Bezpieczeństwo informacji

Pomagam organizacjom budować bezpieczne środowisko pracy, łącząc wymagania prawne, dobre praktyki oraz rozwiązania techniczne.
Kompetencje

Ochrona danych i poufnych zasobów

Zarządzanie bezpieczeństwem informacji to nic innego jak dbanie o to, by ważne dane w firmie lub instytucji były dobrze chronione. Chodzi tu nie tylko o zabezpieczenie się przed hakerami, ale też przed przypadkowymi błędami, awariami sprzętu czy innymi niespodziewanymi sytuacjami, jak np. pożar czy zalanie. Informacje są bardzo cenne — bez nich firma nie może normalnie działać. Ich utrata albo wyciek może prowadzić do poważnych problemów, takich jak utrata zaufania klientów, kary finansowe czy przerwy w pracy. Dlatego tak ważne jest, by odpowiednio chronić dane i mieć dobre procedury, które pomogą szybko reagować na zagrożenia i utrzymać ciągłość działania.

Filary bezpieczeństwa informacji

Poufność, integralność i dostępność to trzy kluczowe zasady, które pomagają chronić informacje. Dzięki nim dane trafiają tylko do uprawnionych osób, nie są przypadkowo zmieniane i można z nich korzystać wtedy, gdy są potrzebne.

Poufność

Dostęp do informacji wyłącznie dla osób uprawnionych.

Integralność

Ochrona danych przed nieautoryzowaną zmianą lub uszkodzeniem.

Dostępność

Zapewnienie dostępu do informacji wtedy, gdy są potrzebne.

Moja droga z RODO i ISO 27001

  • Budowa systemu ochrony informacji od podstaw
    Moje zainteresowanie ochroną danych osobowych i bezpieczeństwem informacji rozpoczęło się w okresie wdrażania przepisów RODO. W 2018 roku odpowiadałem za przygotowanie spółki działającej w obszarze zarządzania nieruchomościami i gospodarki mieszkaniowej do funkcjonowania w nowych realiach prawnych. Prace obejmowały tworzenie dokumentacji, procedur oraz zasad przetwarzania danych osobowych. Był to moment, który pozwolił mi spojrzeć na bezpieczeństwo informacji nie tylko przez pryzmat przepisów, ale również codziennych procesów funkcjonujących w organizacji.
  • Rozwój kompetencji
    Chcąc pogłębić wiedzę w tym obszarze, ukończyłem studia podyplomowe poświęcone systemom zarządzania bezpieczeństwem informacji zgodnym z normą ISO 27001 oraz uzyskałem certyfikat audytora wewnętrznego ISO 27001. Dodatkowo ukończyłem studia podyplomowe „Cyberbezpieczeństwo w Praktyce” na Akademii Górniczo-Hutniczej w Krakowie, które pozwoliły mi lepiej zrozumieć techniczne aspekty ochrony informacji i bezpieczeństwa systemów.
  • Łączenie teorii z praktyką
    Bezpieczeństwo informacji nie jest dziś głównym obszarem mojej działalności zawodowej, jednak wiedza zdobyta podczas wdrażania RODO, studiów podyplomowych oraz szkoleń związanych z ISO 27001 pozwala mi lepiej rozumieć wymagania dotyczące ochrony informacji i zarządzania ryzykiem. Kompetencje te stanowią wartościowe uzupełnienie mojego doświadczenia z zakresu IT, danych i systemów informatycznych, a w razie potrzeby mogę również wspierać organizacje w tych obszarach.