Wiedza techniczna wymaga praktyki
W VigilHorizon wierzymy, że skuteczne cyberbezpieczeństwo wymaga połączenia wiedzy technicznej, praktycznego doświadczenia oraz ciągłej analizy rzeczywistych zagrożeń. Dlatego publikowane przez nas materiały powstają nie tylko w oparciu o aktualne standardy i dokumentację producentów, ale również o doświadczenia specjalistów pracujących z infrastrukturą IT oraz bezpieczeństwem organizacji.
Zasady pracy nad materiałami
Materiały w Strefie wiedzy i na blogu służą wyjaśnianiu zagadnień technicznych oraz zakresów usług. Podpis autora wskazuje osobę przypisaną do publikacji. Nie oznacza automatycznie, że cały materiał przeszedł niezależną recenzję techniczną lub prawną.
1. Research i analiza źródeł branżowych
Dobór źródeł powinien uwzględniać dokumentację producentów, właściwe normy oraz publikacje instytucji odpowiedzialnych za dane zagadnienie. Przykłady operacyjne muszą być wyraźnie odróżnione od udokumentowanych realizacji klientów.
2. Przygotowanie założeń
Określamy zakres artykułu, grupę odbiorców oraz najważniejsze zagadnienia, które powinny zostać wyjaśnione. Dbamy o to, aby treści były jednocześnie merytoryczne, praktyczne i zrozumiałe dla osób odpowiedzialnych za bezpieczeństwo oraz infrastrukturę IT.
3. Opracowanie materiału
Tekst powinien wyjaśniać problem, możliwe działania oraz warunki i ograniczenia ich zastosowania. Opis usługi musi pozostawać zgodny z jej uzgodnionym zakresem, bez obietnic uniwersalnej skuteczności.
4. Zakres weryfikacji
Informację o eksperckiej recenzji można podać przy konkretnym materiale po jej przeprowadzeniu, wskazując osobę lub rolę, datę i zakres sprawdzenia. Sam opis procesu redakcyjnego nie potwierdza wykonania takiej recenzji dla wszystkich publikacji.
Treści regulacyjne wymagają ustalenia właściwej jurysdykcji, rodzaju podmiotu i aktualnego stanu przepisów. Poradnik nie zastępuje indywidualnej oceny prawnej ani potwierdzenia zgodności organizacji.
5. Publikacja
Po zakończeniu procesu redakcyjnego materiał zostaje opublikowany w Strefie Wiedzy lub na blogu VigilHorizon wraz z informacją o autorze odpowiedzialnym za dany temat oraz zgodnie z naszym procesem tworzenia treści.
6. Aktualizacja
Zmiana przepisów, dokumentacji lub zakresu usługi może wymagać aktualizacji materiału. Data i opis wykonanej zmiany pomagają czytelnikowi rozpoznać jej zakres; nie są potwierdzeniem ponownej recenzji całej publikacji.
Eksperci współpracujący z VigilHorizon
CISO / CTO
Hubert Pasternak
Współzałożyciel oraz CISO / CTO VigilHorizon. Odpowiada za kierunek technologiczny firmy i strategię bezpieczeństwa oferowanych usług. Łączy rozwój architektury IT z zarządzaniem ryzykiem, tak aby decyzje technologiczne wspierały cele biznesowe i odporność organizacji. Nadzoruje dobór i integrację rozwiązań, standardy bezpieczeństwa oraz procesy wykrywania i obsługi incydentów. Wspiera zespoły techniczne w przekładaniu wymagań na spójne, skalowalne rozwiązania. Jego podejście opiera się na świadomym zarządzaniu technologią, jasnej odpowiedzialności i ciągłym doskonaleniu ochrony środowisk klientów.
CEO
Jakub Marciniak
Współzałożyciel i CEO VigilHorizon. Odpowiada za rozwój biznesu, sprzedaż i marketing oraz relacje z klientami i partnerami. Koncentruje się na budowaniu marki, rozwoju oferty i jasnym komunikowaniu wartości usług cyberbezpieczeństwa. Łączy znajomość branży IT z rozumieniem celów biznesowych klientów, pomagając im określić potrzeby i zakres współpracy. Współpracuje z zespołem technicznym, aby oferta odpowiadała priorytetom, możliwościom i skali organizacji. Stawia na przejrzysty proces sprzedaży, partnerskie relacje i długofalowy rozwój firmy.
