Eksperckie zarządzanie bezpieczeństwem informacji dla firm i administracji publicznej. Audyty KRI i SZBI, dostosowanie do ustawy o KSC, ciągłość działania i szkolenia – w oparciu o globalne standardy i ITIL 4.
Od audytu, przez opracowanie polityk, aż po certyfikację i utrzymanie systemów – w jednostkach samorządu, wodociągach, placówkach medycznych i firmach.
Pełne wsparcie w budowie Systemu Zarządzania Bezpieczeństwem Informacji.
Dostosowanie podmiotów kluczowych i ważnych oraz jednostek publicznych.
Stabilność operacyjna w sytuacjach kryzysowych.
Cyberbezpieczny Samorząd, Cyberbezpieczny Wodociąg, KPO, LCC.
Procesy i ludzie – najczęściej najsłabsze ogniwo.
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wdraża dyrektywę NIS2. Obejmuje urzędy, ich jednostki organizacyjne, wodociągi, placówki medyczne i wiele firm – a odpowiedzialność ponosi także kierownik podmiotu.
Dokumentacja ma działać w praktyce, a nie tylko istnieć. Dlatego każdy projekt opieram na rzetelnej diagnozie i analizie ryzyka.
Analiza luk względem KRI, ustawy o KSC lub normy ISO – co już działa, czego brakuje.
Identyfikacja aktywów i zagrożeń dla poufności, dostępności i integralności informacji.
Polityki, procedury, plany ciągłości działania i szkolenia dopasowane do organizacji.
Niezależna weryfikacja, zalecenia poaudytowe i stałe utrzymanie systemu.
Specjalizuję się w projektowaniu i wdrażaniu Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnych z ISO/IEC 27001, ustawą o KSC i Rozporządzeniem KRI. Mam na koncie ponad 30 wdrożeń SZBI i około 20 audytów bezpieczeństwa informacji – głównie w jednostkach samorządu i podmiotach publicznych.
Za mną ponad 20 lat pracy w Policji – od administratora IT po informatykę śledczą. Dziś jako starszy specjalista Wydziału Informatyki Śledczej CBZC na co dzień analizuję incydenty, ataki ransomware i ślady włamań. Dzięki temu wiem, jak wyglądają prawdziwe ataki – i projektuję zabezpieczenia, które im zapobiegają, a nie tylko dobrze wyglądają w dokumentacji.
Audyt SZBI i dostosowanie procedur do wymagań Krajowych Ram Interoperacyjności przebiegły niezwykle sprawnie. Pan Karol wykazał się ogromnym zrozumieniem specyfiki administracji samorządowej.
Szkolenia z cyberbezpieczeństwa dla naszych pracowników to strzał w dziesiątkę. Trudne zagadnienia przekazane w bardzo przystępny sposób. Znacznie wzrosła świadomość ochrony wrażliwych danych.
Wdrożenie odpowiednich procedur z zakresu ciągłości działania oraz audyt ochrony informacji pomogły nam uporządkować i lepiej chronić dane naszych podopiecznych. Pełen profesjonalizm.
Ekspercka wiedza z zakresu norm ISO 27001 i 22301. Doradztwo i audyt bezpieczeństwa informacji zostały przeprowadzone na najwyższym poziomie, co wyraźnie wzmocniło odporność naszego urzędu na współczesne zagrożenia.
Ustawa o KSC i NIS2, audyt KRI, ISO 27001 i ISO 22301, finansowanie cyberbezpieczeństwa.
Czym jest System Zarządzania Bezpieczeństwem Informacji, kto musi go wdrożyć (KSC/NIS2, KRI), jak przebiega wdrożenie SZBI wg ISO/IEC 27001 i co trzeba robić po…
Kto musi przyjmować zgłoszenia wewnętrzne i zewnętrzne sygnalistów, kim może być sygnalista, jakie naruszenia można zgłaszać i jakie obowiązki ma pracodawca.
Kogo obejmuje nowa ustawa o krajowym systemie cyberbezpieczeństwa wdrażająca NIS2, jakie obowiązki mają podmioty kluczowe i ważne, jaką dokumentację muszą prowadzić i…
Nie znalazłeś odpowiedzi? Zadzwoń lub napisz – chętnie pomogę ustalić, jakie wymagania dotyczą Twojej organizacji.
Rozporządzenie KRI (§ 19 ust. 2 pkt 14) wymaga okresowego audytu wewnętrznego w zakresie bezpieczeństwa informacji nie rzadziej niż raz w roku. Obowiązek dotyczy także małych jednostek publicznych. Więcej o audycie KRI.
Podmioty publiczne – urzędy, starostwa i ich jednostki organizacyjne – zostały wpisane do wykazu podmiotów kluczowych i ważnych automatycznie. Firmy z sektorów wskazanych w ustawie, co do zasady zatrudniające powyżej 50 pracowników, same składają wniosek o wpis. Na dostosowanie przewidziano 12 miesięcy. Sprawdź obowiązki.
Nie powinna – audytor oceniałby wtedy własną pracę, a zalecenia poaudytowe tracą obiektywizm. Dobre praktyki audytorskie zalecają rozdzielenie wdrożenia i audytu między niezależnych wykonawców. Przeczytaj więcej.
Tak. Wdrożenie SZBI i SZCD, audyty oraz szkolenia były lub są kosztem kwalifikowanym m.in. w programach Cyberbezpieczny Samorząd, Cyberbezpieczny Wodociąg, KPO dla szpitali i w konkursie na Lokalne Centra Cyberbezpieczeństwa.
Tak. Szkolenia prowadzę w formie warsztatów z praktycznymi przykładami – w siedzibie organizacji lub online. Zobacz program.
Opowiedz, jakiej organizacji dotyczy projekt i jakie wymagania musisz spełnić (KRI, KSC/NIS2, ISO 27001, ISO 22301). Odpowiem z propozycją zakresu i terminu.