# Kto powinien odpowiadać za cyberbezpieczeństwo w małej firmie?

Jedna wskazana z imienia osoba na poziomie zarządu, nawet jeśli pracę wykonują inni. W małej firmie to często prezes lub dyrektor finansowy, a codzienne zadania wykonuje kierownik IT, jedyny administrator albo zewnętrzny dostawca IT. Odpowiedzialność oznacza ustalanie priorytetów i budżetu, otrzymywanie kwartalnego obrazu sytuacji i bycie osobą, do której się dzwoni, gdy zaczyna się incydent. Bez wskazanego właściciela zadania gubią się między IT, finansami i dostawcą, a nikt tego nie zauważa, dopóki coś się nie zepsuje. Warto spisać, kto za co odpowiada, w tym kto może zdecydować o odłączeniu systemów lub telefonie do ubezpieczyciela. W NIS2 odpowiedzialność za zatwierdzanie środków bezpieczeństwa i nadzór nad nimi spoczywa na organie zarządzającym, niezależnie od tego, kto wykonuje pracę. Żadne narzędzie nie przejmie tego ryzyka.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Dla zarządu i finansów](https://netsenx.com/pl/faq/board) · https://netsenx.com/pl/faq/who-should-own-cyber-security-in-a-small-company

## Czytaj dalej

- https://netsenx.com/pl/problems-we-solve
- https://netsenx.com/pl/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/pl/pricing

## Powiązane pytania

- [Co prezes powinien zrobić w pierwszej godzinie cyberincydentu?](https://netsenx.com/pl/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident)
- [Kto w firmie powinien decydować w sprawie żądania okupu?](https://netsenx.com/pl/faq/who-should-decide-on-a-ransom-demand)
- [Jakie zasady płatności chronią przed fałszywymi fakturami i „poleceniami prezesa”?](https://netsenx.com/pl/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [Czy ryzyko cyber powinno trafić do rejestru ryzyk firmy?](https://netsenx.com/pl/faq/should-cyber-risk-be-in-the-company-risk-register)
- [Jak zarząd powinien zatwierdzać budżet na cyberbezpieczeństwo?](https://netsenx.com/pl/faq/how-should-the-board-approve-a-cyber-security-budget)