Od 1 grudnia 2026 r. obejmuję stanowisko Dyrektora IT w Grupie Zdrowit, kończąc ponad 10 lat w Madej Wróbel. Cel: silny zespół IT, bezpieczeństwo zgodne z KSC i najnowocześniejsze apteki w Polsce.
Nowy rozdział
Od 1 grudnia 2026 r. obejmuję stanowisko Dyrektora IT w Grupie Zdrowit. Tym samym kończę ponad 10 lat pracy w Madej Wróbel. To był dla mnie ważny okres zawodowy i dziękuję wszystkim, z którymi przez te lata współpracowałem.
Nowa rola to okazja, żeby doświadczenie z architektury systemów, cyberbezpieczeństwa i automatyzacji wykorzystać w organizacji, która na co dzień obsługuje pacjentów i klientów aptek.
Mój cel
Idę do Zdrowitu z jasnym nastawieniem: na cel, na zmianę i na sukces całego IT. Chcę, żeby Apteki Zdrowit stały się najnowocześniejszą siecią aptek i wyprzedzały konkurencję technologicznie w wielu obszarach: od obsługi klienta, przez procesy wewnętrzne, po bezpieczeństwo danych.
Takiego efektu nie osiąga się samą technologią. Dlatego priorytetem będzie rozwój i wzmocnienie struktur oraz kompetencji działu IT: jasny podział odpowiedzialności, zespół, który rozumie biznes aptek, i ludzie, którzy mają przestrzeń, żeby się rozwijać.
W sektorze związanym ze zdrowiem IT nie jest dodatkiem do biznesu. Od tego, czy systemy działają stabilnie i bezpiecznie, zależy ciągłość obsługi klientów i ich zaufanie do marki. Dlatego nowoczesność musi stać na solidnych fundamentach.
Cyberbezpieczeństwo obok AI to dziś temat numer jeden
Uważam, że cyberbezpieczeństwo jest dziś, obok sztucznej inteligencji, najważniejszym tematem w IT. Europa Środkowo-Wschodnia jest w trudnej sytuacji geopolitycznej, a to przekłada się na skalę i charakter zagrożeń, z którymi mierzą się firmy w regionie. Ataki nie są już problemem wyłącznie dużych korporacji czy instytucji publicznych. Celem może stać się każda organizacja, od której zależy codzienne życie ludzi, a sieć aptek z pewnością do nich należy.
Dlatego bezpieczeństwo nie może być osobnym projektem obok rozwoju. Każda nowa technologia, także AI, musi być od pierwszego dnia projektowana z myślą o ochronie danych i odporności na ataki.
Doświadczenie, które zabieram ze sobą
W Madej Wróbel odpowiadałem za bezpieczeństwo środowiska IT obejmującego ponad 1000 urządzeń. Przygotowując firmę do wymagań NIS2, wdrożyliśmy rozwiązanie klasy XDR, które pozwala zespołowi szybko reagować na alerty, także poza biurem. Opisaliśmy to w case study przygotowanym z ESET: „Z XDR ESET jesteśmy gotowi na NIS2” – Case study – Madej Wróbel.
Z tego projektu wynoszę jedną zasadę: narzędzia są ważne, ale o skuteczności decydują procesy, ludzie i szybkość reakcji. To podejście chcę przenieść do Zdrowitu.
Czym się zajmę
Cyberbezpieczeństwo i zgodność z KSC
Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, obowiązuje od 3 kwietnia 2026 r. Nakłada na wiele firm konkretne obowiązki: zarządzanie ryzykiem, obsługę incydentów, kontrolę nad dostawcami i odpowiedzialność kierownictwa. Moim zadaniem będzie uporządkowanie tego obszaru tak, żeby zgodność z przepisami wynikała z realnie działających procesów, a nie tylko z dokumentów. Więcej o tym, jak podchodzę do tematu, pisałem w tekstach NIS2 w średniej firmie i Łańcuch dostaw IT po nowelizacji KSC.
Polityki IT
Dobre polityki IT to jasne zasady: kto ma dostęp do czego, jak zarządzamy sprzętem i oprogramowaniem, jak wybieramy i rozliczamy dostawców, co robimy, gdy coś pójdzie nie tak. Chcę, żeby były krótkie, zrozumiałe dla pracowników spoza IT i faktycznie stosowane.
AI w komunikacji i automatyzacji
Drugim filarem będzie rozwój. Planuję wdrażać rozwiązania AI tam, gdzie dają mierzalny efekt: w komunikacji z klientami i wewnątrz organizacji oraz w automatyzacji powtarzalnych procesów. Zasada pozostaje ta sama, o której pisałem przy okazji vibe codingu w firmie: szybciej nie znaczy bez odpowiedzialności. Każde wdrożenie AI musi mieć właściciela, jasne zasady ochrony danych i kontrolę jakości.
Co dalej
Na tej stronie nadal będę publikować teksty o cyberbezpieczeństwie, AI i zarządzaniu IT. Chętnie podzielę się też doświadczeniami z nowej roli, oczywiście w granicach tego, co można mówić publicznie.
Jeśli jesteś zainteresowany wywiadem, artykułem eksperckim lub prelekcją na konferencji czy wydarzeniu branżowym, jestem otwarty na rozmowę. Napisz do mnie: kontakt@arturlaski.pl.