Bezpieczeństwo informacji, ciągłość działania i zgodność
Pomagamy przedsiębiorstwom spełnić wymagania NIS2, ISO 27001 i ISO 22301 oraz oczekiwania kontrahentów. Przeprowadzamy audyty, budujemy systemy zarządzania bezpieczeństwem informacji i ciągłością działania – proporcjonalne do skali firmy i oparte na jej rzeczywistych procesach.
Rozmawiają Państwo bezpośrednio z audytorem prowadzącym – nie z działem sprzedaży.
Projekty prowadzone przez audytora wiodącego ISO/IEC 27001 i ISO 22301
Zespół dobierany do zakresu projektu
Ponad 20 lat doświadczenia w IT i w biznesie
Termin NIS2
Kwiecień 2027
System zarządzania bezpieczeństwem wdrożony i udokumentowany
Kompetencje
Audytor wiodący prowadzi każdy projekt
Doświadczenie
W IT – od sprzętu po oprogramowanie
Zespół
Dopasowany do zakresu prac
Wyzwania
Rzadko zaczyna się od normy. Zwykle od konkretnego wymagania klienta, terminu ustawowego lub zdarzenia, które zatrzymało firmę. Oto najczęstsze z nich.
Przedsiębiorstwo działa w jednym z sektorów objętych ustawą o KSC i musi w ustawowym terminie wdrożyć system zarządzania bezpieczeństwem informacji.
Jak możemy pomóc →
Kontrahent, zamawiający w przetargu lub partner oczekuje certyfikatu ISO 27001, wypełnienia ankiety bezpieczeństwa albo audytu dostawcy.
Jak możemy pomóc →
Zatrzymanie produkcji, sprzedaży lub obsługi klientów kosztuje więcej niż przygotowanie sprawdzonego planu ciągłości działania.
Jak możemy pomóc →
Wyciek, atak lub poważna awaria pokazały luki w procedurach, odpowiedzialności i dokumentacji.
Jak możemy pomóc →
Jednostka publiczna ma obowiązek corocznego audytu bezpieczeństwa informacji i potrzebuje aktualnej dokumentacji SZBI.
Jak możemy pomóc →
Od problemu do rozwiązania
Każda z tych sytuacji ma uporządkowaną odpowiedź. Proszę wybrać tę, która najbardziej przypomina Państwa organizację.
Firma jest objęta NIS2
Państwa wyzwanie
Firma działa w sektorze objętym NIS2, a termin na wdrożenie systemu bezpieczeństwa się zbliża. Nie wiemy, jaki zakres prac jest naprawdę konieczny.
Nasze rozwiązanie
Ustalenie, czy i w jakiej kategorii firma podlega ustawie, analiza luk, plan i wdrożenie SZBI w skali dopasowanej do przedsiębiorstwa, procedury obsługi incydentów i wymagania wobec dostawców.
Efekt
Jasny zakres i koszt, system gotowy na nadzór, zarząd przygotowany do swoich obowiązków.
Klient wymaga potwierdzenia bezpieczeństwa
Państwa wyzwanie
Kluczowy klient wymaga ISO 27001 lub szczegółowej ankiety bezpieczeństwa – od tego zależy kontrakt.
Nasze rozwiązanie
Analiza luk ISO 27001, wdrożenie SZBI, audyt wewnętrzny, przygotowanie do certyfikacji i do audytu dostawcy.
Efekt
Utrzymany kontrakt, wiarygodna odpowiedź dla klienta i przewaga w kolejnych przetargach.
Przestój oznacza utratę przychodów
Państwa wyzwanie
Zatrzymanie systemów oznaczałoby wstrzymanie produkcji, sprzedaży lub obsługi klientów.
Nasze rozwiązanie
Analiza wpływu na działalność (BIA), strategie i plany ciągłości działania oraz odtworzenia, testy i ćwiczenia – w oparciu o ISO 22301.
Efekt
Znany koszt i czas przestoju, sprawdzony plan, zespół, który wie, co robić.
Wystąpił incydent – trzeba uporządkować procesy
Państwa wyzwanie
Po incydencie okazało się, że nikt nie wiedział, kto decyduje i co robić.
Nasze rozwiązanie
Analiza zdarzenia od strony procesów, uporządkowanie ról i odpowiedzialności, procedury reagowania na incydenty, szkolenie zespołu.
Efekt
Firma reaguje następnym razem szybciej i z mniejszymi stratami.
Zbliża się audyt KRI (sektor publiczny)
Państwa wyzwanie
Dokumentacja KRI jest nieaktualna, a coroczny audyt trzeba przeprowadzić.
Nasze rozwiązanie
Audyt bezpieczeństwa informacji zgodny z KRI, aktualizacja dokumentacji SZBI, raport z zaleceniami.
Efekt
Wykonany obowiązek audytu i dokumentacja zgodna z praktyką.
