Budowanie cyberświadomości pracowników staje się dziś zarówno obowiązkiem prawnym, jak i standardem odpowiedzialnego zarządzania organizacją. Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa wprost wskazuje cyberedukację i cyberhigienę jako elementy zarządzania ryzykiem w podmiotach kluczowych i ważnych.
Szczególna odpowiedzialność spoczywa na ich kierownictwie, które powinno zapewnić odpowiednie działania edukacyjne, zasoby oraz nadzór nad przygotowaniem personelu do cyberzagrozeń.

Znaczenie cyberedukacji nie ogranicza się jednak do podmiotów bezpośrednio objętych UKSC. Wymagania dotyczące bezpieczeństwa mogą obejmować także dostawców, podwykonawców i partnerów współpracujących z podmiotami kluczowymi lub ważnymi. Niezależnie od zakresu stosowania przepisów każda organizacja jest narażona na phishing, wyłudzenia danych, podszywanie się pod przełożonych i kontrahentów, złośliwe oprogramowanie oraz ataki wykorzystujące socjotechnikę i sztuczną inteligencję. Dlatego pojedyncze szkolenie nie wystarcza. Potrzebny jest systematyczny program, który cyklicznie uczy pracowników rozpoznawania zagrożeń, właściwego reagowania oraz szybkiego zgłaszania podejrzanych zdarzeń.

Podczas szkolenia ekspert NASK wyjaśni, jak skutecznie rozwijać cyberświadomość, dostosowywać edukację do różnych ról w organizacji oraz oceniać jej efekty. W ostatniej części uczestnicy zobaczą, jak omawiane założenia można realizować i dokumentować z wykorzystaniem LEX CyberEdukacja z platformą e-learningową NASK dedykowaną do budowania cyberświadomości.

Nie zwlekaj! Zapisz się na bezpłatne szkolenie pt.:
„Czy pracownicy są gotowi na cyberzagrożenia? Budowanie odporności cyfrowej w organizacji”, które odbędzie się 18 listopada 2026 r. o godz. 10:00.

Wystarczy wypełnić formularz rejestracyjny dostępny na stronie wydarzenia. Nie przegap tej okazji!

Dlaczego warto?

Uczestnicy szkolenia:

  • poznają prawne, biznesowe i organizacyjne znaczenie cyberedukacji;
  • zrozumieją, dlaczego temat dotyczy nie tylko podmiotów kluczowych i ważnych;
  • poznają odpowiedzialność kierownictwa za budowanie świadomości personelu;
  • dowiedzą się, jakie cyberzagrożenia najczęściej wykorzystują zachowania i błędy pracowników;
  • poznają metody prowadzenia edukacji dopasowanej do różnych ról;
  • dowiedzą się, jak przejść od pojedynczych szkoleń do systematycznego i udokumentowanego programu;
  • zobaczą, jak wykorzystać LEX CyberEdukacja i platformę e-learningową NASK do organizowania, monitorowania i dokumentowania działań edukacyjnych.

Pracownik może być najsłabszym ogniwem lub pierwszą linią obrony organizacji. Dowiedz się, jak budować właściwe nawyki i kulturę bezpieczeństwa w całym zespole. Weź udział w szkoleniu.

Program szkolenia

W trakcie szkolenia zostaną omówione następujące zagadnienia:

