Doradztwo w zakresie zgodności
Zacznij od jasnej odpowiedzi: czy regulacja w ogóle Cię dotyczy? A jeśli tak, co faktycznie trzeba zrobić?
Zgodne z ISO 27001NIS2 DORA
- Ocena zastosowania przepisów
- Analiza luk
- Plan działań
Pierwszy krok to zrozumienie, co naprawdę Cię dotyczy
NIS2, DORA, RODO: wymagań jest wiele, a jasności mało. Pierwszy krok jest zawsze taki sam: ustalić, co konkretnie dotyczy Twojej firmy i jaką część już spełniasz.
Podczas konsultacji analizujemy Twoją sytuację i przedstawiamy realistyczny plan, bez zbędnej pracy i bez straszenia. Często okazuje się, że część wymagań jest już wdrożona, tylko nigdzie nie została udokumentowana.
Jak możemy pomóc
Od pierwszego pytania, „czy to nas dotyczy?”, po przygotowanie do audytu.
Ocena zastosowania przepisów
Analiza luk
Plan działań
Wsparcie we wdrożeniu
Przygotowanie do audytu
Przegląd dostawców i umów
Procedura zgłaszania incydentów
Szkolenie dla zarządu
Najczęściej zadawane pytania (FAQ)
Jak sprawdzić, czy NIS2 dotyczy naszej firmy?
Zależy to od Twojej branży, wielkości firmy i tego, czy jesteś częścią łańcucha dostaw usługi kluczowej. Wiele firm jest objętych pośrednio, jako dostawcy dla regulowanego klienta. Właśnie to wyjaśniamy podczas pierwszej konsultacji.
Czym różnią się NIS2 i DORA?
NIS2 obejmuje szeroki zakres sektorów i określa ogólne wymagania w zakresie zarządzania cyberbezpieczeństwem. DORA jest skierowana do sektora finansowego i jest bardziej szczegółowa, zwłaszcza w kwestii ciągłości działania, testów i nadzoru nad zewnętrznymi dostawcami usług ICT. Niektóre firmy muszą spełniać obie.
Czy konsultacja oznacza, że będziemy musieli kupić wiele usług?
Nie. Celem konsultacji jest jasność. Często wniosek jest taki, że potrzeba kilku celowych zmian i dokumentacji, a nie nowej infrastruktury. Co dalej i z kim, to Twoja decyzja.
Ile trwa przygotowanie do wymagań?
Zależy od punktu wyjścia. Firmie, która ma już dobrze prowadzone wsparcie IT i ochronę, często wystarczy kilka miesięcy na uporządkowanie dokumentacji i procesów. Jeśli zaczynasz od zera, realny termin to od pół roku do roku.
Powiązane usługi
Wdrożenie NIS2 od A do Z
Pomożemy Ci wdrożyć NIS2, od polityk po wdrożenie rozwiązań bezpieczeństwa.
Polityki i procedury bezpieczeństwa
Dokumenty, według których można pracować, a nie tylko pokazywać je audytorowi.
Wdrożenie DORA od A do Z
Pomożemy Ci wdrożyć DORA, od polityk po wdrożenie rozwiązań bezpieczeństwa.
Wiedza potwierdzona certyfikatami
Tę usługę realizują specjaliści z ważnymi międzynarodowymi certyfikatami. Ich wiedzę potwierdzają niezależne organizacje, a nie my.
-
ISO/IEC 27001 Lead Implementer
Usługa jest realizowana zgodnie z wymogami systemu zarządzania ISO/IEC 27001.
-
Certified Information Security Manager
Nadzór nad bezpieczeństwem, polityki i procesy obsługi incydentów według metodyki ISACA.
-
Certified Information Systems Auditor
Audyt i dowody zgodne z międzynarodowymi standardami audytu systemów informatycznych.
Zamów konsultację w zakresie zgodności
Odpowiadamy w ciągu 1 dnia roboczego