Network Expert

Dziś zaczynamy drugą część Letniej Akademii NIS2. 🎥

W pierwszych pięciu odcinkach uporządkowaliśmy podstawy:

✅ czy NIS2 i KSC mogą dotyczyć organizacji,
✅ jaka jest odpowiedzialność zarządu,
✅ od czego zacząć wdrożenie,
✅ jakich błędów unikać,
✅ dlaczego cyberbezpieczeństwo to proces ciągły.

Teraz przechodzimy do praktyki.

W najbliższych odcinkach pokażemy, jak krok po kroku porządkować cyberbezpieczeństwo w organizacji, wykorzystując do tego naszą autorską platformę vCISO Tool.

I zaczynamy od pytania, bez którego trudno iść dalej:

**Czy naprawdę wiemy, w jakim miejscu jest dziś nasza organizacja?**

Bo zanim zaczniemy wdrażać nowe narzędzia, procedury albo usługi bezpieczeństwa, warto najpierw dobrze poznać punkt wyjścia.

W pierwszym odcinku drugiej części mówimy o audycie bezpieczeństwa, a dokładniej o tak zwanym audycie zero.

To nie jest klasyczny audyt „pod zgodność”.

To diagnoza organizacji, która pomaga odpowiedzieć między innymi na pytania:

✔ jakie systemy i procesy funkcjonują w firmie,
✔ jak wygląda obecna dokumentacja bezpieczeństwa,
✔ czy realizowane są wymagania NIS2 i ISO 27001,
✔ jak zarządzamy dostawcami,
✔ czy testujemy backupy,
✔ czy mamy plany ciągłości działania,
✔ kto za co odpowiada.

Dopiero mając taką wiedzę, można ocenić dojrzałość organizacji, wskazać najważniejsze obszary ryzyka i przygotować roadmapę działań na kolejne miesiące.

Bo skuteczne cyberbezpieczeństwo nie zaczyna się od przypadkowych decyzji.

Zaczyna się od diagnozy.

Całą Letnią Akademię NIS2 można oglądać na stronie Akademii:

https://networkexperts.learnworlds.com/

Zapraszamy do obejrzenia pierwszego odcinka drugiej części Letniej Akademii NIS2 od Network Experts.

Czy audyt bezpieczeństwa zamyka temat cyberbezpieczeństwa?

Zdecydowanie NIE. W praktyce powinien go dopiero otwierać.

Dziś możecie obejrzeć ostatni odcinek pierwszej części Letniej Akademii NIS2 od Network Experts.

W tej części przeszliśmy wspólnie przez fundamenty przygotowania organizacji do NIS2 i KSC:

✅ sprawdziliśmy, czy nowe przepisy mogą dotyczyć Waszych organizacji,
✅ pokazaliśmy, że cyberbezpieczeństwo to nie tylko odpowiedzialność IT, ale także zarządu,
✅ omówiliśmy, od czego zacząć wdrożenie wymagań NIS2,
✅ wskazaliśmy 10 najczęstszych błędów przy przygotowaniu do KSC i NIS2.

A dziś domykamy tę część bardzo ważnym tematem:

**Dlaczego cyberbezpieczeństwo to proces ciągły?**

Bo w wielu organizacjach wygląda to podobnie:
jest audyt, powstaje analiza ryzyka, tworzone są procedury, dokumenty trafiają do folderu albo na półkę i temat zostaje uznany za zamknięty.

Tylko że cyberzagrożenia nie stoją w miejscu.

Zmieniają się systemy, pracownicy, dostawcy, regulacje, technologie i metody działania cyberprzestępców. Dlatego dokument przygotowany kilka miesięcy temu może już nie odpowiadać temu, jak organizacja działa dzisiaj.

W tym odcinku pokazujemy więc, dlaczego bezpieczeństwo powinno być pętlą ciągłego zarządzania:

✔ identyfikujemy wymagania,
✔ przeprowadzamy audyt i analizę ryzyka,
✔ tworzymy polityki i procedury,
✔ wdrażamy działania naprawcze,
✔ monitorujemy skuteczność zabezpieczeń,
✔ szkolimy pracowników,
✔ wracamy do początku i ponownie oceniamy sytuację.

To właśnie oznacza Governance w praktyce.
Nie jednorazowy projekt. Nie pojedynczy audyt. Ale stałe zarządzanie bezpieczeństwem organizacji.

Od czwartku zaczniemy drugą część naszej Letniej Akademii NIS2. Będzie już bardziej praktycznie: audyt, mapa narzędzi, BIA, analiza ryzyka, dostawcy, backup, BCP, Incident Response oraz dokumentacja.

