Nowe szkolenie z cyberbezpieczeństwa – praktyczne warsztaty z NIS2, KSC i bezpieczeństwa AI

Poznaj nowe szkolenie z cyberbezpieczeństwa – dla kogo jest i jakie problemy rozwiązuje

Cyberzagrożenia nie dotyczą dziś wyłącznie działu IT. Phishing, ransomware, przejęcia kont i ataki na łańcuch dostaw uderzają w codzienną pracę, procesy oraz dane, a błędy użytkowników i brak jasnych zasad często otwierają drogę do incydentu. Kurs Warsztaty cyberbezpieczeństwa – realne scenariusze ataków, NIS2, KSC i bezpieczeństwo AI (ISO 27001, ISO 42001) został przygotowany dla pracowników, menedżerów i osób odpowiedzialnych za bezpieczeństwo, zgodność lub wykorzystanie narzędzi AI w organizacji. To szkolenie pomaga lepiej rozumieć realne ryzyka, szybciej reagować na incydenty i łączyć wymagania NIS2, KSC oraz bezpieczeństwo AI z praktyką biznesową.

Dlaczego cyberbezpieczeństwo, NIS2 i bezpieczeństwo AI stały się kluczowe w biznesie

Cyberbezpieczeństwo przestało być tematem wyłącznie dla działu IT. Dziś wpływa na ciągłość pracy, ochronę danych, zgodność z przepisami i bezpieczeństwo korzystania z narzędzi AI. W praktyce jedna błędna decyzja użytkownika, źle zabezpieczone konto albo brak procedur może uruchomić incydent o realnych skutkach operacyjnych i finansowych.

• Skala zagrożeń rośnie – phishing, ransomware i ataki na łańcuch dostaw są coraz częstsze, a atakujący działają szybciej i lepiej wykorzystują automatyzację.
• Najczęstsze przyczyny incydentów są bardzo przyziemne – słabe hasła, brak MFA, kliknięcia w fałszywe wiadomości, nadmierne uprawnienia i niewłaściwe obchodzenie się z danymi.
• Bezpieczeństwo zależy od ludzi – pracownik jest często pierwszą linią obrony, a kadra zarządzająca odpowiada za decyzje, priorytety i wdrożenie zasad działania.
• NIS2 i KSC zwiększają wagę tematu – organizacje muszą lepiej zarządzać ryzykiem, raportować incydenty i jasno określać odpowiedzialność za cyberbezpieczeństwo.
• Brak zgodności to nie tylko ryzyko formalne – to także większe prawdopodobieństwo przestojów, strat danych, problemów z kontrahentami i utraty zaufania.
• AI zmienia krajobraz ataków – ułatwia tworzenie wiarygodnych wiadomości, fałszywych treści i materiałów typu deepfake, co zwiększa skuteczność socjotechniki.
• AI wymaga też nowych zasad bezpieczeństwa – organizacje muszą kontrolować, jakie dane trafiają do narzędzi AI, jak ograniczać ryzyko prompt injection i jak budować governance AI.
• Podejście systemowe staje się koniecznością – standardy takie jak ISO 27001 i ISO 42001 pomagają połączyć bezpieczeństwo IT, bezpieczeństwo AI i wymagania regulacyjne w jeden spójny model działania.

Korzyści z nauki na praktycznych przykładach i realistycznych scenariuszach ataków

Największą wartością kursu Kurs Warsztaty cyberbezpieczeństwa – realne scenariusze ataków, NIS2, KSC i bezpieczeństwo AI (ISO 27001, ISO 42001) jest nauka na sytuacjach, które naprawdę zdarzają się w organizacjach. Zamiast samej teorii uczestnik analizuje przebieg ataku, rozpoznaje błędy i uczy się, jak reagować w praktyce. Dzięki temu łatwiej przełożyć wiedzę na codzienną pracę, szybciej wychwytywać ryzyka i lepiej rozumieć, jak łączą się zagrożenia techniczne, obowiązki regulacyjne oraz bezpieczne wykorzystanie AI.

