Analiza luk
Porównujemy stan obecny z wymaganiami przepisu lub normy: dokumenty, zabezpieczenia, procesy. Otrzymujesz listę z priorytetami i realistyczny plan.
Zgodność
NIS2, DORA i ISO 27001 wymagają nie segregatora dokumentów, lecz działającego systemu: zarządzania ryzykiem, zabezpieczeń, procedur incydentowych i dowodów. Pomagamy go zbudować, utrzymać i pokazać audytorowi, ze specjalistami z certyfikatami ISACA i PECB.
Zgodne z ISO 27001NIS2 DORA
- Dyrektywa NIS2
- DORA
- CISO jako usługa (vCISO)
Zgodność, która działa także między audytami
- NIS2 · DORA wdrożenie od analizy ryzyka po procedury zgłaszania
- ISO 27001 wdrożenie SZBI aż do audytu certyfikującego
- vCISO lider bezpieczeństwa bez zatrudniania na etat
- ISACA + PECB certyfikowani audytorzy i wdrożeniowcy
Projekty zgodności często kończą się segregatorem dokumentów, który nie ma związku z tym, jak firma naprawdę pracuje. Audytor zauważa to w pierwszej godzinie, a regulator po incydencie. NIS2, DORA i ISO 27001 wymagają tego samego: znać swoje ryzyka, mieć zabezpieczenia, które nimi zarządzają, reagować na incydenty według procedury i to wszystko udowodnić.
Naszą przewagą jest to, że jesteśmy zarówno dostawcą IT, jak i konsultantem ds. zgodności. Dokumenty, które piszemy, opierają się na tym, czym sami zarządzamy: EDR, MFA, backup, skanowanie podatności, monitoring SOC. Polityka mówi więc to, co robią systemy, a dowody dla audytu powstają z codziennej opieki, zamiast być pisane tuż przed audytem. Projekty prowadzą specjaliści z certyfikatami CISA, CISM, CRISC i ISO/IEC 27001 Lead Implementer.
Usługi
Dyrektywa NIS2
Kogo dotyczy, czego potrzeba w dokumentach i systemach, jak zgłaszać incydenty: wdrożenie od A do Z.
Więcej 
CISO jako usługa (vCISO)
Lider bezpieczeństwa bez zatrudniania na etat: polityki, rejestr ryzyka, plan reagowania na incydenty, raportowanie do zarządu, koordynacja audytów.
Więcej 
Audyt bezpieczeństwa IT
Ocena techniczna i procesowa z ocenami ryzyka i planem działań, przeprowadzana przez audytorów z certyfikatem CISA.
Więcej 
Ocena ryzyka
Rejestr ryzyka, metodyka oceny i plan postępowania według ISO 27005 oraz wymogów NIS2 / DORA.
Więcej 
Polityki i procedury bezpieczeństwa
Zestaw dokumentów zgodny z tym, jak działa firma: dostępy, backup, incydenty, dostawcy, pracownicy.
Więcej 
Doradztwo w zakresie zgodności
Gdy trzeba odpowiedzieć na ankiety bezpieczeństwa klientów, przygotować się do przetargu albo ocenić, czy dany przepis Cię dotyczy.
Więcej NIS2, DORA i ISO 27001: co dotyczy kogo
Trzy różne wymagania, jeden system bezpieczeństwa.
