Usługi
Zakres naszych usług
Doradztwo dzielimy wg rodzaju obowiązku, nie wg branży — Twoją sytuację omawiamy indywidualnie podczas rozmowy.
Obowiązek regulacyjny
UKSC / NIS2
Ustawa o Krajowym Systemie Cyberbezpieczeństwa (UKSC) wdraża w Polsce unijną dyrektywę NIS2. Dotyczy podmiotów z sektorów takich jak ochrona zdrowia, prawo, woda i odpady, telekomunikacja, produkcja urządzeń elektrycznych, logistyka i sądownictwo, jeśli spełniają progi wielkości określone w ustawie.
Oferujemy audyt zgodności, doradztwo oraz przygotowanie do klasyfikacji podmiotu — tak, byś miał gotową dokumentację i procedury.
DORA
Unijne rozporządzenie o cyfrowej odporności operacyjnej dla sektora finansowego — banki, ubezpieczyciele oraz dostawcy usług ICT dla instytucji finansowych.
Jeśli Twoja firma nie działa w sektorze finansowym, ta usługa zwykle nie jest priorytetem — sygnalizujemy tu gotowość do wsparcia klientów, u których DORA faktycznie obowiązuje.
Obowiązek kontraktowy lub jakościowy
ISO/IEC 27001
Międzynarodowy standard zarządzania bezpieczeństwem informacji. Często wymagany kontraktowo — np. przez producentów OEM w motoryzacji od swoich dostawców — jako dowód dojrzałości procesów bezpieczeństwa.
Wdrażamy system zarządzania bezpieczeństwem informacji (SZBI) i przygotowujemy organizację do certyfikacji: dokumentacja, polityki, analiza ryzyka, audyt wewnętrzny.
Usługi uzupełniające
RODO
Ochrona danych osobowych pozostaje aktualna niezależnie od tego, czy firma podlega UKSC. Dotyczy praktycznie każdego podmiotu przetwarzającego dane osób fizycznych — klientów, pracowników czy kontrahentów.
Weryfikujemy stan zgodności, wskazujemy luki i wdrażamy brakujące procedury: rejestr czynności przetwarzania, umowy powierzenia, procedury zgłaszania naruszeń.
Hardening
Techniczne domknięcie po audycie. Audyt sprawdza zgodność z przepisem — hardening naprawia infrastrukturę. To naturalne rozszerzenie współpracy po audycie, nie osobna usługa wejściowa.
Sprawdzamy i zamykamy luki w konfiguracji systemów wspólnie z administratorami Twojego zespołu IT — od ustawień serwerów po polityki dostępu.
Audyt dostawców
NIS2 wymaga oceny nie tylko własnej organizacji, ale też ryzyka u dostawców i podwykonawców, z którymi współpracujesz — luka bezpieczeństwa u partnera to luka w Twoim łańcuchu dostaw.
Weryfikujemy poziom zabezpieczeń kluczowych dostawców Twojej firmy i pomagamy wdrożyć wymogi bezpieczeństwa w umowach oraz procesach współpracy.
Kontakt
Nie wiesz, która usługa dotyczy Ciebie?
Zadzwoń lub napisz — wspólnie ustalimy, co faktycznie ma zastosowanie w Twojej sytuacji.