01 · RODO
Ochrona danych osobowych bez zbędnej biurokracji
Od 2018 roku pełnię funkcję IOD w podmiotach publicznych oraz w branżach finansowej, medycznej, produkcyjnej i ubezpieczeniowej.
Zewnętrzny IOD
Pełnienie funkcji inspektora ochrony danych z wszystkimi obowiązkami wynikającymi z przepisów.
Audyty
Audyty zgodności z RODO i audyty wewnętrzne w standardzie PN-ISO/IEC 27001.
Wdrożenie ochrony danych
Wsparcie przy wdrożeniu: procedury, wytyczne, dokumentacja i analiza przepływów danych.
Szkolenia
Szkolenia dedykowane określonym grupom: ochrona danych i podstawy cyberbezpieczeństwa.
02 · BHP
Bezpieczna praca to także zorganizowana praca
Inspektor BHP z praktyką w podmiotach prywatnych oraz szkolenia, które angażują uczestników zamiast ich usypiać.
Inspektor BHP
Zewnętrzna obsługa BHP dla firm: nadzór, bieżące doradztwo, wsparcie przy kontrolach.
Szkolenia BHP
Szkolenia wstępne i okresowe, prowadzone na przykładach z Twojej codziennej pracy.
03 · Audyty
Audyty ISO 27001, KSC i NIS2
Sprawdzam, czy bezpieczeństwo informacji działa w praktyce, a nie tylko na papierze. Prowadzę audyty wewnętrzne zgodne z normą PN-ISO/IEC 27001 oraz przeglądy zgodności z ustawą o KSC i dyrektywą NIS2.
ISO/IEC 27001
Audyt wewnętrzny systemu zarządzania bezpieczeństwem informacji zgodnie z normą i wytycznymi ISO 19011. Przed certyfikacją, po wdrożeniu i po zmianach w organizacji.
KSC
Przegląd zgodności z ustawą o krajowym systemie cyberbezpieczeństwa: ocena, czy organizacja podlega ustawie, analiza luk i plan działań na kolejne terminy.
NIS2
Analiza luk względem wymagań dyrektywy NIS2 dla podmiotów kluczowych i ważnych: ryzyko, zabezpieczenia, ciągłość działania, dostawcy i odpowiedzialność kierownictwa.
Terminy z nowelizacji KSC
| Termin | Co oznacza |
|---|---|
| 3 kwietnia 2026 r. | Wejście w życie nowelizacji ustawy o KSC, która wdraża dyrektywę NIS2. |
| 3 października 2026 r. | Termin na złożenie wniosku o wpis do wykazu podmiotów kluczowych i ważnych. |
| 3 kwietnia 2027 r. | Termin na wdrożenie systemu zarządzania bezpieczeństwem informacji dla podmiotów, które spełniały kryteria w dniu wejścia ustawy w życie. |
| 3 kwietnia 2028 r. | Pierwszy audyt cyberbezpieczeństwa podmiotu kluczowego, a następnie nie rzadziej niż co trzy lata. |
Terminy mogą być inne dla organizacji, które spełnią kryteria później albo należą do innej kategorii. Sprawdzam je indywidualnie dla Twojej sytuacji.
Jak wygląda audyt
- Rozmowa wstępna. Ustalamy cel, zakres, lokalizacje i terminy.
- Analiza dokumentacji. Przeglądam polityki, procedury, rejestry i analizę ryzyka.
- Audyt na miejscu lub zdalnie. Rozmawiam z osobami odpowiedzialnymi za procesy i sprawdzam, czy zabezpieczenia działają w praktyce.
- Raport. Opisuję niezgodności, obserwacje i dobre praktyki z odniesieniem do wymagań.
- Omówienie wyników i plan działań. Przedstawiam wnioski kierownictwu, ustalamy priorytety, a w razie potrzeby wspieram wdrożenie poprawek.
Najczęstsze pytania o audyty
Czym różni się audyt ISO 27001 od audytu KSC?
ISO/IEC 27001 to dobrowolna, międzynarodowa norma dotycząca systemu zarządzania bezpieczeństwem informacji. KSC to ustawa, która dla podmiotów kluczowych i ważnych jest obowiązkiem prawnym. Obszary w dużej mierze się pokrywają, więc system zgodny z normą ułatwia spełnienie wymagań ustawy. Ustawa ma jednak własne wymogi, np. rejestrację podmiotu czy zgłaszanie incydentów, których sama norma ani certyfikat nie zastępują.
Czy moja organizacja podlega ustawie o KSC i dyrektywie NIS2?
Zależy to od sektora, rodzaju działalności i wielkości organizacji. Dotyczy to zwłaszcza średnich i dużych podmiotów z sektorów takich jak energetyka, transport, bankowość, zdrowie, woda, infrastruktura cyfrowa, usługi ICT, administracja czy produkcja. W rozmowie wstępnej pomagam ocenić, czy Twoja organizacja jest objęta przepisami i w jakiej kategorii.
Czy audyt wewnętrzny zastąpi certyfikację ISO 27001?
Nie. Certyfikację przeprowadza niezależna jednostka certyfikująca. Audyt wewnętrzny jest wymaganiem samej normy i najlepszym przygotowaniem do certyfikacji, bo wcześniej pokazuje niezgodności i daje czas na ich usunięcie.
Czy możesz przeprowadzić audyt cyberbezpieczeństwa wymagany przez ustawę o KSC?
Wymagania wobec wykonawcy audytu ustawowego określają przepisy. Przed zleceniem uzgadniam z Tobą, jaki zakres mogę wykonać samodzielnie. Niezależnie od tego mogę przeprowadzić przegląd zgodności i audyt wewnętrzny, które pokażą luki i uporządkują przygotowania do audytu ustawowego.
Ile trwa audyt i ile kosztuje?
Czas i cena zależą od zakresu, wielkości organizacji i liczby lokalizacji. Ofertę dopasowuję do jednostki, a nie do gotowego pakietu. Wycenę przedstawiam po rozmowie wstępnej.
Informacje na tej stronie mają charakter ogólny i nie stanowią porady prawnej. Stan na październik 2026 r.
Umów rozmowę o audycie04 · O firmie
Jak pracuję
Indywidualna oferta
Każda współpraca zaczyna się od potrzeb Klienta. Oferta jest dopasowana do jednostki, nie do gotowego pakietu.
Studia przypadków
Analizuję konkretne sytuacje z działalności Klienta i angażuję uczestników do wymiany spostrzeżeń i wniosków.
Rozwiązywanie problemów
Stosuję nowatorskie metody i techniki, a celem jest realne rozwiązanie problemów w prowadzonej działalności.
05 · O mnie
Kinga Nowobilska
Inspektorka ochrony danych · Inspektorka BHP · Trenerka · Audytorka
Od ponad 20 lat zajmuję się ochroną danych i bezpieczeństwem informacji, najpierw jako administrator bezpieczeństwa informacji, a od 2018 roku jako inspektor ochrony danych w kilkunastu podmiotach z różnych branż.
Prowadziłam wdrożenia RODO, audyty i szkolenia, z których skorzystało około 10 000 osób. Działam w stowarzyszeniach branżowych SABI i SPOD.
Zobacz pełną sylwetkę