Szkolenie z cyberbezpieczeństwa

Szkolenie z cyberbezpieczeństwa - chroń firmę
i siebie przed atakami socjotechnicznymi

Twoi pracownicy codziennie otwierają e-maile, rozmawiają z klientami i przetwarzają dane. Każda z tych czynności to potencjalny punkt ataku. To szkolenie da im narzędzia, żeby działać bezpiecznie.

Dla kogo jest to szkolenie z cyberbezpieczeństwa?

Szkolenie jest skierowane do wszystkich pracowników biurowych, którzy na co dzień korzystają z komputera, poczty elektronicznej i obsługują klientów, umowy lub faktury. Nie wymaga wiedzy technicznej — to szkolenie z cyberbezpieczeństwa dla zwykłych użytkowników, nie dla działu IT.

Szczególnie polecamy je działom:
Dział Handlowy

Narażonym na ataki BEC i fałszywe faktury

HR i administracji

przetwarzającym wrażliwe dane osobowe

Dział Finansowy i prawny

Obsługującym płatności i dokumenty

Obsługi klienta

Będącym w codziennym kontakcie z zewnętrznymi nadawcami

Co daje firmie szkolenie z cyberbezpieczeństwa?

Jeden skuteczny atak phishingowy może kosztować firmę dziesiątki tysięcy złotych. Ataki socjotechniczne nie wymagają żadnego włamania do systemu — wystarczy jeden pracownik, który kliknie w fałszywy link lub potwierdzi przelew na podstawie spreparowanego maila.

Po tym szkoleniu Twój zespół będzie potrafił:

  • rozpoznać próby phishingu, spear phishingu i deepfake'ów
  • weryfikować tożsamość nadawców e-maili i próśb o płatność
  • bezpiecznie zarządzać hasłami i dostępami
  • reagować na podejrzane sytuacje zgodnie z procedurami firmy
Agenda szkolenia
Dzień 1: Podstawy cyberbezpieczeństwa i ataki socjotechniczne
9:00 -10:30
Moduł 1: Wprowadzenie do cyberbezpieczeństwa w biurze
  • Dlaczego cyberbezpieczeństwo jest ważne dla każdego pracownika?
  • Najczęstsze zagrożenia w środowisku biurowym (ogólny przegląd)
  • Rola pracownika w systemie bezpieczeństwa firmy
10:45 - 12:15
Moduł 2: Phishing i spear phishing
  • Czym jest phishing i jak go rozpoznać?
  • Rodzaje phishingu (e-mail, SMS, strony internetowe)
  • Spear phishing – celowane ataki na konkretne osoby
  • Praktyczne ćwiczenia: analiza podejrzanych wiadomości e-mail
13:15- 14:45
Moduł 3: Business Email Compromise (BEC) - oszustwa na tożsamość
  • Mechanizmy ataków BEC: podszywanie się pod zarząd, partnerów biznesowych, dostawców
  • Przykłady BEC w kontekście umów i ofert
  • Case Study: Barbara Corcoran – oszustwo na asystentkę CEO
  • Jak weryfikować tożsamość nadawcy i prośby o płatność?
15:00 - 16:30
Moduł 4: Oszustwa na fakturę i zmiana danych bankowych
  • Jak cyberprzestępcy manipulują fakturami i danymi do przelewów
  • Case Study: Technologiczna firma i 47 milionów dolarów straty
  • Procedury weryfikacji danych bankowych i płatności
Dzień 2: Zaawansowane zagrożenia i praktyczne działania
9:00 - 10:30
Moduł 5: Deepfake i inne zaawansowane ataki
  • Czym są deepfake (audio i wideo) i jak są wykorzystywane w atakach
  • Case Study: Arup – 25 milionów dolarów straty przez deepfake video call
  • Zagrożenia związane z AI w cyberbezpieczeństwie
  • Jak weryfikować autentyczność komunikacji (poza e-mailem)
10:45 - 12:15
Moduł 6: Bezpieczne hasła i zarządzanie dostępem
  • Zasady tworzenia silnych haseł i ich bezpiecznego przechowywania
  • Uwierzytelnianie wieloskładnikowe (MFA) – dlaczego jest kluczowe
  • Zarządzanie uprawnieniami dostępu do systemów i danych
13:15 - 14:45
Moduł 7: Bezpieczeństwo danych i RODO
  • Ochrona danych osobowych i firmowych
  • Zasady bezpiecznego przechowywania i przesyłania dokumentów
  • Podstawowe informacje o RODO w kontekście cyberbezpieczeństwa
15:00 - 16:30
Moduł 8: Reagowanie na incydenty i budowanie kultury bezpieczeństwa
  • Co zrobić w przypadku podejrzenia ataku lub wycieku danych?
  • Procedury zgłaszania incydentów
  • Budowanie świadomości i odpowiedzialności za cyberbezpieczeństwo w zespole
  • Sesja Q&A i podsumowanie
Trener - Łukasz Gwóźdź
Menedżer IT i ekspert ds. cyberbezpieczeństwa z ponad 18-letnim doświadczeniem w branży technologicznej. Aktualnie Dyrektor Działu IT w W. Kruk, wcześniej CISO w Abisoft Sp. z o.o. Realizował zaawansowane projekty dla sektora komercyjnego i publicznego, w tym ponad 12 audytów poincydentalnych i testy penetracyjne.
Aktywny szkoleniowiec z ponad 380 godzinami szkoleń z zakresu cyberbezpieczeństwa, hackingu, kryptografii i prawnych aspektów ochrony danych — dla korporacji, instytucji rządowych i sektora publicznego. Posiada certyfikaty branżowe m.in. z administracji Microsoft Windows Server i bezpieczeństwa aplikacji webowych.

Masz pytania? Mamy konkretne odpowiedzi

Często zadawane pytania o szkolenie z cyberbezpieczeństwa
Czy szkolenie wymaga wiedzy technicznej?

Nie. Szkolenie jest przeznaczone dla pracowników biurowych bez technicznego przygotowania. Program skupia się na praktycznych sytuacjach z codziennej pracy.

Ile osób może wziąć udział?

Minimalna liczba uczestników to 8 osób. Przy większych grupach (powyżej 10 osób) lokalizacja może ulec zmianie.

Czy mogę zamówić szkolenie zamknięte dla swojej firmy?

Tak. Szkolenie można zorganizować w formie zamkniętej, dostosowanej do specyfiki Twojej branży i Twojego zespołu. Skontaktuj się z nami, aby poznać szczegóły.

Co obejmuje cena szkolenia?

Cena zawiera szkolenie, certyfikat ukończenia, serwis kawowy i obiady, materiały szkoleniowe (prezentacje, notatnik, długopis).

Zapisy na szkolenie „Cyberbezpieczeństwo w biurze”

21 - 22 maja 2026 | Kraków