• Praca na realistycznych scenariuszach pokazuje, jak wygląda phishing, przejęcie konta czy początek ataku ransomware i na jakie sygnały ostrzegawcze trzeba zwracać uwagę.
• Analiza incydentu krok po kroku uczy myślenia przyczynowo skutkowego od wektora ataku po skutki biznesowe, co pomaga szybciej oceniać sytuację w pracy.
• Ćwiczenia z rozpoznawania socjotechniki pozwalają lepiej identyfikować manipulację, spear phishing, pretexting oraz treści generowane przez AI.
• Uczestnik poznaje pierwsze działania po wykryciu incydentu, więc łatwiej odnajduje się w krytycznych godzinach i wie, kiedy eskalować problem.
• Przykłady biznesowe pomagają zrozumieć rolę pracownika, menedżera i organizacji w systemie bezpieczeństwa, a nie tylko sam aspekt techniczny.
• Warsztatowe omówienie NIS2, Krajowego Systemu Cyberbezpieczeństwa oraz obowiązków raportowania pokazuje, jak wymagania prawne wyglądają w praktyce operacyjnej.
• Zestawienie cyberbezpieczeństwa z ISO 27001, ISO 42001 i governance AI ułatwia wdrażanie spójnych zasad ochrony danych, narzędzi i procesów.
• Taki sposób nauki skraca drogę od wiedzy do działania, bo po szkoleniu łatwiej wprowadzić dobre nawyki, checklisty i szybkie usprawnienia w organizacji.

Program szkolenia – czego uczestnik nauczy się krok po kroku

1.Aktualne zagrożenia cyberbezpieczeństwa i metody cyberataków

• najważniejsze cyberzagrożenia w 2026 roku – aktualne trendy i kierunki rozwoju cyberprzestępczości,
• phishing, spear phishing, smishing, vishing i Business Email Compromise (BEC),
• ransomware, kradzież danych i wieloetapowe wymuszenia finansowe,
• ataki na łańcuch dostaw, dostawców usług IT i środowiska chmurowe,
• wykorzystanie podatności typu zero-day, kradzież tożsamości i przejmowanie kont,
• ataki DDoS, cyberprzestępczość zorganizowana i zagrożenia geopolityczne,
• sztuczna inteligencja jako narzędzie cyberprzestępców i wsparcie systemów bezpieczeństwa,
• najczęstsze błędy pracowników, administratorów i kadry zarządzającej,
• znaczenie cyberodporności dla ciągłości działania organizacji.

2.Scenariusze cyberataków – warsztat praktyczny

• analiza rzeczywistych scenariuszy phishingowych i fałszywych komunikatów,
• rozpoznawanie niebezpiecznych wiadomości, linków, załączników i kodów QR,
• scenariusz przejęcia konta firmowego – wykradzione dane logowania, sesje i tokeny,
• mechanizmy omijania zabezpieczeń MFA oraz sposoby ograniczania ryzyka,
• symulacja incydentu ransomware – od infekcji do zakłócenia działalności organizacji,
• atak na dostawcę usług IT i jego konsekwencje dla organizacji,
• analiza przebiegu cyberataku: rozpoznanie, uzyskanie dostępu, eskalacja uprawnień, skutki,
• identyfikacja symptomów naruszenia bezpieczeństwa systemów informatycznych,
• pierwsze działania po wykryciu incydentu – zabezpieczenie danych, zgłoszenie, ograniczenie strat,
• ocena skutków incydentu dla działalności operacyjnej, finansów i reputacji organizacji.

