Redukcja Ryzyka Podczas Kontroli i Przygotowanie do NIS2

1. 01

   Kontrola NIS2 (ustawa o KSC)

   Co to jest

   Unijna dyrektywa o cyberbezpieczeństwie (NIS2). W Polsce jej wymagania określa ustawa o KSC, która obejmuje ochronę systemów IT, infrastruktury krytycznej i łańcuchów dostaw.

   Dla kogo

   Średnie i duże firmy z sektorów kluczowych i ważnych: energetyka, transport, usługi IT, logistyka, produkcja, infrastruktura cyfrowa. To, czy ustawa Cię obejmuje, zależy od sektora i wielkości firmy.

   Rezultat

   Zmniejsz ryzyko kar do 10 mln € i osobistej odpowiedzialności zarządu.

   Z wyprzedzeniem znajdujemy luki techniczne i pokazujemy, jak je zamknąć przed kontrolą organu nadzoru. Środki trzeba wdrożyć do 3 kwietnia 2027.

2. 02

   Certyfikacja ISO 27001

   Co to jest

   Międzynarodowa norma zarządzania bezpieczeństwem informacji (SZBI, ang. ISMS). Certyfikat potwierdza, że firma ma system ochrony informacji zbudowany zgodnie z wymaganiami normy.

   Dla kogo

   Firmy IT, startupy i usługi SaaS, które zdobywają dużych klientów korporacyjnych lub współpracują z inwestorami.

   Rezultat

   Przygotuj infrastrukturę do certyfikacji i zmniejsz ryzyko odesłania do poprawek.

   Opracowujemy techniczną część wymagań i z wyprzedzeniem zbieramy dowody, aby nie wydawać budżetu na powtórne audyty.

3. 03

   Weryfikacja przez klientów i partnerów

   Co to jest

   Sytuacja, gdy klient B2B przed podpisaniem lub przedłużeniem umowy przysyła obszerną ankietę bezpieczeństwa.

   Dla kogo

   Firmy B2B, dostawcy i wykonawcy, od których duzi klienci wymagają dowodów ochrony danych.

   Rezultat

   Chroń swoje transakcje: odpowiadaj klientowi szybko i z dowodami.

   Pomagamy przygotować rzetelne odpowiedzi poparte dowodami technicznymi, aby kwestie bezpieczeństwa nie opóźniały transakcji.

4. 04

   Techniczne wymogi RODO

   Co to jest

   Europejskie rozporządzenie o ochronie danych osobowych (RODO). Określa, jak firma przechowuje, przetwarza i chroni dane klientów i pracowników.

   Dla kogo

   Każda firma w UE, która przetwarza dane osobowe: konta użytkowników, bazy klientów, dane kadrowe.

   Rezultat

   Zmniejsz ryzyko wycieków danych i kar nakładanych przez UODO.

   Sprawdzamy stronę techniczną: gdzie przechowywane są dane, kto ma do nich dostęp, jak chronione są kopie zapasowe i logi. Nie zastępuje to opinii prawnej.

5. 05

   Polityki i zasady bezpieczeństwa

   Co to jest

   Zestaw dokumentów wewnętrznych, które określają dostępy, reagowanie na incydenty i zasady obowiązujące pracowników.

   Dla kogo

   Firmy, od których audytorzy, partnerzy lub inwestorzy zażądali procedur bezpieczeństwa informacji.

   Rezultat

   Otrzymaj gotowy pakiet dokumentów, który możesz pokazać audytorowi lub dużemu klientowi.

   Przygotowujemy zasady dostępu, plany reagowania na incydenty, schematy tworzenia kopii zapasowych i zasady korzystania z AI dla pracowników.

6. 06

   Audyt PCI DSS

   Co to jest

   Międzynarodowy standard bezpieczeństwa danych kart płatniczych. Organizacje kartowe i banki wymagają go od firm, które przetwarzają, przechowują lub przesyłają dane kart.

   Dla kogo

   Sklepy internetowe, projekty fintech, serwisy rezerwacyjne i inne firmy przyjmujące płatności online.

   Rezultat

   Zmniejsz ryzyko blokady lub kar ze strony organizacji kartowych.

   Sprawdzamy techniczną stronę wymagań i znajdujemy luki przed oficjalnym audytem.

1. Krok 1Krótka konsultacja

   Ustalamy, jaka kontrola Cię czeka, kto ją przeprowadza i w jakim terminie.

2. Krok 2Ocena luk

   Porównujemy wymagania z tym, co już masz, i pokazujemy, czego brakuje.

3. Krok 3Plan zamknięcia luk

   Co poprawić, w jakiej kolejności, ile czasu i budżetu to zajmie.

4. Krok 4Dokumenty i dowody

   Przygotowujemy polityki, zbieramy dowody i odpowiedzi do ankiet.

5. Krok 5Wsparcie do dnia kontroli

   Opcjonalnie: odpowiadamy na pytania i pomagamy z dowodami aż do dnia kontroli.

• Klient przysłał ankietę bezpieczeństwa, a Ty nie masz odpowiedzi ani dowodów

  Przygotować rzetelne odpowiedzi, poprzeć je ustawieniami i dokumentami oraz zamknąć luki przed wysłaniem.

• Wiesz o NIS2, ale nie masz pewności, czy dotyczy to Twojej firmy

  Wykonać samoocenę, a w razie potrzeby ocenić luki techniczne i przygotować plan.

• Brakuje dowodów do certyfikacji ISO 27001

  Z wyprzedzeniem zebrać logi, listy dostępów i dowody zgodnie z wymaganiami normy.

Uogólnione przykłady typowych sytuacji, a nie historie konkretnych klientów.

Inne usługi

• Audyt bezpieczeństwa technicznegoDowiedz się, gdzie masz podatności, zanim wykorzystają je cyberprzestępcy.
• Usuwanie podatnościNaprawiamy wykryte luki w kodzie i infrastrukturze oraz weryfikujemy efekty.
• Wsparcie bezpieczeństwa infrastrukturyRegularne utrzymanie serwerów oraz opcjonalny SLA na reagowanie 24/7.