Dokumentacja SZBI – jakie polityki, procedury i rejestry musi posiadać firma?
Dokumentacja SZBI nie jest jednym dokumentem ani gotowym pakietem wzorów, który można wdrożyć bez znajomości organizacji.
Czytaj analizęBlog · KSC · NIS2 · DORA
Notatnik regulacyjny dla zarządów i działów IT.
Komentarze do zmian w prawie cyberbezpieczeństwa, instrukcje wdrożeniowe i praktyczne analizy dla zarządów oraz działów IT.
26publikacji
KSC / NIS2Specjalizacja
Wszystkie publikacje
Strona 1
Dokumentacja SZBI – jakie polityki, procedury i rejestry musi posiadać firma?
Dokumentacja SZBI nie jest jednym dokumentem ani gotowym pakietem wzorów, który można wdrożyć bez znajomości organizacji.
vCISO czy Pełnomocnik ds. cyberbezpieczeństwa – czym różnią się te funkcje?
vCISO czy Pełnomocnik ds. cyberbezpieczeństwa – wybór pomiędzy tymi funkcjami zależy nie od nazwy stanowiska, lecz od ryzyka, kompetencji potrzebnych organizacji i zadań, które mają…
SZBI – co to jest System Zarządzania Bezpieczeństwem Informacji?
SZBI – co to jest i dlaczego nie można sprowadzać go do zestawu polityk bezpieczeństwa? System Zarządzania Bezpieczeństwem Informacji to uporządkowany sposób rozpoznawania ryzyka, podejmowania…
Organy właściwe ds. cyberbezpieczeństwa – wykaz 2026
Organy właściwe do spraw cyberbezpieczeństwa odpowiadają za nadzór nad podmiotami kluczowymi i ważnymi w poszczególnych sektorach gospodarki.
Pełnomocnik ds. cyberbezpieczeństwa a nadzór nad SZBI
Pełnomocnik ds. cyberbezpieczeństwa a nadzór nad SZBI to model, w którym jedna kompetentna osoba koordynuje ryzyko, dokumentację, audyty, incydenty i raportowanie, zapewniając zarządowi aktualny obraz…
Pełnomocnik ds. cyberbezpieczeństwa jako osoba kontaktowa CSIRT
Pełnomocnik ds. cyberbezpieczeństwa jako osoba kontaktowa CSIRT może przejąć formalnoprawną część komunikacji prowadzonej w krajowym systemie cyberbezpieczeństwa.
Umowa z dostawcą IT NIS2 – 12 klauzul chroniących firmę
Umowa z dostawcą IT NIS2 powinna zapewniać firmie znacznie więcej niż ogólną deklarację przestrzegania zasad cyberbezpieczeństwa. Jeżeli wykonawca utrzymuje kluczowy system, przetwarza dane, korzysta z…
Terminy CRA dla zarządu – kalendarz wdrożenia aktu o cyberodporności 2026–2027
Terminy CRA dla zarządu nie sprowadzają się do jednej daty 11 grudnia 2027 r. Już od 11 września 2026 r. producent objęty aktem o cyberodporności…
Akt o cyberodporności (CRA) – kogo dotyczy?
Akt o cyberodporności (CRA) - kogo dotyczy? Rozporządzenie obejmuje nie tylko producentów routerów, urządzeń IoT czy sprzętu zabezpieczającego. Obowiązki mogą dotyczyć również software house'ów rozwijających…
Co po wpisie do Wykazu KSC? Plan działań do 3 kwietnia 2027 r.
Samo zatwierdzenie wniosku i uzyskanie dostępu do S46 nie oznacza jeszcze zgodności firmy z ustawą. Dla podmiotów, które spełniały przesłanki objęcia KSC 3 kwietnia 2026…