3.Socjotechnika i cyberataki wspierane przez AI

• psychologiczne mechanizmy manipulacji i budowania zaufania,
• spear phishing, pretexting, podszywanie się pod przełożonych i kontrahentów,
• deepfake głosowy i wideo – fałszywe rozmowy, spotkania i polecenia służbowe,
• generowanie spersonalizowanych wiadomości phishingowych za pomocą AI,
• oszustwa finansowe wykorzystujące syntetyczny głos i wizerunek,
• ataki ClickFix, fałszywe strony logowania i komunikaty techniczne,
• wykorzystanie publicznie dostępnych informacji o pracownikach w przygotowywaniu cyberataków,
• weryfikacja tożsamości nadawcy i autentyczności przekazywanych informacji,
• rozpoznawanie prób manipulacji i nieautoryzowanego pozyskiwania danych,
• bezpieczne nawyki pracowników i procedury ograniczające ryzyko oszustw.

4.NIS2, Krajowy System Cyberbezpieczeństwa i odpowiedzialność organizacji

• dyrektywa NIS2 – cele, zakres i najważniejsze wymagania,
• nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa z 2026 roku,
• podmioty kluczowe i ważne – zasady kwalifikacji oraz obowiązki,
• obowiązki dotyczące wdrożenia i utrzymywania Systemu Zarządzania Bezpieczeństwem Informacji,
• zarządzanie ryzykiem cyberbezpieczeństwa i bezpieczeństwem łańcucha dostaw,
• obowiązki kadry kierowniczej w zakresie nadzoru nad cyberbezpieczeństwem,
• zarządzanie incydentami, ciągłość działania i odtwarzanie po awarii,
• zasady zgłaszania incydentów – wczesne ostrzeżenie, zgłoszenie i raport końcowy,
• współpraca z właściwymi zespołami CSIRT i organami odpowiedzialnymi za cyberbezpieczeństwo,
• dokumentacja, audyty, szkolenia i wymagania organizacyjne,
• harmonogram dostosowania organizacji do obowiązków wynikających z KSC,
• odpowiedzialność prawna i administracyjna oraz konsekwencje naruszenia obowiązków,
• relacje między NIS2, KSC, RODO i innymi regulacjami dotyczącymi bezpieczeństwa.

5.System Zarządzania Bezpieczeństwem Informacji (SZBI) – ISO 27001, ISO 42001 i praktyczne zarządzanie bezpieczeństwem