Całość możecie już teraz obejrzeć na stronie Akademii:

https://networkexperts.learnworlds.com/

Wystarczy tylko się zarejestrować.

A tym czasem zapraszam do obejrzenia ostatniego odcinka pierwszej części Letniej Akademii NIS2 od Network Experts.

Z lekkim opóźnieniem, ale już jest 😊

Nowy odcinek Letniej Akademii NIS2 od Network Experts jest już dostępny.

Tym razem bierę na warsztat temat, który w praktyce pojawia się bardzo często:

**10 najczęstszych błędów przy przygotowaniu do KSC i NIS2.**

Bo przygotowanie organizacji do nowych wymagań można zacząć dobrze, ale można też bardzo łatwo pójść w złą stronę.

❌ Na przykład od razu kupić narzędzia, zanim wiemy, co naprawdę chcemy chronić.
❌ Oddać cały projekt wyłącznie do działu IT.
❌ Przygotować dokumentację tylko „pod kontrolę”.
❌ Uznać, że skoro mamy backup, to na pewno odzyskamy dane.
❌ Albo potraktować NIS2 jako projekt, który kiedyś po prostu się kończy.

W tym odcinku pokazuję, dlaczego większość błędów nie wynika z braku technologii, ale z niewłaściwego podejścia organizacyjnego.

Mówię między innymi o:

✔ roli zarządu,
✔ analizie ryzyka,
✔ właścicielach procesów,
✔ bezpieczeństwie dostawców,
✔ testach backupu,
✔ planach ciągłości działania,
✔ szkoleniach pracowników,
✔ i o tym, dlaczego cyberbezpieczeństwo musi być procesem ciągłym.

Jeżeli chcecie obejrzeć ten odcinek oraz pozostałe materiały Akademii, możecie wejść na platformę:

https://networkexperts.learnworlds.com/

Zapraszam do obejrzenia nowego odcinka Letniej Akademii NIS2 od Network Experts.

Dziś publikujemy drugi odcinek Letniej Akademii NIS2 od Network Experts. 🎥

W pierwszym materiale odpowiadaliśmy na pytanie: czy KSC i NIS2 dotyczą mojej organizacji?

Dziś idziemy krok dalej i poruszamy temat, który jest bardzo ważny z perspektywy każdej firmy przygotowującej się do nowych wymagań:

‼️ Cyberbezpieczeństwo nie jest już wyłącznie problemem IT. To odpowiedzialność biznesowa i element ładu organizacyjnego. ‼️

Przez lata bezpieczeństwo było często sprowadzane do technologii: firewalla, antywirusa, backupu czy narzędzi monitorujących. Tylko że NIS2 i KSC pokazują jasno, że to już nie wystarcza.

Zarząd nie musi wiedzieć, jak skonfigurować system EDR.

Ale powinien wiedzieć:

✅ jakie ryzyka mogą zatrzymać działalność firmy,
✅ czy backupy były testowane,
✅ którzy dostawcy są krytyczni dla ciągłości działania,
✅ czy organizacja realizuje wymagania NIS2,
✅ czy pracownicy są przygotowani na phishing i inne zagrożenia.

W drugim odcinku pokazuję, dlaczego cyberbezpieczeństwo powinno być tematem regularnych rozmów zarządu z IT i dlaczego raporty bezpieczeństwa muszą mówić nie tylko o technologii, ale przede wszystkim o ryzyku, decyzjach i wpływie na biznes.

Pamiętajcie nie musicie czekać na kolejne odcinki publikowane w mediach społecznościowych, wszystkie materiały możecie obejrzeć już teraz na stronie Letniej Akademii NIS2.

Link do platformy znajdziecie w komentarzu.

A przed nami w pierwszej części Akademii jeszcze:

🎥 Odcinek 3: Jak zacząć wdrożenie wymagań NIS2
🎥 Odcinek 4: 10 najczęstszych błędów przy przygotowaniu do KSC i NIS2
🎥 Odcinek 5: Dlaczego cyberbezpieczeństwo to proces ciągły

Zapraszam do obejrzenia drugiego odcinka Letniej Akademii NIS2 od Network Experts.

Zgodnie z zapowiedziami, 🥳 zaczynamy naszą Letnią Akademię od Network Experts. Przepraszam, ale jest to początek naszej przygody, dlatego post będzie trochę dłuższy niż powinien być, ale muszę przekazać najważniejsze informacje.

Przez najbliższe tygodnie postaram się przeprowadzić Was krok po kroku przez tematykę NIS2, KSC i praktycznego budowania cyberbezpieczeństwa w organizacji.

