I
← Back to Team
Sylwia Nowak

IT Audit Specialist

Sylwia Nowak

train@itcompiled.com

Audyt ISO 27001Analiza ryzyka RODOWeryfikacja bezpieczeństwa koduSzkolenia techniczne dla radców prawnych

Dlaczego Sylwia?

Sylwia Nowak dołączyła do Itcompiled w 2019 roku. Od tego czasu przeprowadziła dokładnie 38 pełnych audytów bezpieczeństwa w działach prawnych i kancelariach. Nie lubi pustej teorii. Jej praca zaczyna się tam, gdzie kończą się ogólne przepisy RODO. Sprawdza, jak realnie płyną dane w Twojej sieci, a nie tylko to, co jest napisane w dokumentacji na papierze.

W 2023 roku pomogła trzem kancelariom z Kielc wyeliminować błędy w szyfrowaniu maili. To nie były drogie systemy, a proste zmiany w konfiguracji istniejących narzędzi. Sylwia uważa, że bezpieczeństwo to proces, a nie produkt w pudełku. Jej podejście jest proste: sprawdzamy kod i nawyki ludzi, a dopiero potem drukujemy raporty. Bez zbędnego technicznego bełkotu tłumaczy prawnikom, dlaczego dany serwer jest dziurawy.

Doświadczenie w liczbach

  • Przeszkolenie 156 prawników z zakresu technicznych aspektów cyberbezpieczeństwa w ciągu ostatnich 3 lat.
  • 8 lat pracy przy audytach systemów informatycznych w sektorze finansowym i usługach prawnych.
  • Opracowanie 23 procedur reagowania na incydenty, które przeszły testy na żywo bez utraty plików.
  • Udział w 4 projektach wdrożeniowych standardów ISO 27001 zakończonych certyfikacją w pierwszym terminie.

Bywa bezpośrednia i to jej duża zaleta. Jeśli Twoje hasła są słabe lub pracownicy udostępniają foldery osobom postronnym, powie Ci to prosto w oczy. Honestly, większość wycieków danych w biurach to efekt pośpiechu i braku podstawowych nawyków, a nie ataku hakerów z filmów. Sylwia pokaże Ci, jak tego uniknąć bez wydawania fortuny na zbędne oprogramowanie, które tylko spowalnia komputery.

W marcu 2024 roku zablokowała wyciek danych w jednej z firm logistycznych, bo zauważyła dziwny ruch na porcie 443, którego nikt inny nie monitorował przez 5 miesięcy. P.S. Po godzinach Sylwia zajmuje się analizą danych statystycznych dla lokalnego klubu sportowego pod Kielcami. Ma oko do detali, które inni zazwyczaj pomijają podczas szybkiego przeglądania logów.

Informacje prawne

Wszystkie treści zamieszczone na tej stronie mają charakter wyłącznie edukacyjny. Opisujemy standardy cyberbezpieczeństwa i normy ISO z perspektywy technicznej, jednak każda infrastruktura firmowa wymaga osobnej analizy. Nie należy traktować tych materiałów jako gotowej opinii prawnej dla konkretnej organizacji.

Szkolenia prowadzone przez Itcompiled pomagają zrozumieć luki w systemach, ale nie zastępują pracy inspektora ochrony danych. Przed wdrożeniem jakichkolwiek procedur bezpieczeństwa zalecamy weryfikację specyficznych ryzyk systemowych przez własny dział prawny lub audytora zewnętrznego.

Opisy warsztatów i metod pracy nie stanowią oferty w rozumieniu Kodeksu cywilnego. Dokładny zakres wsparcia, terminy zajęć oraz warunki finansowe ustalamy każdorazowo w umowie podpisywanej po wstępnej konsultacji z przedstawicielem klienta.

Legal entity

Company:
Itcompiled
Address:
ul. Kilińskiego 24, 25-303 Kielce, Polska
Reg:
NIP: 6572948105 · KRS: 0000194827 · REGON: 291847201 · Kapitał zakładowy: 30 000 PLN

Contact