Opis
Pierwsza polska książka łącząca teorię i praktykę wdrożenia Krajowego Systemu Cyberbezpieczeństwa. Napisana językiem konkretnych ról, dla Zarządu, IT, Compliance, Audytu i OT i nie jest komentarzem do ustawy. Dowiesz się jak zarejestrować podmiot w systemie S46, zbudować SZBI zgodny z art. 8 UoKSC, przeprowadzić lub przejść audyt KSC, zarządzać incydentami i łańcuchem dostaw ICT. Każdy rozdział kończy się listą audytową i macierzą odpowiedzialności RACI.
Książka obejmuje również regulacje pokrewne: DORA dla sektora finansowego, CRA dla producentów oprogramowania i urządzeń, RODO w kontekście cyberbezpieczeństwa, AI Act dla wdrażających systemy sztucznej inteligencji oraz NIS2 w środowiskach OT i SCADA.
Piotr Szymczyk to praktykujący audytor i konsultant cyberbezpieczeństwa z wieloletnim doświadczeniem w podmiotach kluczowych i ważnych.
Stan prawny publikacji: czerwiec 2026.
CO WYRÓŻNIA TĘ KSIĄŻKĘ?
- Język ról, nie paragrafów: Każdy rozdział żyje własnym życiem i jest napisany z perspektywy konkretnej funkcji: Zarządu, IT/Security, Compliance, Audytu, OT, HR czy Legal. Czytasz tylko to, co dotyczy Ciebie
- Gotowe frameworki i narzędzia: Tabele, checklisty i matryce decyzyjne przygotowane do natychmiastowego wdrożenia w Twojej firmie
- Perspektywa audytora KSC: Każda kluczowa sekcja kończy się precyzyjnym wskazaniem tego, czego naprawdę będzie szukała kontrola
- Szerszy kontekst unijny: Kompleksowe ujęcie relacji NIS2/UoKSC z regulacjami DORA, RODO, AI Act oraz Cyber Resilience Act (CRA)
CO ZYSKUJESZ?
- Jako Zarząd: Dowiesz się, jak chronić się przed osobistą odpowiedzialnością finansową (kary do 300% wynagrodzenia) i o co zapyta Cię audytor
- Jako IT / Security: Otrzymasz gotowy plan wdrożenia 10 obszarów art. 8 UoKSC i zbudujesz skuteczną analizę niezgodności.
- Jako Compliance and Legal: Zyskasz matrycę 14 obowiązkowych polityk, rytm PDCA oraz bezpieczne klauzule do umów w łańcuchu dostaw ICT
- Jako Audytor: Dostaniesz listę 15 pytań audytowych oraz mapę zakresu kontroli według wytycznych Ministerstwa Cyfryzacji
Cyberbezpieczeństwo przestało być problemem technicznym - stało się ryzykiem biznesowym klasy A. Nie daj się zaskoczyć regulacyjnej rewolucji
O AUTORZE
Piotr Szymczyk - Technical Project Manager, Konsultant i Audytor Cyberbezpieczeństwa z ponad 25-letnim doświadczeniem w obszarze Biznesu, Finansów, GRC (Governance, Risk and Compliance) oraz bezpieczeństwa informacji. Certyfikowany audytor ISO/IEC 27001, absolwent EITCA Academy of Information Security. Twórca Grupy LT Mastery i serii LegacyTurn. Człowiek, który przekłada skomplikowane prawo IT na proste i skuteczne procedury biznesowe.