Całą Akademię ułożyłem w takiej kolejności, w jakiej uważam osobiście, że warto realnie podchodzić do wdrażania NIS2 i budowania cyberodporności.

1️⃣ W pierwszej części przejdziemy więc wspólnie przez podstawy NIS2 i KSC.
2️⃣ Później pokażę Wam praktyczne obszary, które trzeba uporządkować w organizacji.
3️⃣ W kolejnej części zajmę się szerszym ekosystemem cyberodporności.

Każdy nowy odcinek Akademii będziemy publikować
📅 wtorek i czwartek
🕚 około godziny 1️⃣1️⃣:0️⃣0️⃣

Całość planuję zakończyć w połowie września 2026 roku. Ten termin może się jeszcze delikatnie zmienić, ponieważ cały czas nagrywamy kolejne odcinki tak, aby wiedza, którą Wam przekażę, była możliwie kompletna i praktyczna.

‼️ Nie musicie jednak czekać na każdy kolejny odcinek publikowany w mediach społecznościowych.

Stworzyliśmy dedykowaną stronę Akademii, na której znajdziecie wszystkie materiały, nawet te, które nie są jeszcze wyemitowane. Link znajdziecie w komentarzu pod tym postem.

Na platformie czeka już pierwszych 5 odcinków. Do końca tego tygodnia dodam kolejnych 9, a w drugiej połowie sierpnia pojawi się następnych 10 materiałów.

A teraz po takim przydługim wstępie, co przygotowałem dla Was w pierwszym odcinku?

Zaczniemy trochę od podstaw, czyli od pytania, które bardzo często słyszę w rozmowach z organizacjami:

Czy KSC i NIS2 dotyczą mojej organizacji ❓

"Nie jesteśmy bankiem”, „nie jesteśmy elektrownią” albo „to nas nie dotyczy” mogą być bardzo mylące.

Pokażę między innymi:

✔️ jakie typy organizacji mogą znaleźć się w zakresie nowych obowiązków,
✔️ czym różni się podmiot ważny od podmiotu kluczowego,
✔️ dlaczego status organizacji nie zależy od własnej deklaracji,
✔️ jakie pytania warto sobie zadać przed rozpoczęciem przygotowań,
✔️ i dlaczego pierwszy krok to nie zakup narzędzi, ale ustalenie, czy i w jakim zakresie przepisy mają zastosowanie do naszej organizacji.

Pamiętajcie komentarz RAPORT, a w wiadomości prywatnej otrzymacie:

🔰 infografikę NIS2, która będzie pomocna, w określeniu czy i w jakim zakresie Wasza organizacja może podlegać wymaganiom dyrektywy NIS2,

🔰 vCISO Raport Bezpieczeństwa, czyli nasze autorskie narzędzie do wstępnej oceny poziomu bezpieczeństwa organizacji.

Pamiętajcie cała nasza Akademia jest dostępna bezpłatnie. Wystarczy zarejestrować się na platformie. A już dziś pierwsze 5 odcinków będzie do waszej dyspozycji.

Link do Akademii znajdziecie w komentarzu.

Do zobaczenia więc w kolejnych odcinkach Letniej Akademii NIS2 od Network Experts.

Jak zapowiadaliśmy w zeszłym tygodniu, już jutro ruszamy z Letnią Akademią od Network Experts ☀️

To będzie bezpłatny cykl krótkich spotkań, w których Dariusz Piaścik, Cybersecurity Governance & Business Development Manager w Network Experts, przeprowadzi Was przez temat NIS2 i KSC krok po kroku.

Akademię podzieliliśmy na trzy części.

1️⃣ Najpierw podstawy: czy NIS2 dotyczy organizacji, jaka jest rola zarządu i od czego zacząć.
2️⃣ Później praktyka: audyt, narzędzia, BIA, analiza ryzyka, dostawcy, backup, BCP, incydenty i dokumentacja.
3️⃣ Na końcu pełniejszy obraz cyberodporności: weryfikacja zabezpieczeń, SOC, edukacja pracowników oraz bezpieczeństwo danych w dobie AI.

Do części odcinków przygotowaliśmy także dodatkowe materiały, które będziecie mogli pobrać i wykorzystać u siebie.

I raz jeszcze chcemy podkreśli, dostęp co całej Akademii będzie otwarty. Jednak więcej szczegółów podamy jutro przy pierwszym odcinku.

A teraz zostawiamy was z krótką zapowiedzią Darka, który niech sam opowie co przygotował dla Was na najbliższe tygodnie.

Śledźcie Naszego Facebook już jutro.