Jak mogę Cię wesprzeć
Zakres usług
Specjalizuję się w czterech obszarach, w których prawo styka się z bezpieczeństwem i zarządzaniem ryzykiem. To dokładnie tu mam największe doświadczenie, bo przez ponad dziesięć lat byłam po drugiej stronie, odpowiadając operacyjnie za te same kwestie w kluczowej spółce sektora energetycznego. Dziś pomagam firmom zachować zgodność z przepisami oraz budować odporność organizacji.
Wdrażałam mechanizmy ochrony danych osobowych od podstaw w dużej organizacji. Dziś pomagam firmom utrzymać zgodność i ocenić, jak nowe rozporządzenie o sztucznej inteligencji wpływa na narzędzia AI, z których już korzystają.
RODO obowiązuje od 2018 roku, ale dokumentacja z tamtego okresu rzadko odpowiada temu, jak firma faktycznie działa dziś. Sprawdzam zgodność procedur z rzeczywistością, nie tylko z przepisami.
Do tego dochodzi AI Act. Jeśli Twoi pracownicy korzystają z narzędzi takich jak ChatGPT, Gemini, Claude czy Copilot, firma jest użytkownikiem systemu AI w rozumieniu rozporządzenia — niezależnie od tego, czy ktoś o tym wie. Pomagam zidentyfikować te systemy, ocenić ryzyko i ustalić, jakie obowiązki z tego wynikają.
Bazując na moim doświadczeniu operacyjnym jestem w stanie podpowiedzieć, jak do tych zagadnień podejść praktycznie.
Ceny i szczegóły: Zasady współpracyZakres pomocy
Plan na wypadek kryzysu ma sens tylko, jeśli jest gotowy i przetestowany z wyprzedzeniem. Opracowuję i testuję plany ciągłości działania, bazując na doświadczeniu Pełnomocniczki BCMS i Audytorki Wiodącej ISO 22301.
Tylko plan praktyczny, krótki i aktualny będzie pomocny — w sytuacji kryzysowej nikt nie ma czasu na wertowanie grubych segregatorów w poszukiwaniu zawisłej procedury sprzed pięciu lat. Pierwsze godziny kryzysu decydują o tym, jak poważne będą konsekwencje — tu liczy się jasna ścieżka decyzyjna i szybkość działania.
Zaczynam od zaprojektowania całej struktury działania, która pozwala budować odporność na zakłócenia. Następnie sprawdzamy, czy plan faktycznie zadziała — poprzez ćwiczenie symulacyjne z Twoim zespołem.
Wiesz jak zachowa się Twoja firma gdy wystąpi np. cyberatak, brak zasilania, awaria telefonii, intruz na obiekcie, wypadek głównego księgowego czy utrata kluczowego dostawcy? Jeśli nie — sprawdź to ze mną. Mam doświadczenie w prowadzeniu tego typu ćwiczeń w podmiocie infrastruktury krytycznej z obszaru energetyki.
Ceny i szczegóły: Zasady współpracyZakres pomocy
Coraz więcej prywatnych firm potrzebuje certyfikatu bezpieczeństwa przemysłowego, żeby realizować kontrakty obronne. Znam te procedury od strony praktycznej, nie tylko z przepisów, i wiem, jak probiznesowo podejść do tematu.
Tematyka ochrony informacji niejawnych jest specyficzna. Procedury związane z uzyskaniem świadectwa bezpieczeństwa przemysłowego, funkcjonowaniem kancelarii tajnej czy pionem ochrony są wymagające. Przepisy są rygorystyczne, a każde uchybienie może oznaczać nie tylko sankcje, ale w efekcie utratę kontraktu.
Przez cztery lata byłam Zastępczynią Pełnomocnika ds. Ochrony Informacji Niejawnych w dużej spółce sektora energetycznego. Prowadziłam postępowania sprawdzające i szkolenia, doprowadziłam do uzyskania świadectwa bezpieczeństwa przemysłowego, nadzorowałam Kancelarię Tajną i obieg dokumentów niejawnych, współpracowałam operacyjnie z ABW, RCB i KSP. Wiem jak ten obszar funkcjonuje w praktyce i potrafię interpretować przepisy w odniesieniu do realnych sytuacji.
Jeśli potrzebujesz kogoś, kto rozumie Twoje bolączki związane ze spełnieniem wymogów ustawowych — to dobry adres.
Ceny i szczegóły: Zasady współpracyZakres pomocy
Część prac wymaga spotkania w siedzibie klienta — szczegóły ustalamy przed podpisaniem umowy.
„Jeśli uważasz, że technologia może rozwiązać Twoje problemy z bezpieczeństwem, oznacza to, że nie rozumiesz technologii i nie rozumiesz swoich problemów."
Sama technologia nie wystarczy. Same przepisy to też zbyt mało. Potrzebujesz jednego i drugiego, działających razem. Ja odpowiadam za stronę prawną: ocenę sytuacji, dokumentację, procedury i przygotowanie zarządu do podejmowania decyzji. Twój zespół techniczny odpowiada za to, żeby te procedury zostały skutecznie zaimplementowane w infrastrukturze IT.
Nie wiesz, od czego zacząć?
Napisz do mnie i opisz krótko, czym zajmuje się Twoja firma. Powiem Ci, która specjalizacja odpowiada Twojej sytuacji i co warto zrobić najpierw.
Napisz do mnie