PRZYGOTOWANIE DO ISO/IEC 27001 · CYBERBEZPIECZEŃSTWO
Technologia i zgodność w jednym systemie ochrony.
Przygotowuję organizacje do certyfikacji ISO/IEC 27001 – od analizy luk i oceny ryzyka po audyt przedcertyfikacyjny. Tam, gdzie wymagania normy potrzebują technologii, dobieram, testuję w Proof of Concept i wdrażam rozwiązania bezpieczeństwa IT.
CO ROBIMY
Od diagnozy, przez wdrożenie, po utrzymanie.
Fundamentem jest przygotowanie organizacji do certyfikacji ISO/IEC 27001. Prowadzę też audyty wymagane przepisami – KRI i KSC. Pozostałe usługi uzupełniają je tam, gdzie tego potrzebujesz.
NAJNOWSZE PUBLIKACJE
Wiedza i komentarze
Dzielę się obserwacjami z rynku: nowe zagrożenia, regulacje i praktyka wdrożeń – krótko i konkretnie.
Shadow IT i chaos w uprawnieniach: jak odzyskać kontrolę nad aplikacjami w firmie
Pracownicy sami podłączają aplikacje firmowym kontem, a byli pracownicy tygodniami zachowują dostęp. Skąd bierze się chaos w uprawnieniach i jak w czterech krokach odzyskać kontrolę – na przykładzie YeshID.
Czytaj artykuł →Tożsamość cyfrowa: nowy perymetr bezpieczeństwa w erze SaaS i AI
Firewall i VPN już nie wyznaczają granic firmy – robi to tożsamość. Osierocone konta, Shadow IT i agenci AI z nadmiarowymi uprawnieniami: gdzie pękają zabezpieczenia i jak zbudować dojrzały program IAM w 5 krokach.
Czytaj artykuł →Pułapka Copilota: Twój asystent AI widzi za dużo
Copilot ma dostęp do wszystkiego, do czego ma dostęp użytkownik. Jeśli uprawnienia w Twojej firmie narastały przez lata, asystent AI poda poufne dane „na tacy”. Jak to sprawdzić i uporządkować przed wdrożeniem?
Czytaj artykuł →KONTAKT
Porozmawiajmy o bezpieczeństwie Twojej organizacji.
Pierwsza rozmowa to krótka diagnoza potrzeb – bez zobowiązań. Odpowiadam w ciągu 1 dnia roboczego.
Odpowiem w ciągu 1 dnia roboczego.