Nowe obowiązki dla przedsiębiorców
Oferta NIS2
Dyrektywa NIS2 oraz nowelizacja ustawy o KSC
W związku z rozwojem sektora IT oraz sztucznej inteligencji (AI), rośnie też liczba zagrożeń cybernetycznych, a sam sposób radzenia sobie z nimi mocno ewoluuje. Rosnąca świadomość w dziedzinie cyberbezpieczeństwa oraz wojna informacyjna za naszą wschodnią granicą wymusiła na rządach centralnych wprowadzenie aktów prawnych mających na celu ochronę rodzimych przedsiębiorstw.
Dyrektywa NIS2 oraz nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa nakładają na wiele organizacji nowe obowiązki związane z zarządzaniem cyberbezpieczeństwem. Przygotuj pracowników i kadrę zarządzającą do nowych wymagań cyberbezpieczeństwa już dziś.
NIS2 Human Risk Check
Sprawdź, czy Twoi pracownicy są realnym ryzykiem dla bezpieczeństwa firmy
NIS2 i nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa zwiększają wymagania wobec organizacji w zakresie zarządzania ryzykiem cyberbezpieczeństwa. Jednym z najczęściej pomijanych obszarów jest czynnik ludzki: phishing, błędne decyzje pracowników, wycieki danych, nieświadome otwieranie złośliwych załączników i linków.
W ramach Human Risk Check pomagamy firmom szybko sprawdzić, jak wygląda realny poziom odporności pracowników na cyberataki.
Nie prowadzimy kolejnego teoretycznego szkolenia. Najpierw mierzymy ryzyko, potem szkolimy i pokazujemy zarządowi konkretne wyniki.
Dla kogo?
Oferta jest skierowana do firm, które:
- zatrudniają od 30 do 200 pracowników,
- przetwarzają dane klientów, dane finansowe, dane kontrahentów lub informacje poufne,
- są dostawcami większych organizacji,
- chcą przygotować się do wymagań NIS2/KSC,
- chcą udokumentować działania szkoleniowe i awareness,
- nigdy wcześniej nie sprawdzały odporności pracowników na phishing.
Efekt dla organizacji
Po zakończeniu usługi zarząd wie:
- jaki jest realny poziom podatności pracowników na phishing,
- które obszary wymagają natychmiastowej poprawy,
- jakie działania warto wdrożyć w pierwszej kolejności,
- jak udokumentować działania szkoleniowe w kontekście NIS2/KSC,
- czy organizacja powinna wdrożyć cykliczny program awareness.
Cena
Pakiet podstawowy dla firm do 50 pracowników: od 3 900 zł netto.
Dla większych organizacji przygotowujemy indywidualną wycenę zależną od liczby pracowników i zakresu testu.
Co obejmuje NIS2 Human Risk Check?
1. Wstępna kwalifikacja NIS2
Sprawdzamy, czy organizacja może podlegać bezpośrednio lub pośrednio pod wymagania NIS2/KSC, w szczególności jako dostawca w łańcuchu dostaw większych podmiotów.
2. Symulacja phishingowa
Przeprowadzamy kontrolowaną kampanię phishingową, która pozwala sprawdzić, ilu pracowników kliknie w podejrzany link, otworzy wiadomość lub podejmie ryzykowne działanie.
3. Analiza wyników
Pokazujemy realne dane: poziom kliknięć, reakcje użytkowników, najczęstsze błędy i obszary wymagające poprawy.
4. Szkolenie dla pracowników
Prowadzimy praktyczne szkolenie online lub stacjonarne, oparte na rzeczywistych scenariuszach: phishing, fałszywe faktury, podszywanie się pod zarząd, fałszywe linki, wyłudzenia danych i bezpieczna praca z pocztą.
5. Raport dla zarządu
Przygotowujemy zwięzły raport zarządczy zawierający wyniki testu, ocenę ryzyka, rekomendacje oraz propozycję dalszych działań.
6. Potwierdzenie wykonania działań
Firma otrzymuje dokumentację potwierdzającą przeprowadzenie testu, szkolenia oraz działań awareness, którą może wykorzystać wewnętrznie, wobec kontrahentów lub w procesach audytowych.
Umów się z nami na krótką i bezpłatną konsultację, aby sprawdzić czy Twoja firma jest gotowa na realny test odporności pracowników
Szkolenie NIS2 dla firm
Przygotuj pracowników i kadrę zarządzającą do nowych wymagań cyberbezpieczeństwa
Dyrektywa NIS2 oraz nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa nakładają na wiele organizacji nowe obowiązki związane z zarządzaniem cyberbezpieczeństwem.
Jednym z kluczowych wymagań jest regularne podnoszenie świadomości pracowników i kadry kierowniczej w zakresie zagrożeń cybernetycznych.
Prowadzimy praktyczne szkolenia NIS2, które pomagają organizacjom zrozumieć nowe obowiązki, ograniczyć ryzyko incydentów oraz przygotować się do wymagań regulacyjnych.
Dla kogo?
- właścicieli firm,
- członków zarządu,
- managerów,
- działów IT,
- pracowników administracyjnych,
- działów HR,
- pracowników mających dostęp do danych klientów i systemów informatycznych.
Forma szkolenia
- online (na żywo),
- stacjonarnie w siedzibie klienta,
- warsztat dla kadry zarządzającej,
- szkolenie dla wszystkich pracowników.
Co otrzymuje firma?
- szkolenie prowadzone przez specjalistę cyberbezpieczeństwa,
- materiały szkoleniowe,
- certyfikat uczestnictwa,
- potwierdzenie realizacji szkolenia,
- możliwość rozszerzenia o test phishingowy.
Zakres szkolenia
Zależny od pakietu + opcjonalnie: Test phishingowy
Przed lub po szkoleniu możemy przeprowadzić kontrolowaną kampanię phishingową, która pozwala sprawdzić realną podatność pracowników na ataki phishingowe. Dzięki temu organizacja otrzymuje konkretne dane zamiast samej deklaracji i może zmierzyć faktyczną skuteczność szkolenia.
Pakiet START
- szkolenie online prowadzone przez eksperta (do 20 uczestników)
- omówienie podstawowych wymagań NIS2
- przegląd najczęstszych rodzajów cyberzagrożeń
- praktyczne przykłady phishingu i socjotechniki
- zasady bezpiecznej pracy z pocztą elektroniczną
- sesja pytań i odpowiedzi
- materiały szkoleniowe
- raport z rekomendacjami działań zwiększających poziom cyberbezpieczeństwa
- certyfikaty uczestnictwa
- Czas trwania: 2 godziny
Pakiet PREMIUM
- analiza potrzeb organizacji
- test phishingowy przed szkoleniem
- analiza wyników kampanii phishingowej
- dedykowane szkolenie online lub w siedzibie klienta
- osobny moduł dla pracowników
- osobny moduł dla zarządu i kadry kierowniczej
- omówienie rzeczywistych scenariuszy ataków z danej branży
- materiały szkoleniowe i certyfikaty
- raport podsumowujący dla zarządu z gotowymi rekomendacjami
- wskazanie grup największego ryzyka
- możliwość rozszerzenia o dodatkowe testy phishingowe oraz cykliczny program budowania świadomości w zakresie cyberbezpieczeństwa
