01
Obowiązek regulacyjny
UKSC/NIS2 · DORA
Ochrona zdrowia, prawo, woda i odpady, telekomunikacja, produkcja urządzeń elektrycznych, logistyka, sądy oraz sektor finansowy. Motywacja to presja kaskadowa od klientów korporacyjnych.
02
Obowiązek kontraktowy lub jakościowy
ISO/IEC 27001
Firmy, które potrzebują certyfikacji na żądanie klienta lub OEM (np. dostawcy w motoryzacji).
Zakres usług
Sześć sposobów wsparcia
- 01UKSC / NIS2 Audyt, doradztwo i przygotowanie do klasyfikacji względem ustawy o krajowym systemie cyberbezpieczeństwa.
- 02DORA Przygotowanie do wymogów cyfrowej odporności operacyjnej dla sektora finansowego.
- 03ISO/IEC 27001 Wdrożenie systemu zarządzania bezpieczeństwem informacji i przygotowanie do certyfikacji.
- 04RODO Weryfikacja zgodności z ochroną danych osobowych i wdrożenie brakujących procedur.
- 05Hardening Techniczne domknięcie audytu — zamykamy luki w konfiguracji razem z Twoim zespołem IT.
- 06Audyt dostawców Weryfikacja poziomu bezpieczeństwa dostawców i podwykonawców — element wymogów NIS2 dotyczących łańcucha dostaw.
Droga do zgodności
Pięć kroków od pierwszej rozmowy do audytu
-
01
Rozmowa
Ustalamy, który obowiązek Cię dotyczy i czego oczekuje Twój klient.
-
02
Diagnoza
Sprawdzamy stan zgodności i dokumentacji, żeby wiedzieć, gdzie naprawdę stoisz.
-
03
Plan
Ustalamy priorytety, zakres prac i harmonogram dopasowany do Twojej sytuacji.
-
04
Wdrożenie
Polityki, procedury, analiza ryzyka i audyt wewnętrzny — w razie potrzeby z hardeningiem konfiguracji razem z Twoim zespołem IT.
-
05
Audyt jednostki
Certyfikację ISO/IEC 27001 przeprowadza niezależna jednostka. My przygotowujemy Cię do tego audytu.
Krok 05 realizuje niezależna, akredytowana jednostka certyfikująca — nie Cyber Usagi. My przygotowujemy Cię do tego audytu.
Najczęstsze pytania
Zanim zadzwonisz
Czy wydajecie certyfikat ISO/IEC 27001?
Nie. Cyber Usagi nie jest jednostką certyfikującą i nie wydaje certyfikatów. Przygotowujemy organizację do certyfikacji i doradzamy w drodze do zgodności — samą certyfikację przeprowadza niezależna, akredytowana jednostka certyfikująca.
Audyt a hardening — czym się różnią?
Audyt sprawdza zgodność z przepisem, a hardening naprawia infrastrukturę: zamyka luki w konfiguracji systemów wspólnie z Twoim zespołem IT. To naturalne rozszerzenie współpracy po audycie, nie osobna usługa wejściowa.
Od czego zacząć, jeśli nie wiem, co mnie dotyczy?
Od rozmowy. Zadzwoń lub napisz — wspólnie ustalimy, który obowiązek (regulacyjny czy kontraktowy) faktycznie Cię dotyczy i co jest priorytetem. Możesz też zacząć od krótkiego testu na górze strony.
Czy RODO dotyczy mnie, jeśli nie podlegam UKSC?
Tak. Ochrona danych osobowych pozostaje aktualna niezależnie od UKSC i dotyczy praktycznie każdego podmiotu przetwarzającego dane osób fizycznych — klientów, pracowników czy kontrahentów.