  1. Cyberświadomość, cyberhigiena i cyberedukacja: od wiedzy do bezpiecznych zachowań:
    • dlaczego sama znajomość zasad nie wystarcza do ograniczenia ryzyka;
    • wiedza, umiejętności i właściwe nawyki jako trzy elementy przygotowania pracowników;
    • rola pracownika w rozpoznawaniu, zatrzymywaniu i zgłaszaniu zagrożeń;
    • cyberedukacja jako ciągły proces wspierający odporność organizacji, a nie jednorazowe szkolenie.
  2. Współczesne cyberzagrożenia z perspektywy pracownika:
    • aktualny krajobraz cyberzagrożeń w Polsce na podstawie raportów CERT Polska oraz obserwacji ekspertów NASK;
    • dlaczego cyberprzestępcy wykorzystują zachowania, emocje, rutynę i błędy użytkowników;
    • phishing, smishing, vishing, BEC, kradzież danych dostępowych i złośliwe załączniki;
    • deepfake, voice spoofing oraz ataki socjotechniczne wspierane przez sztuczną inteligencję;
    • wpływ błędu pracownika na dane, finanse, reputację i ciągłość działania organizacji;
    • właściwa reakcja na podejrzane zdarzenie i znaczenie szybkiego zgłoszenia.
  3. Cyberedukacja jako obowiązek prawny, odpowiedzialność kierownictwa i standard bezpieczeństwa:
    • wymagania UKSC dotyczące edukacji personelu i zasad cyberhigieny w podmiotach kluczowych i ważnych;
    • dostosowania działań do roli, zakresu dostępu i poziomu ryzyka;
    • odpowiedzialność kierownictwa za zapewnienie zasobów, przydzielenie zadań, nadzór oraz świadomość personelu;
    • coroczne, udokumentowane szkolenie kierownika podmiotu kluczowego lub ważnego oraz osoby, której powierzono jego obowiązki w zakresie cyberbezpieczeństwa;
    • znaczenie cyberedukacji dla dostawców, podwykonawców i innych osób uzyskujących dostęp do systemów, informacji lub procesów organizacji;
    • dokumentowanie działań na potrzeby audytu, kontroli, oceny zgodności oraz współpracy z kontrahentami.
  4. Jak zbudować skuteczny program cyberedukacji w organizacji?
    • określenie grup odbiorców i celów edukacyjnych;
    • dostosowanie treści do kierownictwa, pracowników korzystających z narzędzi cyfrowych oraz zespołów technicznych i IT;
    • najczęstsze bariery: jednorazowe działania, identyczne treści dla wszystkich grup, brak zaangażowania kierownictwa i brak aktualizacji programu;
    • monitorowanie udziału, weryfikacja wiedzy, ocena skuteczności i dokumentowanie realizacji działań;
    • podział zaangażowania pomiędzy kierownictwo, cyberbezpieczeństwo, IT, HR, compliance i przełożonych.
  5. Od założeń do praktyki: prezentacja LEX CyberEdukacja
    • praktyczne materiały dotyczące cyberbezpieczeństwa dostępne w LEX CyberEdukacja;
    • platforma e-learningowa NASK i treści przygotowane przez ekspertów;
    • ścieżki szkoleniowe dla kadry zarządzającej, pracowników wykorzystujących narzędzia cyfrowe oraz zespołów technicznych i IT;
    • zarządzanie uczestnikami i zakresem szkoleń;
    • monitorowanie postępów i weryfikacja wiedzy;
    • raportowanie oraz dokumentowanie ukończenia szkoleń.

Poznaj aktualne cyberzagrożenia wykorzystywane przez przestępców oraz sposoby ich rozpoznawania. Zdobądź wiedzę, która pomoże ograniczyć ryzyko incydentów w organizacji.

Dla kogo?

Szkolenie skierowane jest w szczególności do:

  • kierowników podmiotów kluczowych i ważnych;
  • członków zarządów, dyrektorów i kadry kierowniczej;
  • pełnomocników SZBI;
  • osób odpowiedzialnych za cyberbezpieczeństwo i zarządzanie ryzykiem;
  • kierowników i pracowników działów IT;
  • pracowników HR oraz osób odpowiedzialnych za szkolenia i rozwój;
  • compliance officerów, audytorów wewnętrznych i inspektorów ochrony danych;
  • przedstawicieli dostawców i podwykonawców współpracujących z podmiotami kluczowymi i ważnymi;
  • osób odpowiedzialnych za cyberedukację i budowanie kultury bezpieczeństwa w organizacjach niezależnie od tego, czy podlegają one bezpośrednio UKSC;
  • pracowników zainteresowanych podnoszeniem swojej wiedzy na temat cyberzagrożeń.

Zadaj pytanie

Zachęcamy do zadawania pytań do Prelegenta w tematyce szkolenia. Pytania można zadać w formularzu zapisu na szkolenie.
Nasz Ekspert odpowie na wybrane z nich w trakcie prezentacji.

