W firmie produkcyjnej temat NIS2 warto ująć nie jako problem działu informatyki, lecz jako sekwencję decyzji zarządczych. Najpierw trzeba ustalić, czy organizacja rzeczywiście podlega nowym obowiązkom. Następnie, jeżeli odpowiedź jest twierdząca, należy…
Czytaj protokół
W firmie produkcyjnej audyt NIS2 nie powinien być rozumiany jako kontrola działu informatyki. Jego sens polega na sprawdzeniu, czy organizacja potrafi utrzymać działalność, gdy zakłócenie dotyka systemów, danych, komunikacji albo zależności zewnętrznych.…
Czytaj protokół
NIS2 w firmie produkcyjnej nie sprowadza się do zabezpieczeń informatycznych. To temat zarządczy, bo dotyczy ciągłości działania, odpowiedzialności kierownictwa, nadzoru nad ryzykiem, procedur reagowania, zapisów i zdolności do odtworzenia procesu po zakłóceniu.…
Czytaj protokół
Wdrożenie ISO 9001 w firmie produkcyjnej warto traktować nie jako zadanie dokumentacyjne, lecz jako decyzję o uporządkowaniu sposobu zarządzania procesami. Pytania o czas i koszt mają sens dopiero wtedy, gdy wiadomo, co…
Czytaj protokół
Audyt dostawcy przed podpisaniem umowy nie służy potwierdzeniu, że partner handlowy wypada dobrze w prezentacji, lecz sprawdzeniu, czy jego organizacja jest zdolna stabilnie realizować wymagania jakościowe i terminowe w codziennej pracy. To…
Czytaj protokół
Outsourcing pełnomocnika ds. systemów zarządzania opłaca się wtedy, gdy rozwiązuje konkretny problem operacyjny: brak właściciela systemu, przeciążenie organizacji zmianą, przygotowanie do audytu albo potrzebę szybkiego uporządkowania odpowiedzialności. Nie jest to decyzja o…
Czytaj protokół
Audyt zerowy przed ISO 9001 ma wartość wtedy, gdy porządkuje decyzje o wdrożeniu, a nie wtedy, gdy udaje właściwy audyt systemu. Dla zarządu, pełnomocnika jakości i kierownika operacyjnego to przede wszystkim narzędzie…
Czytaj protokół
Dyrektywa NIS2 nie jest tematem wyłącznie dla działu informatyki. Dla zarządu, pełnomocnika jakości i kierownika operacyjnego to przede wszystkim pytanie o to, czy organizacja potrafi utrzymać kluczowe usługi mimo incydentu, awarii lub…
Czytaj protokół
NIS2 warto potraktować nie jako zadanie dla działu informatyki, lecz jako sprawdzian dojrzałości zarządczej. W praktyce o powodzeniu nie decyduje sama liczba zabezpieczeń ani objętość dokumentacji, ale to, czy organizacja potrafi wskazać…
Czytaj protokół
ISO 9001:2015 ma sens wtedy, gdy porządkuje sposób działania firmy, a nie tylko dokumentację na potrzeby audytu. Dla zarządu, pełnomocnika jakości i kierownika operacyjnego kluczowe pytanie nie brzmi, czy warto mieć certyfikat,…
Czytaj protokół