Trening audytu i reagowania na incydenty w infrastrukturze krytycznej
Ćwicz przesłuchanie dyrektora obiektu i decyzje kryzysowe, zanim zrobisz to naprawdę.
Normatric to symulator oparty na AI, w którym samodzielnie prowadzisz wywiad audytowy albo obsługujesz incydent bezpieczeństwa — z deterministyczną oceną, ukrytymi lukami do odkrycia i realnym rygorem prawnym (NIS 2, ustawa o zarządzaniu kryzysowym, ISO). Dwie niezależne ścieżki kwalifikacji, jedna metodologia.
Dla kogo
Dla ludzi, którzy odpowiadają za bezpieczeństwo infrastruktury krytycznej
Normatric to praktyczny trening, nie kurs do odsłuchania. Sprawdzasz swoje decyzje na fikcyjnym obiekcie, zanim podejmiesz je u prawdziwego operatora.
Audytorzy IK
Audytorzy i kandydaci na audytorów, którzy chcą przećwiczyć wywiad audytowy, zbieranie dowodów i formułowanie niezgodności.
Koordynatorzy ds. bezpieczeństwa
Osoby odpowiadające za reagowanie na incydenty i zgłoszenia — do CSIRT, a gdy wymaga tego prawo, także do RCB i innych organów.
Organizacje z obowiązkami NIS 2 i UZK
Zespoły, które chcą w powtarzalny sposób podnosić kompetencje personelu. Szkolenie może być elementem takiego programu, ale nie zastępuje audytu ani nie gwarantuje zgodności.
Dwie ścieżki, jeden silnik treningowy
Wybierz swoją rolę — Audytor czy Koordynator
To nie są warianty jednego kursu. Audytor IK i Koordynator ds. Bezpieczeństwa to dwie równoległe, niezależne oferty, każda z własnym kompletem obiektów, własnym cennikiem i własnym certyfikatem ukończenia szkolenia — obsadzone tym samym interfejsem Split-View, żeby raz nauczona metoda pracy przenosiła się między rolami.
Audytor IK
Prowadzisz śledztwo audytowe: przesłuchujesz Dyrektora wirtualnego obiektu, zbierasz dowody, konfrontujesz zeznania z dokumentacją SOP i mapą obiektu, formułujesz ustalenia i niezgodności.
- Wywiad z personą sterowaną przez AI, z widoczną odpowiedzią na styl Twoich pytań
- Mapa taktyczna obiektu — strefy dostępu, CCTV, punkty krytyczne, martwe pola
- Teczka procedur SOP z możliwością zgłoszenia błędu proceduralnego
- Checklista normatywna: ISO 19011, ISO 27001 Aneks A.7/A.8, NIS 2, art. 6ze UZK
- Wynik jako profil 5-osiowy, certyfikat imienny z weryfikacją SHA-256 i kodem QR
Koordynator ds. Bezpieczeństwa
Reagujesz na incydent w czasie rzeczywistym: klasyfikujesz zagrożenie, podejmujesz decyzje o izolacji i eskalacji, i rozstrzygasz, do kogo i w jakim terminie zgłosić zdarzenie.
- Scenariusze hybrydowe — sabotaż fizyczny splata się z manipulacją siecią
- Dziennik zdarzeń i decyzji zamiast notatnika śledczego — pełna oś czasu reakcji
- Obowiązek zgłoszenia do CSIRT, ale też do RCB i WCZK, gdy wymaga tego prawo
- Ta sama mapa taktyczna i checklista normatywna co Audytor, dopasowana do roli
- Presja czasu jako mechanika grywalna — kurs, nie egzamin z realnym zegarem
Metodologia
Zero scenariuszy czysto informatycznych
Realny incydent w infrastrukturze krytycznej rzadko jest wyłącznie cybernetyczny albo wyłącznie fizyczny. Każdy obiekt i każdy scenariusz w Normatric łączy oba światy — zgodnie z art. 6ze ustawy o zarządzaniu kryzysowym, dyrektywą CER 2022/2557 i standardami NPOIK.
