Cyberbezpieczeństwo w szkole dla kadry szkoły

1Program szkolenia

Moduły i lekcje

6 modułów w 6 godzin dydaktycznych. Każdy moduł kończy się ćwiczeniem na przykładach z pracy szkoły.

1. Moduł 1. Wyłudzenia w sekretariacie i księgowości

   1. 1.1Fałszywe faktury i podmiana numeru konta
   2. 1.2Podszywanie się pod organ prowadzący, dyrektora i dostawców
   3. 1.3Oszustwa telefoniczne i wiadomości SMS
   4. 1.4Procedura weryfikacji zmiany numeru konta przed przelewem

   Ćwiczenie: Analiza prawdziwych prób wyłudzeń

2. Moduł 2. Phishing i przejęcie konta

   1. 2.1Phishing w poczcie służbowej
   2. 2.2Dziennik elektroniczny i systemy kadrowo-płacowe
   3. 2.3Fałszywe strony logowania
   4. 2.4Objawy przejętego konta i pierwsze kroki

   Ćwiczenie: Rozpoznaj fałszywe wiadomości wśród prawdziwych przykładów

3. Moduł 3. Konta, hasła i uprawnienia

   1. 3.1Hasła i menedżer haseł
   2. 3.2Weryfikacja dwuetapowa
   3. 3.3Uprawnienia: kto w szkole ma dostęp do czego
   4. 3.4Odbieranie dostępów przy odejściu pracownika

   Ćwiczenie: Przegląd uprawnień w szkole na liście kontrolnej

4. Moduł 4. Dokumenty i dane osobowe

   1. 4.1Kopie zapasowe: zasada 3-2-1
   2. 4.2Nośniki danych i szyfrowanie
   3. 4.3Bezpieczna wysyłka dokumentów i danych
   4. 4.4Niszczenie dokumentów i wycofywanie sprzętu

   Ćwiczenie: Plan kopii zapasowych dla sekretariatu

5. Moduł 5. Incydent i obowiązki dyrektora

   1. 5.1Pierwsza godzina po incydencie: kogo powiadomić i czego nie robić
   2. 5.2Naruszenie ochrony danych: ocena i zgłoszenie do UODO w ciągu 72 godzin
   3. 5.3Ustawa o KSC: szkolenie personelu, dokumentowanie i coroczne szkolenie kierownika
   4. 5.4Procedura reagowania na incydent w dokumentacji szkoły

   Ćwiczenie: Symulacja: zaszyfrowane dane w sekretariacie

6. Moduł 6. Warsztat: atak na sekretariat krok po kroku

   1. 6.1Symulacja: fałszywa faktura od stałego dostawcy
   2. 6.2Jak sprawdzić, czy adresy i hasła szkoły wyciekły
   3. 6.3Ustawienia bezpieczeństwa poczty i kont, które warto włączyć od razu
   4. 6.4Plan działania sekretariatu na najbliższe 30 dni

   Ćwiczenie: Gra decyzyjna: incydent w sekretariacie minuta po minucie

Kolejność i proporcje modułów dopasowujemy do szkoły po krótkiej rozmowie z dyrektorem.

2Pod jaki przepis

Program zbudowany pod konkretne przepisy

1. szkolenie osób przetwarzających informacje obejmuje rodzaje cyberzagrożeń, zasady cyberhigieny, reagowanie na incydent i świadomość skutków naruszeń; udział ma być udokumentowany, a kierownik szkoli się raz w roku kalendarzowym. Dotyczy szkół publicznych, które są podmiotami ważnymi

   art. 8e ust. 1 do 3, załącznik nr 4 cz. I pkt 14 i 17, Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw, Dz.U. 2026 poz. 252 tekst aktu (ELI) Dz.U. 2026 poz. 252, otwiera się w nowej karcie

2. administrator zapewnia bezpieczeństwo przetwarzania, a naruszenie ochrony danych zgłasza organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od jego stwierdzenia

   art. 32 i art. 33 ust. 1, Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), Dz.Urz. UE L 119 z 4.05.2016 tekst aktu (EUR-Lex) Dz.Urz. UE L 119 z 4.05.2016, otwiera się w nowej karcie

3. standardy ochrony małoletnich określają zasady korzystania z urządzeń elektronicznych z dostępem do internetu i procedury ochrony dzieci przed treściami szkodliwymi

   art. 22c ust. 1 pkt 5, Ustawa z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich (standardy ochrony małoletnich: art. 22b do 24a), Dz.U. 2016 poz. 862 z późn. zm. tekst aktu (ISAP) Dz.U. 2016 poz. 862 z późn. zm., otwiera się w nowej karcie

4. bezpieczeństwo w sieci jako kierunek polityki oświatowej na rok szkolny 2026/2027

   kierunek 4, Minister Edukacji, „Podstawowe kierunki realizacji polityki oświatowej państwa w roku szkolnym 2026/2027”, gov.pl tekst aktu (gov.pl) gov.pl, otwiera się w nowej karcie

3Do dokumentacji szkoły

Co dostaje dyrektor

• zaświadczenie ukończenia szkolenia dla każdego uczestnika
• lista obecności i rejestr szkolenia z datą kolejnego szkolenia dyrektora
• program zmapowany na cztery zagadnienia szkolenia personelu z ustawy o KSC
• procedura weryfikacji zmiany numeru konta i płatności dla sekretariatu i księgowości
• procedura reagowania na incydent i zgłaszania naruszeń ochrony danych do dokumentacji szkoły

4Pytania i odpowiedzi

O co pytają dyrektorzy

5Cena i prowadzący

Jedna cena za całą grupę kadry szkoły

Kwoty netto za całą grupę do 30 osób, plus 23% VAT. Przy finansowaniu ze środków publicznych szkolenie może być zwolnione z VAT; warunki sprawdzamy w wycenie. Dojazd poza Warszawę wyceniamy w ofercie.

Jak zaplanować szkolenie w budżecie szkoły i czego wymaga podstawa programowa: przewodnik dla dyrektora w bazie wiedzy.

Prowadzi Tomasz Stelmach, CEO Quality Island, ponad 15 lat w jakości i bezpieczeństwie oprogramowania, kilkaset wdrożeń sztucznej inteligencji w szkołach i placówkach państwowych. Jego zespół szkolił kadry Poczty Polskiej, Ministerstwa Cyfryzacji, PKO BP, Orlenu i Centralnego Ośrodka Informatyki.

6Dofinansowanie