Baza wiedzy
Wiedza ekspercka o cyberbezpieczeństwie
Poradniki, analizy i FAQ pisane pod realne pytania decydentów — UKSC, DORA, vCISO, SOC oraz audyty i testy podatności.
Czy moja firma podlega UKSC?
Pięć pytań, które pozwalają ustalić, czy firma jest podmiotem kluczowym, ważnym, czy pozostaje poza ustawą o krajowym systemie cyberbezpieczeństwa. Zebraliśmy sektory z załączników, zasady liczenia wielkości, reguły dla grup kapitałowych i sektora publicznego oraz przykłady, z odesłaniem do konkretnych przepisów i wyjaśnień Ministerstwa Cyfryzacji.
Czytaj artykułZnaleziono 18 materiały/-ów.
Zarządzanie bezpieczeństwem
Poradnik · Podstawowy · 16 min
Kto odpowiada za wykrycie incydentu — podział ról między IT, dostawcą i zarządem
Przekonanie, że podpisanie umowy z dostawcą przenosi odpowiedzialność za bezpieczeństwo, jest jednym z najkosztowniejszych nieporozumień w tym obszarze. Rozdzielamy trzy różne znaczenia odpowiedzialności, opisujemy rolę każdego uczestnika i pokazujemy, jak zapisać podział, który zadziała także w nocy.
Operacje bezpieczeństwa
Poradnik · Średniozaawansowany · 17 min
Umowa z dostawcą SOC lub MDR — co musi znaleźć się w SLA
Prezentacja ofertowa opisuje możliwości dostawcy, umowa opisuje jego zobowiązania — i to ta druga rozstrzyga, co organizacja faktycznie otrzyma. Przechodzimy przez zapisy, które przesądzają o wartości usługi monitorowania: zakres, czasy reakcji, granicę odpowiedzialności, prawo do własnych danych i warunki wyjścia.
Operacje bezpieczeństwa
Poradnik · Średniozaawansowany · 16 min
Jak długo przechowywać logi bezpieczeństwa — UKSC, DORA, ISO 27001
Pytanie o liczbę miesięcy pada w każdym projekcie i nie ma na nie jednej odpowiedzi, ponieważ okres przechowywania wynika z czterech niezależnych źródeł jednocześnie. Pokazujemy, jak je rozdzielić, jak pogodzić wymóg dowodowy z zasadą ograniczenia przechowywania i jak zapisać decyzję, żeby obroniła się podczas kontroli.
Operacje bezpieczeństwa
Poradnik · Średniozaawansowany · 17 min
Wdrożenie SIEM — jakie logi zbierać i w jakiej kolejności
Większość nieudanych wdrożeń SIEM nie rozbija się o technologię, lecz o kolejność podłączania źródeł i brak decyzji, czego nie zbierać. Opisujemy plan w czterech falach, kryteria odrzucania źródeł oraz warunki, bez których korelacja zdarzeń pozostaje wyłącznie deklaracją.
NIS2
Poradnik · Podstawowy · 16 min
Zgłoszenie incydentu do CSIRT — jakie terminy obowiązują i co musi zawierać
Obowiązek zgłoszenia poważnego incydentu nie jest pojedynczym pismem, lecz kaskadą trzech dokumentów o rosnącej szczegółowości. Wyjaśniamy, co zawiera każdy z nich, od którego momentu biegnie termin i które elementy trzeba mieć gotowe, zanim zegar w ogóle ruszy.
NIS2
Poradnik · Średniozaawansowany · 9 min
Audyt UKSC — kto musi, co ile lat i kto może go przeprowadzić
Obowiązkowy audyt bezpieczeństwa to jeden z twardszych wymogów znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa — i jeden z najczęściej mylonych z certyfikacją ISO. Wyjaśniamy, kogo dotyczy, kto może go przeprowadzić, co dokładnie bada i jak przygotować organizację, żeby nie zaczynać od zera na kilka tygodni przed terminem.
AI Act
Analiza · Podstawowy · 9 min
AI Act w praktyce — co obowiązuje firmy od 2 sierpnia 2026, a co przesunięto na 2027
Część obowiązków AI Act już działa, część przesunięto o kilkanaście miesięcy — i to jest źródło większości nieporozumień. Rozdzielamy, co dotyczy firmy dzisiaj, co czeka w 2027 r. i dlaczego rozporządzenie obejmuje także organizacje, które same nie tworzą sztucznej inteligencji.
Świadomość i szkolenia
Poradnik · Podstawowy · 15 min
Phishing i socjotechnika — jak budować odporność zespołu, a nie listę obecności
Większość naruszeń zaczyna się od człowieka, a nie od luki w systemie. Wyjaśniamy, dlaczego coroczne szkolenie nie zmienia zachowań, jak prowadzić kampanie kontrolowane bez budowania atmosfery obwiniania i które wskaźniki naprawdę pokazują postęp.
