Szkolenia online, realizowane w dniach 30.09, 5.10 i 7.10.2026 r. ( w godz. 10:00 - 11:00). Nagrania do końca 2026 roku.

3 kwietnia 2026 r. weszła w życie nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC2), implementująca unijną dyrektywę NIS2.  

To jedna z najważniejszych zmian regulacyjnych ostatnich lat w obszarze cyberbezpieczeństwa w Polsce. 

• Czy Twoja firma lub instytucja podlega pod nowe przepisy?
• Jak skutecznie rozpocząć proces dostosowania się do NIS2/KSC2?
• Jak reagować na incydenty bezpieczeństwa aby sprostać wymogom nowych regulacji?

Jeśli zadajesz sobie te pytania – nie jesteś sam, możemy Ci pomóc.  

Zapraszamy na cykl trzech bezpłatnych webinarów, które odpowiedzą na dręczące wiele organizacji pytanie - jak rozpocząć wdrożenie nowych regulacji w firmie? Na zagadnienie popatrzymy z trzech praktycznych perspektyw: 

• Prawnej – co dokładnie mówią przepisy i jak je interpretować.  
• Konsultingowej – podpowiadającej, jak wdrożyć przepisy NIS2 przy ograniczonym budżecie. 
• Technicznego cyberbezpieczeństwa – jak to wszystko wygląda „w realu” i co naprawdę trzeba zrobić.

Seria to prawdziwy NIS2/KSC2 Starter Pack – starannie wyselekcjonowany pakiet wiedzy na start, od którego warto zacząć, dostosowując organizację do nowych regulacji.

Nie są to suche, teoretyczne wykłady. To konkretne, praktyczne wprowadzenie, które pozwoli Ci szybko ocenić sytuację Twojej organizacji i określić kolejne kroki. 

Za merytorykę spotkań odpowiadają: doświadczeni specjaliści prawa, doktor nauk prawnych zajmująca się konsultingiem w obszarze technologii oraz ekspert techniczny z wieloletnim doświadczeniem w reagowaniu na incydenty i wdrażaniu systemów bezpieczeństwa. 

Zapisz się i zyskaj klarowny obraz tego, co NIS2/KSC2 naprawdę oznacza dla Twojej firmy.

DO KOGO SKIEROWANE JEST SZKOLENIE?

• Do osób z IT (osób technicznych) odpowiedzialnych za wdrażanie bądź uczestniczących we wdrażaniu NIS2/KSC2 w organizacji (takich jak administratorzy IT, bezpiecznicy, CISO etc).
• Do osób nietechnicznych odpowiedzialnych za wdrażanie bądź uczestniczących we wdrażaniu NIS2/KSC2 w organizacji (takich jak prawnicy, osoby odpowiedzialne za compliance, audytorzy, IOD chcący poszerzyć swoje kompetencje, project managerowie etc).
• Do osób zarządzających organizacjami podlegającymi NIS2/KSC2, odpowiadających osobiście za wdrożenie nowych przepisów.
• Do tych osób z biznesu, których NIS2/KSC2 mocno dotyczy w ich codziennej pracy, tj. w szczególności pracowników działów zakupów (bezpieczeństwo łańcucha dostaw)  oraz działów personalnych (obowiązki szkoleniowe dotyczące cyberbezpieczeństwa).
• Do wszystkich osób zainteresowanych podniesieniem poziomu cyberbezpieczeństwa w swoich organizacjach, dla których NIS2/KSC2 nie jest obowiązkiem, ale zbiorem dobrych praktyk, o które należy zadbać w organizacji.

CZEGO DOWIESZ SIĘ PODCZAS SZKOLENIA?

• Czy nowe przepisy dotyczą Twojej firmy i w jakim zakresie.
• O jakie ważne aspekty (z organizacyjno-formalnego punktu widzenia) należy zadbać, jeśli instytucja podlega pod nowe przepisy NIS2/KSC2.
• Jak sprawnie zinwentaryzować kluczowe usługi i systemy, nie gubiąc się w szczegółach.
• Jak zidentyfikować to, co już macie w firmie, a co wymaga naprawy.
• Jakie kary czekają na podmioty, które nie wywiążą się z postanowień przepisów.
• Co robić w sytuacji wystąpienia incydentu (lub podejrzenia incydentu). 
• Jakich błędów unikać, aby nie zatrzeć śladów i sprostać obowiązkom raportowania do odpowiednich organów.

AGENDA

I. Sesja pierwsza (prawna): KSC2 last minute. Czy moja firma/instytucja podlega pod NIS2?

Prowadzący: Marcin Serafin, Partner w kancelarii Sterberg; Wojciech Piszewski, Partner w kancelarii Sterberg

Data: 30.09.2026, godz. 10:00 - 11:00 

Ta sesja pomoże odpowiedzieć wielu podmiotom na kluczowe pytanie, od którego wszystko się zaczyna - czy nowe przepisy dotyczą w ogóle mojej firmy? Jeśli tak, to w jakim zakresie i co z tego wynika? Błędna klasyfikacja może pociągać za sobą poważne skutki w postaci wysokich kar finansowych i poważnych sankcji operacyjnych i administracyjnych. Warto więc zadbać o to aby nie popełnić błędu na samym początku procesu.

