Trzy pytania, które rada nadzorcza powinna zadać zarządowi przed cyberatakiem. Ekspert: dokumentacja nie wystarczy

Zdjęcie: Przypadek MyDr pokazał, że firma może zlecić IT na zewnątrz, ale odpowiedzialności nie przekaże nikomu.


Zarząd zwykle słyszy o cyberataku dopiero wtedy, gdy ten już trwa. Na ustalanie, kto decyduje i co robić, nie ma wtedy ani chwili. Jakub Bojanowski, ekspert ds. cyberbezpieczeństwa i audytu IT, wskazuje trzy proste pytania, które rada nadzorcza powinna zadać zarządowi, zanim dojdzie do kryzysu. Jego zdaniem segregator z procedurami nie wystarczy.