Organizacja
Zarządzanie bezpieczeństwem informacji, analiza ryzyka, polityki, procedury oraz przygotowanie organizacji do wymagań i audytów.
Bezpieczeństwo i zgodność
Bezpieczne zmiany wymagają technologii, procesu i odpowiedzialności.
Pomagam organizacjom rozpoznawać ryzyka, porządkować wymagania i przekładać bezpieczeństwo na realistyczne działania techniczne oraz organizacyjne.
PorozmawiajmyTrzy perspektywy
Zabezpieczenia działają tylko jako spójny system.
Bezpieczeństwo nie kończy się na dokumencie ani pojedynczym narzędziu. Wymaga powiązania decyzji technicznych, odpowiedzialności organizacyjnej i kompetencji ludzi.
Zakres wsparcia nie obejmuje świadczenia pomocy prawnej. Wymagania regulacyjne analizuję w kontekście technologii, organizacji i wdrożenia.
Technologia
Architektura bezpieczeństwa, aplikacje, API, dostęp, dane, Secure SDLC, DevSecOps oraz weryfikacja technicznych mechanizmów ochrony.
Ludzie
Szkolenia i warsztaty dla zespołów IT, kierownictwa i pozostałych osób mających wpływ na bezpieczeństwo organizacji.
Kwalifikacje
Audyt i systemowe spojrzenie na ryzyko.
Certyfikaty uzupełniają doświadczenie techniczne o warsztat oceny systemów zarządzania i przygotowania organizacji do audytu.
DEKRA · 2020
Audytor wewnętrzny systemu zarządzania bezpieczeństwem informacji PN-EN ISO/IEC 27001:2017
- ISO/IEC 27001
- bezpieczeństwo informacji
- audyt wewnętrzny
DEKRA · 2019
Audytor wewnętrzny zintegrowanego systemu zarządzania
- ISO 9001:2015
- ISO 14001:2015
- ISO 45001:2018
Wsparcie organizacyjne
Od wymagań do planu możliwego do wdrożenia.
Pomagam ocenić aktualny stan, uporządkować odpowiedzialności i ustalić kolejność działań, zamiast tworzyć dokumentację oderwaną od sposobu działania organizacji.
- 01ISO/IEC 27001 i system zarządzania bezpieczeństwem informacji
- 02KRI oraz KSC/NIS2 od strony organizacyjnej i technologicznej
- 03analiza ryzyka, luk i aktualnego stanu zabezpieczeń
- 04polityki, procedury i przygotowanie do audytów
- 05techniczne aspekty ochrony danych i RODO
- 06plan wdrożenia oraz priorytety działań naprawczych
Bezpieczeństwo techniczne
Bezpieczeństwo w architekturze i codziennej pracy zespołu.
Celem jest włączenie bezpieczeństwa do sposobu projektowania, implementacji i dostarczania zmian, bez dokładania procesów, których zespół nie jest w stanie utrzymać.
- 01Security Architecture i przeglądy projektów
- 02Secure Software Development oraz Secure SDLC
- 03bezpieczeństwo aplikacji, API, dostępów i danych
- 04DevSecOps i włączanie bezpieczeństwa do delivery
- 05OWASP, analiza podatności i przeglądy mechanizmów ochrony
- 06bezpieczne projektowanie nowych systemów i modernizacji
Sposób pracy
Stan obecny, ryzyko i priorytety działań.
- 01
Ocena
Rozpoznajemy kontekst, zasoby, odpowiedzialności i istniejące zabezpieczenia.
- 02
Ryzyko
Identyfikujemy luki oraz ich rzeczywiste konsekwencje dla systemów i organizacji.
- 03
Plan
Ustalamy priorytety i działania możliwe do wdrożenia oraz utrzymania.
Kontakt
Porozmawiajmy o projekcie, szkoleniu albo wyzwaniu, które chcesz rozwiązać.
Opisz krótko kontekst, oczekiwany rezultat i rodzaj potrzebnego wsparcia. Jeżeli temat mieści się w moim obszarze kompetencji, zaproponuję możliwy sposób działania.