| NIS2 | DORA | ISO 27001 | |
|---|---|---|---|
Co to jest | dyrektywa UE, wdrożona do krajowego prawa o cyberbezpieczeństwie | rozporządzenie UE dla sektora finansowego, stosowane od 17 stycznia 2025 r. | międzynarodowa norma zarządzania bezpieczeństwem informacji |
Dla kogo jest obowiązkowe | podmioty kluczowe i ważne: energetyka, transport, zdrowie, infrastruktura cyfrowa i inne | banki, SKOK-i, ubezpieczyciele, instytucje płatnicze i ich dostawcy ICT | nikogo z mocy prawa; wymagają tego klienci, przetargi i partnerzy |
Czego wymaga | zarządzania ryzykiem, środków bezpieczeństwa, zgłaszania incydentów, kontroli łańcucha dostaw | zarządzania ryzykiem ICT, incydentów, testów odporności, rejestru podmiotów trzecich | SZBI: polityk, ryzyk, zabezpieczeń, audytów wewnętrznych, ciągłego doskonalenia |
Zgłaszanie incydentów | wstępne zgłoszenie w ciągu 24 godzin, raport w ciągu 72 godzin | do organu nadzoru w terminach określonych w rozporządzeniu | wewnętrzna procedura w ramach SZBI |
Dowody | dokumenty i raporty dla CSIRT NASK | rejestr, raporty, protokoły z testów | audyt certyfikujący co 3 lata, audyty nadzoru co roku |
Jak pomagamy | audyt, ryzyka, polityki, zabezpieczenia, vCISO | rejestr ryzyka ICT, PlanB, ćwiczenia, rejestr dostawców | wdrożenie SZBI aż do certyfikacji (Lead Implementer) |
Jak przebiega projekt zgodności
Od analizy luk do audytu, zwykle w 3–6 miesięcy, zależnie od zakresu.
Ryzyka i polityki
Budujemy rejestr ryzyka i przygotowujemy polityki i procedury dopasowane do tego, jak firma pracuje i którymi systemami się opiekujemy.
Zabezpieczenia
Wdrażamy brakujące zabezpieczenia: MFA, EDR, backup, zarządzanie podatnościami, monitoring SOC, PlanB, aby dokumenty mówiły to, co robią systemy.
Dowody i audyt
Zbieramy dowody, przeprowadzamy ćwiczenia z incydentów i odtwarzania, towarzyszymy Ci podczas audytu i dalej utrzymujemy system, w razie potrzeby w usłudze vCISO.
Najczęściej zadawane pytania o zgodność
Czy NIS2 nas dotyczy?
Zależy od branży i wielkości firmy. Podczas pierwszej konsultacji oceniamy, czy jesteś podmiotem kluczowym lub ważnym, albo czy wymagania docierają do Ciebie przez klientów jako do dostawcy.
Jak długo trwa wdrożenie ISO 27001?
W małej lub średniej firmie zwykle 4–8 miesięcy do audytu certyfikującego, zależnie od punktu wyjścia. Część tego czasu idzie nie na dokumenty, lecz na wdrażanie zabezpieczeń i zmianę nawyków.
Czy możecie zarówno audytować, jak i wdrażać?
Aby zachować niezależność, audyt certyfikujący przeprowadza podmiot zewnętrzny. My robimy audyty wewnętrzne, analizę luk i wdrożenie, a w różnych rolach pracują różne osoby.
A jeśli nie mamy własnego działu IT?
Wtedy jesteśmy zarówno Twoim dostawcą IT, jak i partnerem ds. zgodności: sami wdrażamy zabezpieczenia i nimi zarządzamy, więc dowody dla audytu powstają z codziennej opieki.
Wiedza potwierdzona certyfikatami
Tę usługę realizują specjaliści z ważnymi międzynarodowymi certyfikatami. Ich wiedzę potwierdzają niezależne organizacje, a nie my.
-
Certified Information Systems Auditor
Audyt i dowody zgodne z międzynarodowymi standardami audytu systemów informatycznych.
-
Certified Information Security Manager
Nadzór nad bezpieczeństwem, polityki i procesy obsługi incydentów według metodyki ISACA.
-
Certified in Risk and Information Systems Control
Ryzyka są oceniane i kontrolowane według międzynarodowej metodyki ryzyka IT.
-
ISO/IEC 27001 Lead Implementer
Usługa jest realizowana zgodnie z wymogami systemu zarządzania ISO/IEC 27001.
Poproś o ofertę w zakresie zgodności
Napisz, który przepis lub norma Cię dotyczy. W ciągu 1 dnia roboczego zaproponujemy plan i wycenę.
Odpowiadamy w ciągu 1 dnia roboczego