Warstwa cybernetyczna
- Segmentacja sieci OT/IT, luki w konfiguracji
- Manipulacja siecią jako wektor eskalacji incydentu
- Obowiązki zgłoszeniowe wobec CSIRT sektorowego
- Checklista NIS 2 (art. 21 środki zarządzania ryzykiem, art. 23 zgłaszanie incydentów)
Warstwa fizyczna
- Ochrona obwodowa: ogrodzenie, bramy, patrole, strefy dostępu I–IV
- Kontrola bram (SUFO) i jej scenariuszowe awarie
- Ciągłość zasilania: generator, UPS, zapas paliwa, HVAC
- Obowiązek zgłoszenia do RCB i WCZK obok CSIRT (art. 6ze UZK)
Każdy scenariusz w Normatric zawiera obie warstwy jednocześnie — to nie dwa osobne tryby, tylko jedna, spójna symulacja obiektu.
Interfejs
Split-View: rozmowa po lewej, dowody po prawej
Rozmówca ma twarz, funkcję i widoczny poziom napięcia, który reaguje na styl Twoich pytań. Obok, w czterech zakładkach, czekają mapa obiektu, procedury, checklista normatywna i Twoje notatki — wszystko w jednym widoku, bez przełączania okien.
Wyróżnik
Czym to się różni od tradycyjnego e-learningu
Tradycyjny e-learning
- Slajdy lub wideo i test wielokrotnego wyboru
- Wiedza o przepisach, bez wpływu Twoich decyzji na przebieg zdarzeń
- Zagrożenia cybernetyczne i fizyczne omawiane osobno
Normatric
- Sam prowadzisz rozmowę lub dyżur — wynik zależy od Twoich pytań i decyzji
- Ukryta baza usterek obiektu odkrywana tylko przez dobre pytania
- Każdy scenariusz łączy warstwę cybernetyczną i fizyczną
- Ocena według deterministycznej checklisty, nie według opinii AI
Zero ryzyka, zero konta
Wypróbuj metodologię za darmo w 5 minut
Bez logowania, bez karty. Piaskownica pokazuje realny fragment mechaniki każdej ścieżki — nie okrojony fragment pełnej instalacji, tylko samodzielny, mały scenariusz z jasnym celem.
Serwerownia Biurowa
Ustal, czy dostęp do serwerowni jest zgodny z polityką stref dostępu. Jedna procedura do przejrzenia, jeden rozmówca i mini-checklista — dokładnie tyle, żeby poczuć, jak działa śledztwo audytowe.
Start: Serwerownia BiurowaAlert Phishingowy na Stacji Trafo
Dostajesz raport o phishingu wymierzonym w pracownika stacji transformatorowej. Masz 3 minuty symulowanego czasu, żeby zdecydować: izolacja sieci, reset poświadczeń, czy zgłoszenie do CSIRT-RCB — i sprawdzić, czy zdążyłbyś w realnym terminie ustawowym.
Start: Alert PhishingowyCeny
Każda ścieżka ma własny cennik — to osobne oferty
Obie ścieżki startują od 390 zł brutto i mają po trzy warianty (liczba obiektów, podejść i poziom certyfikatu). Jeśli potrzebujesz obu kwalifikacji, Pakiet Podwójny jest tańszy niż zakup osobno. Aktualne ceny i zakres wariantów są zawsze na stronie danej ścieżki.
Koordynator ds. Bezpieczeństwa
Trzy warianty dostępu do scenariuszy dyżuru, od 390 zł brutto.
Dla kogo
Osoba prywatna czy firma — obie ścieżki zakupu wspierane
Osoba prywatna (B2C)
Płacisz kartą lub BLIK-iem. Do certyfikatu potrzebujemy wyłącznie imienia i nazwiska — żadnego NIP-u, żadnej nazwy firmy.
- Płatność Stripe: karta, BLIK
- Certyfikat imienny bez dodatkowych danych firmowych
- Dostęp natychmiast po płatności
Firma / organizacja (B2B)
Faktura VAT z danymi pobranymi z rejestru GUS po numerze NIP. Szkolenie może stanowić element programu podnoszenia kompetencji personelu — nie jest poradą prawną ani gwarancją zgodności.
- Faktura VAT (Fakturownia), dane z GUS po NIP
- Informacyjnie: art. 20 ust. 2 i art. 21 ust. 2 lit. g dyrektywy NIS 2 dotyczą szkoleń w zakresie cyberbezpieczeństwa (organ zarządzający oraz środki zarządzania ryzykiem)