Prelegent

Michał Rotnicki NASK

Product Owner w NASK. Specjalizuje się w produktach cyfrowych, transferze technologii oraz wdrażaniu innowacji w sektorze IT i telekomunikacji. Od ponad 20 lat związany z branżą, pełniąc funkcje Product Managera

FAQ

  • Czym różnią się cyberświadomość, cyberhigiena i cyberedukacja?
    Z webinaru dowiesz się, że te trzy pojęcia oznaczają różne rzeczy, a sama znajomość zasad nie ogranicza ryzyka. Do tego potrzebne jest połączenie wiedzy, umiejętności i właściwych nawyków pracowników.
  • Czy cyberedukacja pracowników jest obowiązkiem prawnym?
    Z webinaru dowiesz się, że znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa wprost wskazuje cyberedukację i cyberhigienę jako elementy zarządzania ryzykiem w podmiotach kluczowych i ważnych. Eksperci NASK omówią też, jakie znaczenie dla przygotowania personelu mają wymagania RODO.
  • Jaką odpowiedzialność za cyberedukację ponosi kierownictwo?
    Z webinaru dowiesz się, że kierownictwo podmiotu kluczowego lub ważnego odpowiada za zasoby, przydział zadań i nadzór nad przygotowaniem personelu. Kierownik musi też co roku przejść udokumentowane szkolenie.
  • Czy cyberedukacja dotyczy firm, które nie podlegają UKSC?
    Z webinaru dowiesz się, że wymagania bezpieczeństwa mogą obejmować także dostawców, podwykonawców i partnerów podmiotów kluczowych i ważnych. Na phishing czy podszywanie się pod przełożonych jest jednak narażona każda organizacja.
  • Jakie cyberzagrożenia najczęściej wykorzystują błędy pracowników?
    Z webinaru dowiesz się, jak wygląda aktualny krajobraz cyberzagrożeń w Polsce w świetle raportów CERT Polska. Poznasz phishing, smishing, vishing, BEC, deepfake i ataki socjotechniczne wspierane przez sztuczną inteligencję.
  • Dlaczego jednorazowe szkolenie z cyberbezpieczeństwa nie wystarcza?
    Z webinaru dowiesz się, że skuteczna cyberedukacja to ciągły proces, a nie pojedyncze działanie. Eksperci NASK wskażą najczęstsze bariery, m.in. identyczne treści dla wszystkich grup i brak aktualizacji programu.
  • Jak zbudować i udokumentować program cyberedukacji w organizacji?
    Z webinaru dowiesz się, jak dopasować treści do kierownictwa, pracowników i zespołów IT oraz jak monitorować udział i weryfikować wiedzę. Usłyszysz też, jak dokumentować realizację programu na potrzeby audytu i kontroli.
  • Jak prowadzić szkolenia z cyberbezpieczeństwa na platformie e-learningowej NASK?
    Z webinaru dowiesz się, jak LEX CyberEdukacja z platformą e-learningową NASK pozwala prowadzić ścieżki szkoleniowe dla różnych ról. Zobaczysz, jak monitorować postępy i raportować ukończenie szkoleń.

Partner Strategiczny szkolenia:

Polecane rozwiązania

LEX CyberEdukacja
LEX CyberEdukacja
Nowe rozwiązanie z zakresu cyberbezpieczeństwa, stworzone we współpracy z NASK.
System łączy ekspercką wiedzę prawną i praktyczne materiały dostępne w środowisku LEX z profesjonalnymi szkoleniami e-learningowymi dotyczącymi ochrony przed cyberzagrożeniami, przygotowanymi przez specjalistów NASK.
Pomaga organizacjom budować świadomość cyberzagrożeń, wzmacniać cyberhigienę pracowników i realizować obowiązki wynikające z NIS2 oraz krajowych regulacji cyberbezpieczeństwa.
Cyberbezpieczeństwo
LEX Cyberbezpieczeństwo
To nowy serwis, który wspiera organizacje w interpretacji i praktycznym wdrażaniu przepisów oraz dobrych praktyk dotyczących cyberbezpieczeństwa. Serwis powstał z myślą o organizacjach, które potrzebują kompleksowego wsparcia w obszarze ochrony cyfrowej. Dostarcza szeroki pakiet zagadnień wspierający skuteczne zabezpieczenie danych, systemów IT oraz infrastruktury cyfrowej.
Back To Top