Bezpieczeństwo i compliance

Zanim pojawią się wyniki pentestu, audytor patrzy na tożsamość: MFA, dostęp uprzywilejowany, JML i dowody, że dostęp odpowiada roli — nie nadziei w arkuszu kalkulacyjnym. Co próbkują i jak się przygotować bez kolejnego portalu.

NIS2 to nie folder polityk. Operatorzy potrzebują runbooków: klasyfikacja incydentu, wczesne ostrzeżenie 24h, dowód restore backupu i eskalacja dostawców — na realnych systemach, nie ogólników „uruchom plan IR".