Trzy modele cenowe, które spotkasz na rynku
Zapytanie o szkolenie z cyberbezpieczeństwa kończy się zwykle trzema rodzajami ofert, które trudno porównać jedna do drugiej, bo liczą coś innego.
Sesja z trenerem. Cena za grupę i za dzień, zwykle rośnie ze stawką trenera i liczbą uczestników. Dostajesz rozmowę i pytania na żywo, ale efekt wygasa w kilka tygodni, a lista obecności to jedyny dowód dla audytora.
Kurs e-learning. Cena za osobę, często na 12 miesięcy dostępu. Dobrze wypełnia obowiązek formalny, ale pracownik przechodzi go raz, w jednej sesji, i rzadko wraca do tematu.
Abonament z testami. Opłata miesięczna zależna od wielkości zespołu. Obejmuje lekcje, regularne symulacje oszustw i raport. To jedyna z trzech form, która mierzy zmianę zachowania w czasie.
Ile to kosztuje na osobę w praktyce
Żeby porównać oferty, przelicz każdą na koszt jednej osoby w roku. Sesja z trenerem dla 50 osób, powtarzana raz w roku, to jeden duży wydatek, ale przy rotacji pracowników nowi nie są objęci szkoleniem aż do kolejnego terminu. Kurs za osobę mnoży się razem z zespołem. Abonament ma stałą cenę w obrębie planu, więc im pełniej go wykorzystasz, tym niższy koszt na osobę.
Dla porównania, ceny w Naiwna to 490 zł netto miesięcznie do 25 osób (około 19,60 zł na osobę miesięcznie przy pełnym planie), 1 290 zł netto do 100 osób (około 12,90 zł) i 3 490 zł netto do 500 osób (około 7 zł). Płatność roczna obniża cenę miesięczną o połowę.
Za co naprawdę płacisz
- Treść: czy lekcje dotyczą oszustw, które widzą Polacy, czy tłumaczeń z innego rynku
- Powtarzalność: jedna sesja czy comiesięczna kampania
- Pomiar: odsetek osób, które rozpoznały oszustwo, i trend w czasie
- Dowód dla audytora: rejestr ukończeń, raport dla zarządu, eksport PDF i CSV
- Czas administratora: import zespołu z pliku, brak ręcznego pilnowania terminów
Ukryte koszty, o które trzeba zapytać
Przy sesjach z trenerem dolicz dojazd, godziny pracy całego zespołu oderwanego od zadań i kolejne terminy dla osób nieobecnych. Przy kursach sprawdź, czy cena obejmuje raport dla zarządu i czy nowi pracownicy w trakcie roku wymagają dokupienia licencji. Przy platformach zagranicznych zapytaj o walutę, minimalną liczbę licencji i koszt wdrożenia.
Najdroższy koszt to jednak incydent. Jedna podmieniona faktura potrafi kosztować więcej niż roczny abonament dla całej firmy, a odzyskanie przelewu z konta oszusta bywa niemożliwe.
Jak dobrać formę do wielkości firmy
Do 25 osób wystarczy abonament z biblioteką lekcji i jedną kampanią miesięcznie. Od 30 do 100 osób warto mieć kampanie co tydzień, scenariusze dobrane do działów (księgowość, sprzedaż, kadry) i raport dla zarządu. Powyżej 100 osób liczy się już zarządzanie rolami administratorów i eksport do audytu. Jeśli firma jest dostawcą podmiotu objętego NIS2, klient zapyta o rejestr szkoleń, a nie o certyfikat z jednej sesji.
Pełne ceny i zakres planów są na stronie cennika Naiwna. Jeśli porównujesz nas z globalną platformą, przeczytaj porównanie z KnowBe4.
Jak policzyć zwrot z inwestycji
- Zsumuj liczbę osób, które mają dostęp do poczty, przelewów lub danych klientów.
- Zapytaj księgowość, ile wynosi jeden najczęstszy przelew, który mógłby zostać podmieniony.
- Porównaj roczny koszt abonamentu z tą kwotą oraz z kosztem godzin pracy zespołu na szkolenie stacjonarne.
- Dodaj wartość dowodu dla audytora albo klienta, który wymaga szkoleń u dostawców.
Czy szkolenie z cyberbezpieczeństwa jest obowiązkowe?
Dla podmiotów objętych ustawą o krajowym systemie cyberbezpieczeństwa, która wdraża dyrektywę NIS2, cykliczne szkolenia z cyberhigieny są częścią obowiązku zarządzania ryzykiem, a kierownictwo odpowiada za nadzór nad nim. Dla pozostałych firm obowiązek wynika pośrednio z RODO, bo administrator musi wdrożyć organizacyjne środki ochrony danych, a szkolenie pracowników jest jednym z nich. Ocena, czy Twoja firma jest podmiotem kluczowym lub ważnym, należy do prawnika.
Kiedy która forma się opłaca
Sesja z trenerem wygrywa tam, gdzie potrzebna jest dyskusja o specyfice jednej firmy i jest to jednorazowy cel, na przykład wdrożenie nowej polityki. Kurs e-learning wygrywa przy bardzo małym budżecie i konieczności szybkiego odhaczenia obowiązku. Abonament wygrywa wszędzie tam, gdzie liczy się zmiana nawyków, bo zachowanie poprawia się przez powtarzanie, a nie przez jedno spotkanie.
Ma to konsekwencje dla budżetu. Jednorazowy wydatek wygląda tanio na fakturze, ale po kwartale zespół wraca do starych nawyków i trzeba płacić ponownie. Miesięczna opłata jest stałym kosztem, ale pozwala pokazać zarządowi trend: ilu pracowników rozpoznaje oszustwo dziś, a ilu pół roku temu.
Pytania, które warto zadać każdemu dostawcy
- Czy scenariusze dotyczą oszustw spotykanych w Polsce, takich jak BLIK, dopłata do paczki i podmieniona faktura?
- Czy cena obejmuje nowych pracowników dodawanych w trakcie roku?
- Czy dostanę raport dla zarządu i rejestr ukończeń w PDF i CSV?
- Czy pracownik musi coś instalować i ile czasu zajmuje mu jedna lekcja?
- Jaka jest umowa, okres wypowiedzenia i czy płatność roczna daje rabat?
- Gdzie przechowywane są dane pracowników i czy dostanę umowę powierzenia?
Najczęstsze błędy przy wyborze
Pierwszy błąd to wybór po cenie za sesję bez przeliczenia na osobę i rok. Drugi to kupienie kursu, który pracownicy przechodzą bez uwagi, byle zaliczyć. Trzeci to brak pomiaru: firma nie wie, czy po szkoleniu jest bezpieczniej, bo nikt nie sprawdził tego symulacją. Czwarty to ignorowanie rotacji, przez którą po roku jedna czwarta zespołu nigdy nie przeszła szkolenia.
Bezpieczniejszy wybór to taki, w którym cenę da się zapisać jednym zdaniem: ile za miesiąc, dla ilu osób, co obejmuje. Jeśli dostawca nie potrafi tego powiedzieć bez rozmowy handlowej, porównanie ofert będzie trwało dłużej niż samo szkolenie.
Co zrobić dalej
Zanim zapytasz o wycenę, sprawdź, jak Twój zespół radzi sobie dziś. Test czujności pokazuje, które schematy oszustw są największym problemem, a wynik pomoże wybrać plan. Dla firm, które dbają też o zabezpieczenie własnej strony, przydaje się stała opieka nad stroną WordPress, bo przejęta witryna to kolejny kanał ataku na klientów.