Praktyczne szkolenia i audyty z zakresu norm ISO dla firm IT i technologicznych
Szkolenia, warsztaty i audyty prowadzone przez praktyka ISO 27001, ISO 22301 i ISO 42001 nastawione na realne zastosowanie norm ISO w środowiskach IT.
150
Ponad 150 przeprowadzonych audytów certyfikacyjnych na zgodność z normami ISO

300
Ponad 300h wykładowych z zakresu norm ISO 27001, 22301 i 42001 w 2025r.

ISO to nie dokumentacja — to decyzje podejmowane pod presją ryzyka
W praktyce normy ISO opisują, jak organizacja powinna rozpoznawać ryzyka, podejmować świadome decyzje i reagować na incydenty, a nie tylko tworzyć procedury „do segregatora”.
Podczas szkoleń i warsztatów pokazujemy, jak czytać wymagania norm ISO przez pryzmat realnych problemów biznesowych i technologicznych, tak aby bezpieczeństwo, ciągłość działania i zgodność były efektem codziennej pracy, a nie jednorazowego projektu.



Dobra zgodność z ISO zaczyna się od świadomości ryzyka
Normy ISO to ramy świadomych decyzji — nie tylko analiza ryzyka. Pamiętajmy, że każda norma ISO w Państwa organizacji powinna być traktowana jako świadomy wybór, a nie checklista do odhaczenia.

ISO 27001 (bezpiecznie, ale niekoniecznie technicznie)
Bezpieczeństwo informacji to proces, nie zestaw zabezpieczeń
ISO 27001 pomaga organizacjom zrozumieć, jakie informacje są naprawdę krytyczne, kto za nie odpowiada i jakie zabezpieczenia mają sens w danym kontekście biznesowym.
Podczas szkoleń pokazuję, jak łączyć wymagania normy z realnymi zagrożeniami, odpowiedzialnością zespołów i decyzjami zarządczymi, zamiast skupiać się wyłącznie na zabezpieczeniach i procedurach
ISO 22301 (ciągłość bez straszenia katastrofami)
Ciągłość działania zaczyna się przed incydentem
ISO 22301 nie dotyczy wyłącznie planów awaryjnych, lecz zdolności organizacji do utrzymania kluczowych procesów, nawet w warunkach zakłóceń.
W praktyce uczę, jak identyfikować procesy krytyczne, zależności technologiczne i realne scenariusze przerw, tak aby ciągłość działania była elementem codziennego zarządzania, a nie dokumentem „na wszelki wypadek”.


ISO 42001 (AI bez hype’u)
Zarządzanie AI to odpowiedzialność, nie tylko innowacja
ISO 42001 porządkuje sposób, w jaki organizacje projektują, wdrażają i nadzorują systemy wykorzystujące AI, uwzględniając ryzyka, etykę, jakość danych i odpowiedzialność decyzyjną.
Szkolenia koncentrują się na tym, jak podejmować świadome decyzje dotyczące AI, zanim pojawią się problemy regulacyjne, operacyjne lub reputacyjne.