• podstawy i wymagania Systemu Zarządzania Bezpieczeństwem Informacji:
  • podstawy SZBI zgodnie z PN-EN ISO/IEC 27001,
  • struktura i wymagania normy ISO/IEC 27001:2022,
  • zasady projektowania, wdrażania, utrzymywania i doskonalenia SZBI,
  • poufność, integralność i dostępność informacji jako podstawowe cele bezpieczeństwa,
  • określanie kontekstu organizacji, zakresu SZBI i wymagań zainteresowanych stron,
  • rola kierownictwa, pracowników oraz osób odpowiedzialnych za bezpieczeństwo informacji,
• identyfikacja zasobów i zarządzanie ryzykiem:
  • identyfikacja i klasyfikacja zasobów informacyjnych organizacji,
  • rozpoznawanie zagrożeń, podatności i potencjalnych skutków incydentów,
  • metody identyfikowania, analizowania i szacowania ryzyka bezpieczeństwa informacji,
  • określanie kryteriów akceptacji ryzyka i poziomów ryzyka,
  • tworzenie oraz aktualizowanie rejestru ryzyk,
  • przygotowywanie planów postępowania z ryzykiem,
  • dobór zabezpieczeń proporcjonalnych do poziomu ryzyka,
• wdrażanie zabezpieczeń i dokumentacji SZBI:
  • przegląd zabezpieczeń organizacyjnych, osobowych, fizycznych i technologicznych,
  • dobór zabezpieczeń na podstawie Załącznika A normy ISO 27001,
  • przygotowywanie Deklaracji Stosowania (Statement of Applicability – SoA),
  • opracowywanie polityki bezpieczeństwa informacji,
  • tworzenie procedur, instrukcji i rejestrów wymaganych w ramach SZBI,
  • zarządzanie dostępem do informacji, kontami użytkowników i uprawnieniami,
  • ochrona danych, zarządzanie kopiami zapasowymi i bezpieczeństwem dostawców,
  • przypisywanie ról, odpowiedzialności i uprawnień w ramach systemu,
• monitorowanie, audytowanie i doskonalenie SZBI:
  • wyznaczanie celów bezpieczeństwa informacji i mierników ich realizacji,
  • monitorowanie skuteczności zabezpieczeń i przestrzegania procedur,
  • planowanie i przeprowadzanie audytów wewnętrznych SZBI,
  • identyfikowanie niezgodności i określanie działań korygujących,
  • przygotowywanie raportów i dokumentacji z oceny skuteczności SZBI,
  • przeglądy zarządzania i ocena efektywności systemu,
  • ciągłe doskonalenie SZBI zgodnie z cyklem PDCA,
  • przygotowanie organizacji do procesu certyfikacji ISO 27001,
• integracja SZBI z regulacjami i zarządzaniem AI:
  • ISO/IEC 27002 – praktyczne wytyczne dotyczące zabezpieczeń bezpieczeństwa informacji,
  • ISO/IEC 42001 – podstawy systemu zarządzania sztuczną inteligencją,
  • identyfikacja i ocena ryzyka związanego z wykorzystaniem narzędzi AI,
  • integracja polityk bezpieczeństwa informacji z zasadami korzystania z AI,
  • powiązanie wymagań ISO 27001 i ISO 42001 z NIS2, KSC i AI Act,
  • wykorzystanie SZBI do organizowania i dokumentowania realizacji obowiązków regulacyjnych.

6.Bezpieczeństwo sztucznej inteligencji i zarządzanie ryzykiem AI

• najważniejsze zagrożenia związane z wykorzystaniem ChatGPT, Copilot, Claude i innych narzędzi AI,
• shadow AI – nieautoryzowane korzystanie ze sztucznej inteligencji przez pracowników,
• ujawnianie danych poufnych, osobowych i informacji stanowiących tajemnicę przedsiębiorstwa,
• prompt injection – manipulowanie instrukcjami i zachowaniem modeli językowych,
• wycieki danych przez chatboty, agentów AI i zewnętrzne integracje,
• zagrożenia związane z automatyzacją procesów i nadmiernymi uprawnieniami agentów AI,
• bezpieczeństwo systemów RAG, baz wiedzy i dokumentów udostępnianych modelom,
• halucynacje AI, manipulowanie odpowiedziami i ryzyko podejmowania błędnych decyzji,
• bezpieczne wdrażanie AI – uprawnienia, kontrola danych, monitoring i nadzór człowieka,
• ocena bezpieczeństwa i wiarygodności narzędzi AI przed ich wdrożeniem,
• AI governance – polityka korzystania z AI, odpowiedzialność i zarządzanie ryzykiem,
• AI Act – wymagania dotyczące bezpieczeństwa, przejrzystości i odpowiedzialnego stosowania AI,
• zasady tworzenia wewnętrznych procedur bezpiecznego wykorzystywania AI.

7.Reagowanie na incydenty i budowanie cyberodporności organizacji

• rozpoznawanie sygnałów ostrzegawczych i klasyfikowanie incydentów,
• procedury zgłaszania naruszeń i podejrzanych zdarzeń,
• role pracowników, działu IT, zespołów bezpieczeństwa i kadry zarządzającej,
• pierwsze 24 godziny po cyberataku – priorytety i podejmowanie decyzji,
• ograniczanie skutków incydentu i zabezpieczanie materiału dowodowego,
• komunikacja z pracownikami, klientami, partnerami i właściwymi organami,
• przywracanie działania systemów i weryfikacja bezpieczeństwa po incydencie,
• dokumentowanie incydentów zgodnie z wymaganiami SZBI i obowiązującymi regulacjami,
• analiza przyczyn incydentów i wdrażanie działań zapobiegawczych,
• testowanie procedur, szkolenia pracowników i budowanie kultury cyberbezpieczeństwa,
• checklisty bezpieczeństwa dla pracowników, menedżerów i zarządu.