Agenda 

✅ Jak liczyć pracowników oraz przychody w kontekście NIS2/KSC2? 

• Czy „pracownik" to tylko umowa o pracę, pełny etat, czy każdy, kto pracuje w firmie?
• Które przychody brać do progu i czy tylko własne, czy także spółek z grupy? 

✅ Sektor po sektorze: jak naprawdę sprawdzić, czy jesteś na liście?

• Kwalifikacja przedmiotu działalności i miejsca, w których czyha pułapka: czy szukamy do pierwszego “trafienia”, czy czytamy załączniki do końca?
• Czy decyduje kod PKD i wpis w KRS, czy raczej rzeczywisty zakres działania, oraz o czym jeszcze warto pamiętać?

✅ Najczęstsze zdziwienia i nieoczywistości.

• Czy bycie w łańcuchu dostaw oznacza obowiązek rejestracji?
• Jak policzyć się w grupie kapitałowej (spółki powiązane i partnerskie)? 
• Jak traktować usługi zarządzane?
• Kiedy w grę wchodzą usługi chmurowe?
• Czym różni się serwerownia od data center?

✅ Formularz zgłoszeniowy: co wpisać i jak go uzupełnić.

• Co podaje się w zgłoszeniu do Wykazu KSC?
• Jak udokumentować, że jednak nie podlegamy pod KSC2?

II. Sesja druga (prawno-organizacyjna): UKSC bez korporacyjnego budżetu – co wdrożyć najpierw, co może poczekać i kto ma za to odpowiadać?

Prowadząca: Paula Skrzypecka, CEO Pantres, AI Leaders
Data: 5.10.2026, godz. 10:00 - 11:00 

Ta sesja w praktyczny sposób odpowie na pytanie, jak sprawnie wdrożyć wymogi UKSC (ustawy o krajowym systemie cyberbezpieczeństwa) w warunkach ograniczonych budżetów i zasobów. Pokaże, od czego rozpocząć proces, jak wyznaczyć realne priorytety i jak ustalić odpowiedzialność w zespole, by uniknąć paraliżu operacyjnego. Próba wdrożenia „wszystkiego naraz” lub bezmyślny zakup drogich narzędzi to częsty błąd – warto dowiedzieć się, jak zidentyfikować niezbędne minimum, stworzyć działające procedury i bezpiecznie rozłożyć prace w czasie.

Agenda

✅ Ograniczone zasoby to norma, nie wyjątek.

• Krótka ankieta na start: Na jakim etapie wdrożenia jest Twoja organizacja?

• Dlaczego próba wdrożenia „wszystkiego naraz” kończy się klęską i jak uniknąć sparaliżowania firmy?

✅ Określenie zakresu i pierwsza analiza luk (bez wydawania fortuny).

• Złota zasada – najpierw zakres i analiza ryzyka, na samym końcu narzędzia.

• Jak sprawnie zinwentaryzować kluczowe usługi i systemy, nie gubiąc się w szczegółach.

• Szybka analiza luk (gap analysis) – jak zidentyfikować to, co już macie w firmie, a co wymaga naprawy.

✅ Pakiet minimum – wdrożenie warstwy prawnej i operacyjnej.

• Obowiązkowa dokumentacja vs. „półkowniki” – jak stworzyć polityki i procedury, które naprawdę działają, zamiast kupować szablony.

• Środki zarządzania ryzykiem w wersji MSP – co musisz mieć od pierwszego dnia, a co może poczekać?

✅ Kto za co odpowiada? Zarząd, IT, HR i dostawcy.

• Rola i odpowiedzialność Zarządu (i dlaczego delegowanie wszystkiego na IT to pułapka).

• Wewnętrzny podział ról – jak przypisać odpowiedzialność w małym lub średnim zespole.

• Bezpieczeństwo łańcucha dostaw – jak rozmawiać z dostawcami IT/z zewnętrznymi partnerami bez budżetu wielkiej korporacji.

✅ Najczęstsze błędy i harmonogram na kolejne miesiące.

• Top 5 grzechów wdrożeniowych (np. zakup drogiego oprogramowania przed analizą ryzyka, bezrefleksyjne polityki z Internetu).

• Realistyczny plan działania krok po kroku – rozplanowanie prac w czasie.

✅ Q&A – pytania i odpowiedzi.

III. Sesja trzecia (techniczna): Obsługa incydentu bezpieczeństwa na żywo: jak nie spalić firmy, dowodów i obowiązków NIS2/KSC2 w pierwszej godzinie ataku?