Ustawa o krajowym systemie cyberbezpieczeństwa
Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, obowiązuje od 3 kwietnia 2026 roku. Zamiast kilkuset operatorów infrastruktury objęła dziesiątki tysięcy podmiotów – w dużej części prywatne firmy z energetyki, transportu, produkcji, żywności, chemii, logistyki, usług cyfrowych i wielu innych branż. Podmioty kluczowe i ważne mają 12 miesięcy na wdrożenie systemu zarządzania bezpieczeństwem informacji, a odpowiedzialność za jego wdrożenie i nadzór spoczywa na zarządzie.
3 kwietnia 2026
Nowelizacja ustawy o KSC w mocy
3 października 2026
Termin wpisu do wykazu podmiotów
Kwiecień 2027
Wdrożony system zarządzania bezpieczeństwem informacji
Sektory objęte ustawą
Energetyka
Transport i logistyka
Bankowość i rynki finansowe
Ochrona zdrowia
Woda i ścieki
Infrastruktura cyfrowa
Usługi zarządzane ICT
Sektor kosmiczny
Podmioty publiczne
Usługi pocztowe i kurierskie
Gospodarka odpadami
Chemia
Produkcja i dystrybucja żywności
Produkcja: wyroby medyczne, elektronika, urządzenia elektryczne, maszyny, pojazdy
Dostawcy usług cyfrowych
Badania naukowe
Ustawa obejmuje co do zasady średnie i duże przedsiębiorstwa z tych sektorów, a w niektórych przypadkach – niezależnie od wielkości. Pośrednio dotyczy też ich dostawców, od których wymaga się zapewnienia bezpieczeństwa łańcucha dostaw. Pomożemy ustalić, czy i w jakiej kategorii Państwa firma podlega przepisom.
Sprawdźmy, czy ustawa dotyczy Państwa firmyNIS2 / ustawa o KSC
ISO 27001
ISO 22301
Audyty i ankiety klientów
Wiele branż produkcyjnych jest objętych NIS2, a odbiorcy coraz częściej audytują dostawców.
NIS2 / ustawa o KSC
ISO 22301
ISO 27001
Ciągłość działania jest tu warunkiem utrzymania kontraktów.
NIS2 / ustawa o KSC
ISO 27001
ISO 22301
Sektory podmiotów ważnych – nowe obowiązki od 2026 roku.
NIS2 / ustawa o KSC
ISO 27001
ISO 22301
Ochrona danych i dostępność usług w jednym systemie.
NIS2 / ustawa o KSC
ISO 22301
ISO 27001
Podmioty kluczowe – najwyższe wymagania i nadzór.
NIS2 / ustawa o KSC
ISO 27001
Audyty i ankiety klientów
Klienci objęci NIS2 przenoszą swoje wymagania na dostawców IT.
ISO 27001
Bezpieczeństwo łańcucha dostaw
Certyfikat lub audyt dostawcy jako warunek współpracy.
KRI
Ustawa o KSC
ISO 27001
ISO 22301
Coroczny audyt KRI i nowe obowiązki z ustawy o KSC.
Na dobry początek
Zanim zarząd zdecyduje o wdrożeniu, warto wiedzieć, gdzie firma jest dziś. W krótkim, z góry wycenionym projekcie sprawdzamy, czy i w jakiej kategorii firma może podlegać ustawie, porównujemy obecne praktyki z wymaganiami i przygotowujemy plan działań z priorytetami i szacunkiem nakładów.
Wstępna kwalifikacja firmy (podmiot kluczowy, ważny, dostawca)
Warsztat z kierownictwem i działem IT
Przegląd dokumentacji i kluczowych zabezpieczeń
Ocena łańcucha dostaw
Raport luk z priorytetami
Omówienie wyników z zarządem
Stała cena
od 1999 zł netto
Czas realizacji
do 7 dni roboczych
Rezultat
Raport luk i plan działań
Dlaczego Lumisoft
Wiele dokumentacji bezpieczeństwa powstaje bez znajomości infrastruktury, której dotyczy. Efekt to procedury, których nikt nie stosuje, i zalecenia, których nie da się wdrożyć. Za Lumisoft stoi ponad 20 lat praktyki w IT – od doboru i dostaw sprzętu po programowanie i produkcję oprogramowania. Dzięki temu łączymy wymagania norm i przepisów z wiedzą o tym, jak naprawdę działają systemy, sieci i kopie zapasowe.
A ponieważ od kilkunastu lat sami prowadzimy firmę w branży IT, wiemy, że system bezpieczeństwa musi mieć sens biznesowy: chronić przychody i kontrakty, a nie zatrzymywać firmę w procedurach.
Projekty prowadzi audytor wiodący ISO/IEC 27001 (bezpieczeństwo informacji) i ISO 22301 (ciągłość działania).
Polityki i procedury opisują faktyczne procesy i infrastrukturę – da się je stosować, a nie tylko okazać podczas kontroli.