8.Warsztat podsumowujący – cyberbezpieczeństwo organizacji w praktyce

• analiza scenariusza cyberataku dopasowanego do specyfiki organizacji,
• identyfikacja najważniejszych zagrożeń dla procesów biznesowych i danych,
• przeprowadzenie uproszczonej oceny ryzyka bezpieczeństwa informacji,
• określenie zasobów wymagających szczególnej ochrony,
• dobór podstawowych zabezpieczeń zgodnie z podejściem ISO 27001,
• analiza wybranych elementów dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji,
• ocena ryzyka wynikającego z wykorzystywania narzędzi AI,
• wskazanie luk w procedurach bezpieczeństwa i zarządzania incydentami,
• określenie priorytetowych działań organizacyjnych i technicznych,
• opracowanie rekomendacji zwiększających cyberodporność,
• Quick wins – działania możliwe do wdrożenia w krótkim czasie,
• podsumowanie najważniejszych zasad i rekomendacji dla uczestników.

Zapisy na szkolenie z cyberbezpieczeństwa – aktualne terminy i rezerwacja miejsca

Kraków

01 wrz

8 godzin lekcyjnych

3800 zł netto + VAT

Zapisz się

Kraków

15 wrz

8 godzin lekcyjnych

3800 zł netto + VAT

Zapisz się

Kraków

22 wrz

8 godzin lekcyjnych

3800 zł netto + VAT

Zapisz się

Kraków

06 paź

8 godzin lekcyjnych

3800 zł netto + VAT

Zapisz się

Kraków

20 paź

8 godzin lekcyjnych

3800 zł netto + VAT

Zapisz się

Jak wykorzystać zdobytą wiedzę w ochronie organizacji, danych i procesów

Wiedza ze szkolenia nie zostaje na poziomie definicji i przepisów. Po udziale w kursie łatwiej przełożyć cyberbezpieczeństwo na codzienne decyzje operacyjne, ochronę danych, pracę z użytkownikami oraz bezpieczne wdrażanie narzędzi AI w organizacji.

• sprawniejsze rozpoznawanie prób phishingu, sygnałów przejęcia konta i innych typowych wektorów ataku zanim incydent rozwinie się na większą skalę
• lepsze przygotowanie pracowników i menedżerów do reakcji w pierwszych godzinach po incydencie, w tym do właściwego zgłoszenia, ograniczenia skutków i uruchomienia procedur
• uporządkowanie zasad dostępu do kont, haseł, MFA i pracy z danymi, co pomaga zmniejszać ryzyko wycieków oraz błędów użytkowników
• wykorzystanie wymagań NIS2 i KSC do porządkowania odpowiedzialności, raportowania incydentów i budowania bardziej dojrzałych procesów bezpieczeństwa
• praktyczne zastosowanie podejścia opartego na ISO 27001 i ISO 42001 przy tworzeniu polityk, kontroli i zasad nadzoru nad bezpieczeństwem IT oraz AI
• bezpieczniejsze korzystanie z narzędzi AI w pracy, zwłaszcza przy ochronie danych, ocenie ryzyk i ograniczaniu zagrożeń takich jak prompt injection czy niekontrolowane ujawnianie informacji
• skuteczniejsze prowadzenie rozmów z zespołem, dostawcami i kadrą zarządzającą, bo uczestnik rozumie zarówno techniczne scenariusze ataków, jak i ich wpływ na procesy biznesowe

Najczęstsze błędy w cyberbezpieczeństwie i jak szkolenie pomaga ich unikać

W wielu organizacjach problemem nie jest brak narzędzi, ale powtarzalne błędy w codziennej pracy. Kurs Warsztaty cyberbezpieczeństwa – realne scenariusze ataków, NIS2, KSC i bezpieczeństwo AI (ISO 27001, ISO 42001) pomaga je rozpoznać na praktycznych przykładach i zamienić w konkretne działania ochronne.

