Kilka miesięcy temu firma produkcyjna z Warmii utraciła dostęp do swoich danych po ataku ransomware. Technicznie winę ponosiła firma IT, która administrowała ich infrastrukturą – nie zaktualizowała krytycznego elementu struktury…
Trzy lata temu właściciel małej księgarni internetowej przyszedł do mojego biura w Olsztynie z kopertą pełną dokumentów. „Mamy kontrolę UODO – a ja nie mam umowy z biurem księgowym". Księgowa…
W zeszłym tygodniu do mojego biura w Olsztynie przyszedł właściciel małej agencji marketingowej z twarzą szarej jak chmura grudniowego nieba. "Google Workspace nam padł – nie możemy wejść do poczty…
Dane klientów, dokumenty finansowe, projekty i tajemnice handlowe – to właśnie sprawia, że Twoja firma stała się atrakcyjnym celem dla cyberprzestępców. Niestety, aż 68% polskich mikro-, małych i średnich przedsiębiorstw…
Zgłaszanie incydentów to nie tylko dobra praktyka – to prawny obowiązek wynikający z dyrektywy NIS2 i krajowej ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC). Dla wielu firm, zwłaszcza tych dopiero wchodzących…
Styczeń 2026 roku to moment przełomowy dla polskiego biznesu. Z wieloma opóźnieniami i dyskusjami, nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), wdrażająca postanowienia dyrektywy NIS2, ostatecznie weszła w życie (lub…
Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (ISMS) – najczęściej opartego o aktualny standard ISO/IEC 27001:2022 – bywa postrzegane jako biurokratyczny ciężar lub koszt, który łatwo odłożyć "na później". Jednak w rzeczywistości…
Bezpośrednia odpowiedź na główne zapytanie Polityka bezpieczeństwa informacji to zbiór spójnych, precyzyjnych reguł, procedur i zasad, według których organizacja zarządza, udostępnia i chroni swoje zasoby informacyjne przed nieautoryzowanym dostępem, utratą…
Autor: Zespół prawników Cyberpolex – kancelaria specjalizująca się w prawie cyberbezpieczeństwa i ochronie danych osobowych Dwa filary współczesnego cyberbezpieczeństwa Z powodu eskalujących cyberzagrożeń, organizacje w Polsce stają przed wyzwaniem zarządzania…
Autor: Zespół prawników Cyberpolex – kancelaria specjalizująca się w prawie cyberbezpieczeństwa i ochronie danych osobowychPolskie przedsiębiorstwa stają przed koniecznością nie tylko technicznego zabezpieczenia infrastruktury IT, ale przede wszystkim spełnienia ścisłych…
W 2025 r. Polska jest liderem ataków ransomware na świecie. Dowiedz się, jak zabezpieczyć firmę w Olsztynie przed phishingiem, BEC i innymi oszustwami. W pierwszej połowie 2025 roku Polska znalazła…
Ostatni incydent obejmujący masowy atak ransomware na lokalne instalacje Microsoft SharePoint Server, prowadzony przez grupę Storm-2603, stanowi kolejny dowód na rosnące zagrożenia dla stabilności operacyjnej przedsiębiorstw. Jako specjaliści w obszarze…
Dlaczego procedura to Twój najlepszy sojusznik w cyberbezpieczeństwie? W erze cyfrowych zagrożeń, posiadanie ogólnej „polityki bezpieczeństwa” to zaledwie pierwszy krok. Prawdziwa siła leży w procedurach bezpieczeństwa – konkretnych, krok po kroku…
Dlaczego analiza ryzyka to fundament zgodności z NIS2? Dyrekcja NIS2 (Network and Information Security Directive 2) to nie tylko kolejny przepis, ale fundamentalna zmiana w podejściu do cyberbezpieczeństwa w Unii…
Polityka bezpieczeństwa IT to kompleksowy zbiór zasad, procedur i najlepszych praktyk mających na celu ochronę systemów informatycznych, sieci i danych organizacji. W obecnej rzeczywistości cyfrowej nie jest to już opcja…
Połączenie Rozporządzenia o Ochronie Danych Osobowych (RODO) z cyberbezpieczeństwem stało się kluczowym wyzwaniem dla organizacji. Skuteczna integracja tych dwóch obszarów nie tylko zapewnia zgodność prawną, ale także buduje fundament dla…
Kiedy firma słyszy słowo „audyt cyberbezpieczeństwa”, często myśli o groźnej kontroli, która może zakończyć się karą. W rzeczywistości jednak audyt to nie tylko narzędzie nadzoru – to szansa. Szansa na…
Kiedy firma podejmuje decyzję o wdrożeniu systemu zarządzania bezpieczeństwem informacji (SZBI) zgodnego z normą ISO 27001, szybko napotyka na pojęcie Załącznika A. To właśnie tam – w jego 93 punktach…
Dlaczego szkolenie z cyberbezpieczeństwa to nie tylko formalność? Wiele firm traktuje szkolenie z cyberbezpieczeństwa jako „mus”, który trzeba „odrobić” raz na rok. Ale to błąd. W dobie rosnących ataków hakerskich…
Co to jest ISMS i dlaczego warto o nim myśleć jak audytor? ISMS – czyli System Zarządzania Bezpieczeństwem Informacji – to nie tylko zbiór procedur czy polityk. To systematyczny proces…
Radca prawny, absolwent Uniwersytetu Gdańskiego. Ukończył studia podyplomowe z zakresu prawa nowych technologii oraz zamówień publicznych. Specjalizuje się w zagadnieniach ochrony danych osobowych, bezpieczeństwa informacji, prowadzenia działalności gospodarczej w środowisku cyfrowym, a także w prawie zamówień publicznych i prawnych aspektach zawierania umów.
Posiada bogate doświadczenie w opracowywaniu regulacji wewnętrznych dla przedsiębiorstw i jednostek administracji publicznej, przeprowadzaniu audytów z zakresu ochrony danych osobowych, a także sporządzaniu opinii oraz analiz prawnych. Reprezentuje klientów przed organami administracji publicznej, sądami powszechnymi oraz sądami administracyjnymi.
Prywatnie interesuje się podróżami, kulturą Włoch oraz współczesnymi reportażami z krajów Europy Wschodniej i Bliskiego Wschodu.