Wiedza / Koszty

Ile kosztuje szkolenie z cyberbezpieczeństwa dla firmy?

Aktualizacja: sierpień 2026 · czas czytania ok. 4 min

Rozrzut jest ogromny: od kilkunastu złotych do kilkuset złotych za pracownika. Różnica nie bierze się z jakości treści, tylko z modelu dostarczenia — i z tego, ile kosztuje czas ludzi, którego nikt zwykle nie liczy.

Trzy modele i ich realne stawki

Skąd te widełki: to nasze oszacowanie, nie publikowane badanie rynku. Opieramy je na własnym cenniku warsztatów (3 400 zł za grupę do 15 osób, czyli ok. 227 zł od uczestnika) oraz na ofertach, które klienci pokazują nam przy zapytaniach. Stawka platformy pochodzi wprost z naszego cennika.

Policzmy na konkretnym przykładzie

Firma zatrudniająca 60 osób. Szkolenie stacjonarne po 250 zł od osoby to 15 000 zł za jedno spotkanie w roku. Do tego 3 godziny × 60 osób = 180 godzin roboczych, których nikt nie wpisuje do faktury, a które realnie kosztują.

Ta sama firma na platformie w przedziale 51–100 użytkowników płaci 24 zł netto miesięcznie za osobę, czyli 17 280 zł rocznie — a przy płatności z góry za rok, z rabatem 15%, 14 688 zł. Za tę kwotę dostaje nie jedno spotkanie, lecz całoroczny program: 24 moduły, egzaminy, certyfikaty, symulacje phishingowe i raport na audyt.

Koszt zaniechania — jedyna kwota, którą wskazuje ustawa

Porównując oferty, warto zestawić je nie tylko ze sobą, ale też z kosztem braku programu. Od 3 kwietnia 2026 r. edukacja personelu jest obowiązkiem ustawowym (art. 8 ust. 1 pkt 2 lit. i ustawy o krajowym systemie cyberbezpieczeństwa), a za jego niewykonanie karę ponosi osobiście kierownik podmiotu.

Dla kierownika zarabiającego 20 000 zł miesięcznie górna granica to 60 000 zł — z własnej kieszeni, niezależnie od kary nałożonej na samą firmę. To więcej niż czteroletni koszt programu szkoleniowego dla sześćdziesięcioosobowego zespołu. Szczegóły przepisów opisaliśmy w tekście o obowiązku szkoleń w ustawie o KSC.

Do tego dochodzi koszt, którego nie da się wpisać do budżetu z góry: przestój po incydencie, odtworzenie danych, obsługa prawna i utrata zaufania klientów. Jeden udany atak ransomware potrafi kosztować wielokrotność rocznego budżetu na szkolenia.

Co realnie wpływa na cenę platformy

• Liczba użytkowników — najważniejszy czynnik. Stawka za osobę spada wraz ze skalą, więc próg cenowy potrafi się zmienić przy kilku dodatkowych kontach.
• Okres rozliczenia — rozliczenie roczne jest zwykle tańsze od miesięcznego; u nas to 15% rabatu od kwoty rocznej.
• Zakres funkcji — same szkolenia kosztują mniej niż pakiet z symulacjami phishingowymi i raportowaniem zgodności.
• Liczba języków — w organizacji międzynarodowej alternatywą dla jednej platformy wielojęzycznej jest osobny program w każdym kraju, co zwykle kosztuje wielokrotnie więcej.
• Integracje — SSO, automatyczne zakładanie kont i eksport raportów do systemów wewnętrznych bywają płatne dodatkowo.

Pięć pułapek cenowych

Najczęstsze powody, dla których faktura okazuje się wyższa niż oferta:

• Minimum licencyjne — atrakcyjna stawka za osobę, ale przy minimum stu kontach. Przy zespole trzydziestoosobowym płacisz za siedemdziesiąt nieużywanych.
• Opłata wdrożeniowa — jednorazowy koszt uruchomienia, czasem porównywalny z rocznym abonamentem.
• Płatne aktualizacje treści — katalog z dnia zakupu jest w cenie, ale nowe moduły o AI czy deepfake'ach to już osobna pozycja.
• Limit kampanii phishingowych — pakiet obejmuje dwie kampanie rocznie, a rekomendowany cykl jest kwartalny; każda kolejna płatna.
• Raporty na żądanie — jeśli raportu na audyt nie da się pobrać samodzielnie, a trzeba o niego prosić dostawcę, płacisz nie tylko pieniędzmi, ale i czasem przy audycie.

O co pytać dostawcę, zanim porównasz ceny

• Czy w cenie jest weryfikacja wiedzy? Bez egzaminu nie masz dowodu na audyt NIS2.
• Czy są symulacje phishingowe? To jedyny sposób zmierzenia, czy szkolenie cokolwiek zmieniło.
• Czy raport da się pobrać samodzielnie? Jeśli trzeba prosić dostawcę, przy audycie stracisz dni.
• Ile języków? W firmie międzynarodowej alternatywą jest osobny program w każdym kraju.
• Co przy rotacji? Nowy pracownik w marcu powinien wejść w ścieżkę od razu, nie czekać rok na kolejne szkolenie.

Cennik KS-CYBER

Rozliczamy się za użytkownika miesięcznie, bez opłaty wdrożeniowej. Plan (Starter z limitami kampanii i modułów albo Professional bez limitów, z miesięcznym raportem na audyt) wybiera się osobno od liczby osób, a stawka spada wraz z liczbą osób:

Płatność roczna z góry jest o 15% tańsza. Wersja próbna: 14 dni dla 10 użytkowników, bez karty płatniczej.

Jak zaplanować budżet na rok

Prosty sposób, który broni się przed zarządem: policz koszt na pracownika miesięcznie i zestaw go z pozycją, którą wszyscy znają. Dla firmy w przedziale 51–100 osób jest to 24 zł netto miesięcznie w planie Starter (30 zł w Professional) — mniej niż typowy koszt kawy w biurze na jedną osobę.

Do budżetu warto dodać dwie pozycje, o których się zapomina: czas osoby odpowiedzialnej za uruchomienie programu (u nas to około kwadransa na wdrożenie, ale przy własnym katalogu treści i integracji SSO trzeba doliczyć kilka godzin) oraz rezerwę na rotację — nowi pracownicy dochodzą w trakcie roku i też muszą przejść ścieżkę.

Najczęstsze pytania o koszty

Czy da się przetestować przed zakupem? Tak — wersja próbna obejmuje 14 dni dla trzech użytkowników, bez karty płatniczej i bez instalacji.

Co przy zespole poniżej dziesięciu osób? Obowiązuje stawka 39 zł netto za osobę miesięcznie w planie Starter (49 zł w Professional), bez minimum licencyjnego — płacisz za tylu użytkowników, ilu faktycznie masz.

Czy cena rośnie, gdy firma się powiększy? Stawka jednostkowa spada wraz z liczbą użytkowników, więc koszt na osobę maleje. Przy przekroczeniu progu zmienia się cała stawka, nie tylko dla nowych kont.