Marek Jakubowski
Ekspert ds. operacji IT i Observability
Dyrektor Pionu Operacji IT • Enea Centrum Sp. z o.o.
Od wielu lat zarządza operacjami IT klasy enterprise oraz utrzymaniem środowisk o wysokich wymaganiach dotyczących dostępności i ciągłości działania. Wspiera weryfikację materiałów dotyczących NOC, monitoringu infrastruktury, observability oraz zarządzania usługami IT.
Obszary specjalizacji: operacje IT klasy enterprise, observability, utrzymanie i dostępność.
Szymon Matylla
Ekspert ds. NIS2, ISO 27001 i RODO
Inspektor Ochrony Danych • Ekspert ds. RODO, ISO 27001 i NIS2
Od wielu lat wspiera organizacje w budowie systemów zarządzania bezpieczeństwem informacji, ochronie danych osobowych oraz zapewnieniu zgodności z wymaganiami RODO, ISO 27001 i NIS2.
Obszary specjalizacji: NIS2, ISO 27001, RODO, compliance, zarządzanie ryzykiem oraz bezpieczeństwo informacji.
Renata Urowska
Ekspert ds. prawa i compliance
Radca prawny • Kancelaria Radcy Prawnego Renata Urowska
Specjalizuje się w prawie gospodarczym oraz obsłudze przedsiębiorstw. Wspiera weryfikację materiałów dotyczących zgodności z przepisami, odpowiedzialności organizacji, NIS2 oraz aspektów prawnych cyberbezpieczeństwa.
Obszary specjalizacji: prawo, NIS2, compliance.
Edward Starczewski
Ekspert ds. infrastruktury IT
Starszy konsultant infrastruktury IT
Posiada wieloletnie doświadczenie w projektowaniu i utrzymaniu infrastruktury IT dla dużych organizacji, w tym sektora finansowego. Wspiera organizacje w projektowaniu bezpiecznej infrastruktury IT oraz konsultacjach architektonicznych.
Obszary specjalizacji: infrastruktura techniczna i konsultacje.
Elmira Aliyeva
Ekspert ds. bezpieczeństwa informacji
Information Security Specialist • Audytor bezpieczeństwa IT
Specjalizuje się w bezpieczeństwie informacji, analizie ryzyka oraz audytach bezpieczeństwa środowisk IT. Doświadczenie zdobywała w sektorze finansowym, a obecnie wspiera organizacje w ocenie poziomu bezpieczeństwa infrastruktury, usług Microsoft 365 oraz systemów zarządzania tożsamością.
Obszary specjalizacji: bezpieczeństwo informacji, audyty bezpieczeństwa IT, Microsoft 365 Security, IAM oraz analiza ryzyka.
Nasza odpowiedzialność
Publikowane materiały mają charakter edukacyjny i informacyjny. Chociaż dokładamy wszelkich starań, aby były zgodne z aktualnym stanem wiedzy oraz obowiązującymi przepisami, nie zastępują indywidualnej analizy technicznej, audytu bezpieczeństwa ani porady prawnej dostosowanej do konkretnej organizacji.
Dlaczego to robimy?
Naszym celem jest tworzenie jednego z najbardziej rzetelnych źródeł wiedzy o cyberbezpieczeństwie, monitoringu bezpieczeństwa, SOC, NOC oraz wymaganiach NIS2 w Polsce. Wierzymy, że odpowiedzialne publikacje powinny opierać się na doświadczeniu praktyków oraz merytorycznej weryfikacji ekspertów.
Zasady publikacji
Przy twierdzeniach technicznych i regulacyjnych wskazujemy odpowiednie źródła pierwotne, kiedy są potrzebne do ich sprawdzenia. Datę aktualizacji treści lub odnośników odróżniamy od daty publikacji i od ewentualnej recenzji eksperckiej. Scenariusze edukacyjne oznaczamy jako ilustracje, a nie wyniki realizacji klientów.
Zapoznaj się z naszymi artykułami
Publikacje pomagają uporządkować temat i przygotować pytania do zespołu IT, bezpieczeństwa lub doradcy prawnego. Źródła oraz zakres datowanej aktualizacji podajemy przy materiale. Przed podjęciem decyzji należy sprawdzić, czy opisane warunki odpowiadają sytuacji organizacji.