Jak rozpoznać fałszywego maila, SMS-a i telefon, jak chronić hasła i dane, co zrobić po kliknięciu i co zmienia NIS2. Kurs online we własnym tempie — dla biur, szkół, urzędów i firm z Olsztyna, Dobrego Miasta, całej Warmii i Mazur i reszty Polski.
Start › Kursy online › Szkolenie z cyberbezpieczeństwa online
| Dla kogo | Pracownicy biurowi i każdy, kto pracuje na komputerze lub telefonie służbowym — biura rachunkowe, szkoły, urzędy gmin, przychodnie, małe i średnie firmy, podmioty objęte NIS2 |
| Zakres | Phishing, oszustwa „na fakturę” i „na prezesa”, SMS i telefon, hasła i MFA, bezpieczna poczta, komputer i telefon, ransomware, praca zdalna, socjotechnika i AI, reagowanie na incydenty, RODO i NIS2 |
| Forma | Online, we własnym tempie: 12 lekcji po 30 minut (6 godzin), schematy, historie z wyborami, ćwiczenia, test i zaświadczenie z kodem weryfikacji |
| Dla kierownictwa | Lekcje 11–12: NIS2 w ustawie o krajowym systemie cyberbezpieczeństwa, odpowiedzialność i szkolenie kierownika, minimalny pakiet zabezpieczeń |
| Cena | 99 zł netto za osobę (121,77 zł z VAT) · start od razu po zaksięgowaniu wpłaty · większy zespół — zapytaj o cenę za grupę |
Uczciwie: to szkolenie ogólne z cyberhigieny i podstaw przepisów. Pomaga zrealizować edukację pracowników, której wymaga m.in. ustawa o krajowym systemie cyberbezpieczeństwa, ale nie jest wdrożeniem systemu zarządzania bezpieczeństwem informacji, audytem ani poradą prawną.
Według raportu CERT Polska za 2025 r. zgłoszono ponad 658 tys. przypadków, a zarejestrowano ok. 260,8 tys. incydentów — 97% z nich to oszustwa komputerowe, głównie phishing. Przestępcy rzadko łamią zabezpieczenia technicznie; najczęściej proszą człowieka, żeby sam kliknął, podał hasło albo zrobił przelew. Filtr antyspamowy i antywirus zatrzymują wiele, ale nie wszystko — ostatnią linią obrony jest pracownik, który zatrzyma się i sprawdzi.
Kurs uczy konkretnych nawyków: czytania adresu nadawcy i linku, potwierdzania zmiany numeru konta telefonem, używania menedżera haseł i MFA oraz tego, co zrobić w pierwszych 15 minutach po kliknięciu. Wszystkie przykłady są wymyślone (fikcyjne banki, kurierzy i domeny), więc nikt nie trafi przypadkiem na prawdziwą stronę.
Każda lekcja to krótkie części z pytaniem kontrolnym, cztery historie z wyborami, ćwiczenia (dopasowanie, prawda czy fałsz, kolejność, studium przypadku), zadanie praktyczne i pytania sprawdzające — razem ponad 130 pytań w puli testu.
Dane CERT Polska za 2025 r., koszt incydentu w małej firmie, człowiek jako cel, zasada „zatrzymaj się — sprawdź — zgłoś”.
Anatomia fałszywego maila, kurier, bank, urząd, KSeF, oszustwo BEC „zmieniliśmy rachunek”, ćwiczenie „prawdziwy czy fałszywy”.
Smishing i BLIK, „dział bezpieczeństwa banku”, zdalny pulpit, oszustwo „na prezesa”, klonowanie głosu, numer 8080.
Hasła-frazy, jedno konto — jedno hasło, menedżer haseł, aplikacja, klucz sprzętowy i passkeys, zmęczenie MFA, wycieki.
Groźne załączniki i makra, udostępnianie w chmurze, szyfrowanie danych osobowych, UDW, autouzupełnianie, przekierowania.
Aktualizacje, konto bez uprawnień administratora, blokada ekranu, szyfrowanie dysku, „znaleziony pendrive”, MDM, kopie 3-2-1.
Jak przebiega atak, objawy, co robi pracownik w pierwszych minutach, dlaczego kopie offline.
VPN, domowy router, publiczne Wi-Fi, podglądanie ekranu, czyste biurko, wydruki, wejście „na ogon” i goście.
Pretexting, OSINT, zdjęcia z biura, fałszywe oferty pracy i profile, czego nie wklejać do narzędzi AI.
Pierwsze 15 minut krok po kroku, bank, policja, CERT Polska, zastrzeżenie PESEL, 72 godziny na zgłoszenie naruszenia do UODO.
Zasady RODO na co dzień, nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, podmioty kluczowe i ważne, terminy, zgłaszanie incydentów.
Odpowiedzialność i coroczne szkolenie kierownika, minimalny pakiet zabezpieczeń, łańcuch dostaw, plan reagowania.