Operacje bezpieczeństwa
Poradnik · Podstawowy · 16 min
SOC, NOC i monitoring 24/7 — czym się różnią i czego naprawdę potrzebujesz
Trzy pojęcia używane zamiennie, a oznaczające zupełnie różne rzeczy — i różne rzędy kosztów. Wyjaśniamy, co realnie kryje się za każdym z nich, ile osób wymaga obsada całodobowa i w jakich sytuacjach własny zespół ma przewagę nad usługą zarządzaną.
Zarządzanie bezpieczeństwem
Poradnik · Średniozaawansowany · 18 min
Analiza ryzyka krok po kroku — od inwentaryzacji do rejestru
Analizy ryzyka wymaga każda regulacja i każdy audyt, a mimo to w większości organizacji powstaje ona raz, na potrzeby dokumentacji, i nigdy nie jest używana. Pokazujemy, jak przeprowadzić ją tak, żeby realnie porządkowała decyzje o budżecie i priorytetach.
Łańcuch dostaw
Poradnik · Podstawowy · 17 min
Ankieta bezpieczeństwa od kontrahenta — jak odpowiedzieć i co zrobić z brakami
Coraz więcej organizacji otrzymuje od klientów rozbudowane ankiety bezpieczeństwa jako warunek dalszej współpracy. Wyjaśniamy, skąd biorą się te wymagania, jak czytać pytania, czego nie wolno zadeklarować oraz jak przekształcić ankietę w plan działań zamiast jednorazowego ćwiczenia.
Zarządzanie bezpieczeństwem
Poradnik · Średniozaawansowany · 17 min
KPI w cyberbezpieczeństwie — co raportować zarządowi, a co pominąć
Zarządy coraz częściej odpowiadają za bezpieczeństwo osobiście, a dostają raporty pełne liczb bez znaczenia decyzyjnego. Wskazujemy, które wskaźniki realnie opisują stan organizacji, jak zbudować raport mieszczący się na jednej stronie i w jakim rytmie go przedstawiać.
Zarządzanie bezpieczeństwem
Poradnik · Podstawowy · 17 min
CISO vs vCISO — kiedy zatrudnić na etat, a kiedy wybrać usługę
Regulacje wymagają, żeby ktoś odpowiadał za bezpieczeństwo z imienia i nazwiska. Tłumaczymy, czym różni się CISO na etacie od vCISO w modelu usługowym, z czego realnie składa się koszt każdego wariantu i po czym poznać, że organizacja dorosła do własnego etatu.
NIS2
Analiza · Średniozaawansowany · 11 min
NIS2 i UKSC — co nowe przepisy oznaczają dla Twojej firmy i jak się przygotować
NIS2 i nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (UKSC) obejmują tysiące polskich firm. Wyjaśniamy — językiem biznesu — kogo dotyczą, jakie nakładają obowiązki, jakie grożą kary i od czego zacząć.
ISO 27001
Analiza · Średniozaawansowany · 13 min
ISO/IEC 27001 — wdrożenie i certyfikacja: przewodnik dla zarządu
ISO 27001 to najbardziej rozpoznawalny standard bezpieczeństwa informacji i fundament pod NIS2 oraz DORA. Wyjaśniamy — językiem zarządu — czym jest SZBI, jak wygląda wdrożenie ISO 27001 i certyfikacja, ile to trwa, ile kosztuje i co realnie daje firmie.
DORA
Analiza · Średniozaawansowany · 10 min
DORA — odporność cyfrowa sektora finansowego bez chaosu: 5 obszarów i plan działania
DORA ujednolica wymogi odporności cyfrowej dla całego sektora finansowego i jego dostawców IT. Tłumaczymy — językiem zarządu — pięć obszarów rozporządzenia, kogo obejmuje, jak łączy się z NIS2 i od czego zacząć wdrożenie.
Audyty i testy
Poradnik · Podstawowy · 11 min
Testy penetracyjne (pentest) — jak przebiegają, co dają i ile kosztują
Testy penetracyjne (pentest) to kontrolowany atak, który znajduje luki, zanim zrobi to przestępca. Tłumaczymy — bez żargonu — czym pentest różni się od skanu, jakie są rodzaje (black/grey/white-box), jak przebiega, ile kosztuje i kiedy jest wymagany przez NIS2, DORA i ISO 27001.
Masz konkretny problem?
Wiedza to pierwszy krok — porozmawiajmy o Twojej sytuacji
Bezpłatna konsultacja lub wstępna ocena zgodności — przełożymy teorię na konkretny plan dla Twojej organizacji.
- Odpowiedź
- Jeden dzień roboczy
- kontakt@algorsec.pl
- Telefon
- +48 730 580 205