnik techniczny. Tłumaczy MFA, BYOD i klasyfikację danych językiem zrozumiałym dla osób spoza IT. Uczy się, jak rozmawiać z Anną bez żargonu - kluczowy dla skutecznej komunikacji w firmie.
Autorytet RODO i compliance. Wyjaśnia obowiązki ADO, prawa osób, których dane dotyczą, oraz procedury zgłaszania naruszeń. W "Dzienniku" kursu pokazuje perspektywę osoby odpowiedzialnej za zgodność.
Ofiara ataku BEC (Business Email Compromise) w lekcji 2.1. W module menadżerskim odkrywa osobistą odpowiedzialność członków zarządu wynikającą z NIS2 art. 20 - dlaczego cyberbezpieczeństwo to nie tylko sprawa działu IT.
Postać bez twarzy, tylko głos. W lekcji 1.2 sonduje cel, dobiera wektor ataku, mówi po polsku perfekcyjnie. W lekcji 2.1 prowadzi narrację phishingu na Janusza. Niezbędna perspektywa, której brakuje w typowych kursach RODO i cyber - pokazuje, jak myśli atakujący, zanim pracownik kliknie.
Każda lekcja to praktyczna scenka z życia firmy - nie wykład, nie suchy regulamin. Pracownik widzi konkretne sytuacje, podejmuje decyzje, dostaje informację zwrotną. Obok lekcji stoi osobny kurs sześciu symulacji. Jak wygląda pojedyncza lekcja, pokazujemy na fragmencie o narzędziach AI: bezpieczne korzystanie z AI w pracy i ukryte polecenia w plikach.
Skąd wiesz, że jesteś celem?
Co robić, żeby nie być pierwszym ogniwem ataku
RODO bez prawniczego języka
Pierwsze 60 minut decyduje o skali strat
Dla członków zarządu, kierowników, IOD
Sześć scenariuszy, w których kursant decyduje
Egzamin kończący kurs (próg 70%) - po zdaniu automatycznie generujemy certyfikat PDF z numerem audytowym, gotowy do okazania podczas kontroli UODO, PIP lub audytu zgodności NIS2.
Sześć interaktywnych scenariuszy z codziennej pracy biurowej - praktyczne uzupełnienie czternastu lekcji. Kursant podejmuje decyzje w pierwszej osobie, widzi ich skutki i przekonuje się, jak właściwa albo błędna reakcja zmienia dalszy przebieg incydentu.
Zła decyzja nie kończy się komunikatem o błędzie. Prowadzi do gorszej sytuacji, w której trzeba decydować dalej.
Po wyborze pozostałe opcje są zablokowane, a zegar sceny pokazuje, ile kosztowała zwłoka. Tak jak w prawdziwym incydencie.
Na koniec kursant widzi swoją ścieżkę obok zalecanej i wskazanie lekcji, w której temat był omówiony.
Tak wyglądają lekcje, scenki i quizy, które zobaczą Twoi pracownicy. Kliknij dowolny zrzut, żeby powiększyć.
Nie tylko oglądaj zrzuty. Sprawdź kurs samodzielnie.
Uruchom demo kursu
Lekcja 1.1: krajobraz zagrożeń i interaktywna anatomia ataku 
Twarde dane z raportów CERT, IBM i KPMG - każda liczba ze źródłem 
Kto naprawdę atakuje polskie firmy - profile sprawców 
Analiza maila phishingowego - uczestnik sam wyłapuje sygnały oszustwa 
Scenka z życia firmy: bezpieczna praca zdalna poza biurem 
Quiz z wyjaśnieniem, dlaczego odpowiedź jest poprawna lub błędna Rozpozna phishing, BEC i deepfake. Wie, jak ustawiać hasła i MFA. Zrozumie, czego nie wolno wysyłać emailem. Wie, co zrobić w ciągu pierwszych 60 minut po incydencie. Następnie sprawdza to w symulacjach - podejmuje decyzje i widzi ich skutki.
Wzmocni komunikację z pracownikami spoza IT (jak Marek z Anną). Ma gotowe materiały do cyklicznych przypomnień.
Osobny moduł menadżerski: konkretnie czego wymaga NIS2 art. 20, jak budować kulturę bezpieczeństwa, jak rozmawiać z zespołem o cyberhigienie. Egzamin + certyfikat dla zarządu.
Wszystkie pakiety zawierają pełny kurs (17 lekcji + moduł menadżerski), symulacje decyzyjne, certyfikat i dostęp 12 mies. Im więcej dostępów, tym niższa cena za użytkownika.
Nie chcesz kupować w ciemno? Przejdź demo kursu →
Masz własny LMS (Moodle, iSpring Learn, Talent LMS, własny)? Kupujesz kurs jako paczkę SCORM 1.2 / 2004 - wgrywasz w swojej platformie, masz pełną kontrolę nad uczestnikami, raportami i brandingiem.
Przejdź dwie pełne lekcje i symulację decyzyjną w przeglądarce, bez zakładania konta. Jeżeli wolisz od razu porozmawiać o wdrożeniu w swojej firmie, umów bezpłatną konsultację.
Gotowy na wdrożenie? Zamów dostęp →