• Bagatelizowanie phishingu – uczestnicy uczą się analizować wiadomości, rozpoznawać sygnały ostrzegawcze i szybciej wychwytywać próby wyłudzenia.
• Słaba ochrona kont – kurs pokazuje, jak dochodzi do przejęcia konta oraz jak ograniczać ryzyko przez lepsze hasła, MFA i właściwą reakcję na wycieki danych.
• Brak przygotowania na ransomware – szkolenie porządkuje wiedzę o przebiegu ataku, jego skutkach oraz o tym, co robić w pierwszych godzinach incydentu.
• Niewłaściwa ocena incydentu – podczas warsztatów uczestnicy analizują atak krok po kroku, od wektora wejścia po eskalację i skutki dla organizacji.
• Podatność na socjotechnikę – kurs uczy rozpoznawania manipulacji, spear phishingu i pretextingu oraz wzmacnia dobre nawyki pracowników i menedżerów.
• Nieświadome ryzyka związane z AI – szkolenie wyjaśnia zagrożenia takie jak deepfake, generowanie fałszywych treści czy ryzyka dla danych przy korzystaniu z narzędzi AI.
• Oderwanie bezpieczeństwa od obowiązków prawnych – uczestnicy lepiej rozumieją, jak NIS2, KSC, ISO 27001 i ISO 42001 łączą się z codziennymi decyzjami operacyjnymi.
• Niejasne role i procedury – warsztaty pomagają uporządkować odpowiedzialności, komunikację kryzysową i podstawowe checklisty bezpieczeństwa w organizacji.

Efekty po szkoleniu – co uczestnik będzie potrafić zrobić samodzielnie

Po ukończeniu Kurs Warsztaty cyberbezpieczeństwa – realne scenariusze ataków, NIS2, KSC i bezpieczeństwo AI (ISO 27001, ISO 42001) uczestnik potrafi samodzielnie rozpoznawać najczęstsze zagrożenia, trafniej oceniać ryzyko i szybciej reagować na incydenty. To kurs, po którym wiedza nie zostaje na poziomie teorii, ale przekłada się na konkretne działania w organizacji.

• rozpozna podejrzane wiadomości i oznaki phishingu oraz wskaże elementy, które świadczą o próbie ataku
• przeanalizuje scenariusz przejęcia konta i oceni ryzyko związane z hasłami, MFA oraz wyciekami danych
• zrozumie przebieg ataku ransomware i będzie wiedzieć, jakie działania podjąć w pierwszych godzinach po incydencie
• prześledzi incydent krok po kroku od wektora ataku po skutki biznesowe i organizacyjne
• rozpozna techniki socjotechniczne, w tym spear phishing, pretexting oraz zagrożenia związane z wykorzystaniem AI i deepfake
• zastosuje dobre praktyki ograniczające ryzyko po stronie pracownika, zespołu i kadry zarządzającej
• lepiej zinterpretuje obowiązki wynikające z NIS2 i Krajowego Systemu Cyberbezpieczeństwa oraz zrozumie znaczenie raportowania incydentów
• powiąże wymagania regulacyjne z podejściem opartym na ISO 27001 i ISO 42001 oraz przełoży je na praktyczne kontrole bezpieczeństwa
• bezpieczniej wykorzysta narzędzia AI w pracy, uwzględniając ochronę danych, ryzyka LLM i podstawy governance AI
• przygotuje własne rekomendacje usprawnień i wskaże quick wins, które można wdrożyć od razu po szkoleniu