Kategoria publikacji
Wybrane publikacje z notatnika regulacyjnego kancelarii.
vCISO czy Pełnomocnik ds. cyberbezpieczeństwa – wybór pomiędzy tymi funkcjami zależy nie od nazwy stanowiska, lecz od ryzyka, kompetencji potrzebnych organizacji i zadań, które mają…
Pełnomocnik ds. cyberbezpieczeństwa jako osoba kontaktowa CSIRT może przejąć formalnoprawną część komunikacji prowadzonej w krajowym systemie cyberbezpieczeństwa.
Umowa z dostawcą IT NIS2 powinna zapewniać firmie znacznie więcej niż ogólną deklarację przestrzegania zasad cyberbezpieczeństwa. Jeżeli wykonawca utrzymuje kluczowy system, przetwarza dane, korzysta z…
Samo zatwierdzenie wniosku i uzyskanie dostępu do S46 nie oznacza jeszcze zgodności firmy z ustawą. Dla podmiotów, które spełniały przesłanki objęcia KSC 3 kwietnia 2026…
Ankieta bezpieczeństwa dostawcy od klienta korporacyjnego często pojawia się tuż przed podpisaniem ważnej umowy. Firma dostaje rozbudowany arkusz dotyczący ISO 27001, zabezpieczeń technicznych, incydentów, ciągłości…
Przedsiębiorca komunikacji elektronicznej a KSC to szczególny przypadek, w którym wielkość firmy nie decyduje o samym objęciu obowiązkami, lecz przede wszystkim o klasyfikacji jako podmiot…
Kary KSC i NIS2 dla zarządu nie ograniczają się do maksymalnej sankcji administracyjnej dla spółki. Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa przewiduje również osobistą karę…
Polityka bezpieczeństwa informacji ISO 27001 w firmie zatrudniającej 50–200 osób nie powinna być gotowym szablonem pobranym z internetu. Powinna otwierać spójny System Zarządzania Bezpieczeństwem Informacji,…
Procedura reakcji na incydent dla firmy 50–200 osób powinna jasno określać, kto podejmuje decyzje, jak zabezpiecza się dowody, kiedy izoluje systemy oraz kto odpowiada za…
Pełnomocnik ds. cyberbezpieczeństwa w abonamencie to rozwiązanie dla przedsiębiorstw, które nie chcą traktować UoKSC/NIS2, SZBI, incydentów i kontaktu z CSIRT jako „gaszenie pożaru” przed kontrolą.…