Dyrektywę NIS2 wdrożyła w Polsce nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa z 23 stycznia 2026 r. (Dz.U. 2026 poz. 252), obowiązująca od 3 kwietnia 2026 r. Obejmuje podmioty kluczowe i ważne z wielu sektorów — nie tylko energetykę i banki, ale też m.in. ochronę zdrowia, wodociągi, gospodarkę odpadami, produkcję żywności i chemikaliów, usługi kurierskie, dostawców usług cyfrowych i administrację publiczną.
| Termin | Co |
|---|---|
| 3.04.2026 | Wejście w życie nowelizacji, m.in. obowiązek zgłaszania incydentów poważnych (wczesne ostrzeżenie w 24 h, zgłoszenie w 72 h, sprawozdanie końcowe w miesiąc) |
| 3.10.2026 | Termin wniosku o wpis do wykazu podmiotów kluczowych i ważnych (wykaz-ksc.gov.pl) dla podmiotów spełniających kryteria od początku |
| 3.04.2027 | Wdrożenie obowiązków, w tym systemu zarządzania bezpieczeństwem informacji i edukacji personelu |
| 3.04.2028 | Pierwszy audyt podmiotów kluczowych; od tej daty większość kar pieniężnych, także dla kierowników |
Kierownik podmiotu kluczowego lub ważnego odpowiada za wykonywanie obowiązków i raz w roku kalendarzowym przechodzi udokumentowane szkolenie. Nawet jeśli Twoja firma nie podlega ustawie, może być dostawcą dla podmiotu, który jej podlega — wtedy wymagania pojawią się w umowie. A RODO dotyczy każdego, kto przetwarza dane osobowe.
Kurs online to dobry początek, ale najlepiej działa razem z kilkoma praktycznymi zmianami w firmie. Jako Pruszyński.IT pomagam małym i średnim firmom, biurom rachunkowym, szkołom i urzędom z Dobrego Miasta, Olsztyna, Lidzbarka Warmińskiego i okolic:
To pomoc techniczna i organizacyjna — nie zastępuje porady prawnej ani audytu, który ustawa wymaga od podmiotów kluczowych. Zobacz też usługi IT Pruszyński.IT.
Zostaw kontakt — odezwę się z ceną kursu dla jednej osoby i dla zespołu, a jeśli chcesz — z propozycją testowego phishingu lub wdrożenia MFA. Zapytanie do niczego nie zobowiązuje. Wolisz od razu porozmawiać? Zadzwoń: 578 906 106.
Kurs realizuje edukację pracowników w zakresie cyberbezpieczeństwa i cyberhigieny, której ustawa o krajowym systemie cyberbezpieczeństwa wymaga od podmiotów kluczowych i ważnych, a lekcje 11–12 dają kierownictwu wiedzę o obowiązkach i odpowiedzialności. To jednak szkolenie ogólne: nie jest wdrożeniem systemu zarządzania bezpieczeństwem informacji ani audytem i samo nie zastępuje corocznego szkolenia kierownika z wykonywania obowiązków ustawowych. Status firmy i zakres obowiązków ustala się indywidualnie.
Dla każdego, kto w pracy używa komputera, poczty lub telefonu służbowego: pracowników biur, szkół, urzędów gmin, biur rachunkowych, przychodni i małych firm. Dwie ostatnie lekcje są dla kierownictwa i pracodawców — o RODO, NIS2, odpowiedzialności kierownika i minimalnym pakiecie zabezpieczeń.
12 lekcji po 30 minut (łącznie 6 godzin), w pełni online, we własnym tempie. Każda lekcja to krótkie części z pytaniem kontrolnym, historie z wyborami, ćwiczenia (m.in. „prawdziwy czy fałszywy mail”), zadanie praktyczne i pytania sprawdzające. Na końcu test jednokrotnego wyboru i zaświadczenie z kodem weryfikacji.
Sprawdź sektor (załączniki nr 1 i 2 do ustawy o krajowym systemie cyberbezpieczeństwa) i wielkość firmy — co do zasady od średniego przedsiębiorstwa (50 pracowników albo obrót i suma bilansowa powyżej 10 mln euro, z firmami powiązanymi). Podmioty publiczne są wpisywane do wykazu z urzędu. Podmioty, które spełniały kryteria w dniu wejścia w życie ustawy (3 kwietnia 2026 r.), miały złożyć wniosek o wpis do 3 października 2026 r., a obowiązki wdrożyć do 3 kwietnia 2027 r. Przy wątpliwościach warto skonsultować się z prawnikiem.
Tak — jako usługę IT Pruszyński.IT: kontrolowaną kampanię testowego phishingu (za zgodą zarządu, z omówieniem wyników bez zawstydzania pracowników), wdrożenie uwierzytelniania wieloskładnikowego, menedżera haseł, kopii zapasowych 3-2-1 i prostej procedury zgłaszania incydentów. Zakres i cenę ustalamy po krótkiej rozmowie.
99 zł netto za osobę (121,77 zł z VAT), zakup w sklepie online — liczbę osób i listę uczestników podajesz w zamówieniu. Przy większym zespole albo z pomocą we wdrożeniu zabezpieczeń (testowy phishing, MFA) — zapytaj w formularzu. Lekcję 1 możesz przejść za darmo, bez logowania.
Kurs przygotował Patryk Pruszyński — ponad 20 lat w IT i telekomunikacji (m.in. jako dyrektor techniczny sieci telekomunikacyjnej), studia z zakresu cyberbezpieczeństwa, specjalista ds. BHP. Źródła: ustawa o krajowym systemie cyberbezpieczeństwa znowelizowana ustawą z 23.01.2026 r. (Dz.U. 2026 poz. 252), dyrektywa (UE) 2022/2555 (NIS2), rozporządzenie (UE) 2016/679 (RODO), materiały Ministerstwa Cyfryzacji (gov.pl) i CERT Polska (raport roczny za 2025 r.). Pruszyński.IT, ul. Grudziądzka 3/1, 11-040 Dobre Miasto · tel. 578 906 106 · p.pruszynski.it@gmail.com · stan na 22.10.2026