Szkolenie NIS2 dla zarządu i pracowników

Dla kogo jest szkolenie NIS2

• Zarząd i właściciel - kierownik podmiotu kluczowego albo ważnego, a przy zarządzie wieloosobowym bez wskazanej osoby odpowiedzialnej wszyscy jego członkowie (art. 8c ust. 2).
• Osoba, której powierzono obowiązki kierownika w zakresie cyberbezpieczeństwa - np. dyrektor operacyjny albo kierownik IT (art. 8e ust. 1).
• Pracownicy - wszyscy, którzy korzystają z poczty, systemów i urządzeń firmy.
• Dostawcy podmiotów kluczowych - mniejsze firmy, od których klient wymaga przeszkolonego zespołu.

Szkolenie zarządu: obowiązek z art. 8e

Art. 8e ust. 1 ustawy o KSC mówi, że kierownik i osoba, której powierzył obowiązki w zakresie cyberbezpieczeństwa, "raz w roku kalendarzowym przechodzi szkolenie". Zakres obejmuje obowiązki z ustawy, m.in. wniosek o wpis do wykazu, system zarządzania bezpieczeństwem informacji (art. 8), zadania kierownika (art. 8d), incydenty (art. 9-12b) i audyt (art. 15). Udział ma być udokumentowany (art. 8e ust. 3).

To obowiązek osobisty. Za jego niewykonanie art. 73a przewiduje karę dla kierownika do 300% jego wynagrodzenia, liczonego jak ekwiwalent za urlop (ustawa w ISAP (stan na październik 2026)). Art. 35 pozwala nałożyć tę karę po raz pierwszy dopiero po 3 kwietnia 2028 r. Samo szkolenie firmy objęte ustawą od 3 kwietnia 2026 r. mają zapewnić w okresie dostosowawczym, do 3 kwietnia 2027 r. (art. 33 ust. 1), a potem w każdym roku kalendarzowym.

Szkolenie pracowników: edukacja i cyberhigiena

Wśród środków z art. 8 ust. 1 pkt 2 ustawa wymienia edukację z zakresu cyberbezpieczeństwa dla personelu (lit. i) i podstawowe zasady cyberhigieny (lit. j). Art. 8d pkt 4 dodaje, że kierownik zapewnia, że personel zna swoje obowiązki i wewnętrzne regulacje. Szkolenie pracowników to więc część systemu, a nie dodatek.

Program szkolenia

Po szkoleniu zarząd będzie wiedzieć, które decyzje należą tylko do niego.

Dla zarządu:

• czy i jako kto firma podlega ustawie, terminy na 2027 i 2028 r.;
• decyzje, które należą do kierownika, i czego nie da się powierzyć;
• szacowanie ryzyka i budżet na bezpieczeństwo;
• incydent poważny: kto decyduje i jak zmieścić się w 24 i 72 godzinach;
• łańcuch dostaw i umowy z dostawcami ICT.

Dla pracowników:

• rozpoznawanie fałszywych maili i podejrzanych telefonów;
• hasła, menedżer haseł i uwierzytelnianie wieloskładnikowe;
• praca zdalna, urządzenia prywatne, nośniki;
• co zrobić w pierwszych minutach, gdy coś wygląda na incydent.

Online czy w Twojej firmie

Online, cała Polska. Szkolenie na żywo przez wideo, z pytaniami uczestników. Dobre dla zarządu rozproszonego po kilku miastach.

Na miejscu, województwo śląskie. Przyjeżdżamy do firmy i pokazujemy zagrożenia na Waszych przykładach. Do ceny doliczamy dojazd.

Który wariant wybierasz dla zarządu: online czy w Twojej firmie?

Jak przebiega szkolenie

1. Krótka rozmowa - poznajemy sektor, status firmy i to, co już macie.
2. Dopasowanie programu - przykłady z Waszej branży i Waszych systemów.
3. Szkolenie - online albo na miejscu, osobno dla zarządu i dla pracowników.
4. Dokumentacja udziału - lista obecności i potwierdzenie z datą i zakresem, do teczki na kontrolę.

Kiedy przeszkolisz zarząd w tym roku?

Szkolenie kierownika powtarza się co roku kalendarzowy, więc warto od razu wpisać je w kalendarz zarządu. My audytujemy i pomagamy wdrożyć wszystko, a przy kontroli organu i przy incydencie jesteśmy po Twojej stronie. Zadzwoń pod 531 770 411 albo napisz przez formularz i ustal termin, zanim organ zapyta o potwierdzenie szkolenia.