Prowadzący: Tomasz Turba, etyczny hacker. Securitum

Data: 7.10.2026, godz. 10:00 - 11:00 

Nowe przepisy NIS2/KSC2 wprowadzają rygorystyczne zasady raportowania przez podległe instytucje incydentów bezpieczeństwa. Ta sesja odpowie na ważne pytanie - co robić w sytuacji wystąpienia incydentu (lub podejrzenia incydentu), jakich błędów unikać aby nie zatrzeć śladów i sprostać obowiązkom raportowania do odpowiednich organów. Wszystko to warto wiedzieć i odpowiednio przygotować organizację wcześniej.

Agenda:

✅ Pokaz ataku na organizację na żywo - szybki rekonesans, uzbrojenie hakera, atak.

✅ Reagowanie na incydent na żywo:

• Określenie triage incydentu
• Klasyfikacja incydentu pod kątem KSC2
• Podejmowanie decyzji technicznych /  organizacyjnych
• Dobre praktyki - czego NIE robić w pierwszej godzinie

✅ Zbieranie dowodów: 

• Proaktywne monitorowanie systemów IT
• Logi, hosty, procesy, połączenia, pliki, wywiad
• Automatyzacja reakcji

✅ KSC2 w reagowaniu na incydenty

• Obowiązki zgłoszeniowe KSC2
• Rola zarządu
• Pułapki automatyzacji

PRZYDATNE INFORMACJE

• Webinary odbędą się w dniach 30 września oraz 5 i 7 października 2026 r.
• Szkolenia będą prowadzone w formule online, start każdej sesji o godzinie 10:00, czas trwania ~1 godz.
• Do szkolenia w wersji online wymagany jest komputer z dowolnym systemem operacyjnym, z przeglądarką Firefox/Chrome, a także stabilne łącze internetowe.
• [UWAGA!] Linki do spotkania wysyłamy najpóźniej do dwóch dni przed szkoleniem, w osobnej wiadomości, na podany podczas rejestracji e-mail. W przypadku nieotrzymania wiadomości z linkiem prosimy o kontakt: pomoc@securitum.pl i podanie numeru zamówienia 

CO ZAWIERA CENA SZKOLENIA?

• Dostęp do szkoleń na żywo.
• Dostęp do nagrań do końca 2026 roku.
• Podsumowanie najważniejszych pojęć / definicji omawianych na wszystkich (trzech) webinarach (w formie pliku PDF).
• Mapa myśli dotycząca reagowania / zgłaszania incydentu bezpieczeństwa (w formie pliku PDF, wysyłana po sesji nr 3).

PROWADZĄCY

Marcin Serafin

Partner w kancelarii Sterberg, ekspert w dziedzinie ochrony danych osobowych, AI i cyberbezpieczeństwa z 20-letnim doświadczeniem w projektach technologicznych i regulacyjnych. Doradza polskim i międzynarodowym klientom przy obsłudze incydentów bezpieczeństwa, wdrażaniu wymogów prawnych i regulacyjnych oraz w budowie strategii odporności cyfrowej. W przeszłości partner czołowych warszawskich kancelarii oraz menedżer ds. strategicznych w Google. Od wielu lat stale rekomendowany w rankingach prawnych „Rzeczpospolitej”, Legal500 oraz Chambers & Partners.

Wojciech Piszewski

Partner w kancelarii Sterberg. Ekspert w zakresie sztucznej inteligencji, cyberbezpieczeństwa, ochrony danych osobowych, compliance oraz e-commerce. Doradza przy wdrażaniu systemów zgodności, opiniuje inicjatywy biznesowe pod kątem regulacji i ryzyk prawnych, prowadzi audyty zgodności oraz analizy ryzyka regulacyjnego. Prawnik w czołowych warszawskich kancelariach oraz były prawnik in-house jednej z największych grup medialnych w Polsce, odpowiedzialny za zgodność z RODO i system compliance.

Paula Skrzypecka

Doktor nauk prawnych, CEO i cofounderka Pantres – firmy zajmującej się konsultingiem w obszarze technologii, AI, chmury, łączącej ekspertyzę techniczną, biznesową, strategiczną i prawną (one-stop shop). Liderka praktyki technologicznej w kancelarii Creativa Legal, CEO i cofounderka AI-Leaders. 

Tomasz Turba

Działa w branży IT od 2006 r. Człowiek orkiestra – ma za sobą doświadczenie pracy jako administrator IT, zarządzający SOC, pentester i inspektor RODO. Obecnie konsultant ds. bezpieczeństwa IT w Securitum, z mocną specjalizacją w technologii AI. Redaktor w portalu sekurak.pl. Prelegent podczas wielu konferencji związanych z ITsec (np. MEGA Sekurak Hacking Party, Confidence, Infoshare, WDI). Jest także współautorem bestsellerów opublikowanych przez Securitum Wydawnictwo: Wprowadzenie do bezpieczeństwa IT, t. 1 (rozdział poświęcony OSINT-owi) i t. 2. Posiada certyfikaty branżowe takich instytucji, jak: EC-Council, Cisco Systems, Red Hat, AWS, Microsoft, NSA, CompTIA, TUV.