System projektujemy proporcjonalnie do wielkości i ryzyk – bez zbędnych dokumentów i przewymiarowanych procedur.
Wiemy z własnego doświadczenia, jak działa firma: budżety, kontrakty, czas zarządu, odpowiedzialność wobec klientów. Tak projektujemy system bezpieczeństwa.
Do każdego zlecenia dobieramy zespół: audytor prowadzący oraz – zależnie od zakresu – współpracujący audytorzy i specjaliści.
20+
lat praktyki w IT – od sprzętu po oprogramowanie
2 normy
ISO 27001 i ISO 22301 – kompetencje audytora wiodącego
12 mies.
na wdrożenie systemu wymaganego przez NIS2
1
audytor prowadzący – stały punkt kontaktu w projekcie
Usługi
Na start
Krótki projekt w stałej cenie: kwalifikacja firmy, analiza luk i plan działań dla zarządu.
Analiza luk i audyty zgodności z ISO 27001 i ISO 22301, audyty dostawców oraz audyty KRI – z raportem i planem działań.
Polityki, analiza ryzyka, deklaracja stosowania, procedury i rejestry – zgodnie z ISO/IEC 27001.
Analiza wpływu na działalność (BIA), plany ciągłości i odtwarzania – zgodnie z ISO 22301.
Symulacja ataku lub awarii „przy stole”: zarząd podejmuje decyzje krok po kroku, zanim kryzys wydarzy się naprawdę.
Program oceny dostawców dla firm objętych NIS2 oraz przygotowanie dostawców do ankiet i audytów klientów.
Weryfikacja działania systemu, działania korygujące, gotowość na audyt jednostki certyfikującej.
Szkolenia dla zarządu z obowiązków NIS2, szkolenia pracowników, platforma cyberuczelnia.pl i symulowane kampanie phishingowe.
Kompetencje dyrektora ds. bezpieczeństwa informacji bez zatrudniania na etat: nadzór nad systemem, raporty dla zarządu, przeglądy, coroczne audyty i wsparcie przy incydentach, kontrolach oraz ankietach kontrahentów. Abonament miesięczny lub pakiet godzin.
„Dobry system bezpieczeństwa nie zaczyna się od dokumentów. Zaczyna się od odpowiedzi na pytanie, co organizacja musi chronić i ile kosztowałby jej przestój.”
Zasada, którą kierujemy się w każdym projekcie
Metoda
Proces dzielimy na etapy. Dzięki temu kierownictwo zna zakres i koszt każdego kroku, zanim podejmie decyzję o kolejnym. Przez cały projekt Państwa organizacja ma jednego audytora prowadzącego – stały punkt kontaktu.
Planuj
Wykonaj
Działaj
Sprawdź
System, który się doskonali
01
Rozmowa z audytorem prowadzącym o celu: obowiązek ustawowy, kontrola, wymaganie kontrahenta, certyfikacja. Ustalamy, od czego zacząć.
02
Badamy dokumentację, procesy, role i zabezpieczenia. Wynikiem jest lista braków, ryzyk i priorytetów.
03
Zakres systemu, harmonogram, odpowiedzialności i koszty – do akceptacji kierownictwa.
04
Zespół projektowy przygotowuje polityki, procedury, analizę ryzyka, plany ciągłości działania i szkolenia – wspólnie z właścicielami procesów.
05
Audyt wewnętrzny, działania korygujące, przeglądy i coroczne audyty.
Przygotowujemy organizacje do audytów i certyfikacji, ale nie jesteśmy jednostką certyfikującą – certyfikat wydaje niezależna jednostka. Pomagamy spełnić wymagania prawa od strony bezpieczeństwa informacji i procesów, ale nie zastępujemy kancelarii prawnej. Nie sprzedajemy gotowych pakietów dokumentów: system projektujemy dla konkretnej organizacji.
Zespół
Każdy projekt prowadzi audytor wiodący ISO/IEC 27001 i ISO 22301, który odpowiada za metodę, jakość i kontakt z Państwa organizacją. W zależności od zakresu do zespołu dołączają współpracujący z nami audytorzy i specjaliści. Dzięki temu łączymy stałą, bezpośrednią opiekę z kompetencjami potrzebnymi w danym projekcie.
Audyt systemów zarządzania
Bezpieczeństwo informacji (ISO 27001)
Ciągłość działania (ISO 22301)
Bezpieczeństwo infrastruktury IT
Ochrona danych osobowych
Szkolenia i budowanie świadomości
Dla kogo
Średnie i duże firmy z sektorów objętych ustawą o KSC – od energetyki i transportu po produkcję, żywność, chemię i usługi cyfrowe.
Firmy, od których klienci wymagają ISO 27001, ankiety bezpieczeństwa lub audytu dostawcy.
Produkcja, logistyka, handel, usługi – wszędzie tam, gdzie zatrzymanie systemów zatrzymuje sprzedaż i obsługę klientów.
Jednostki samorządu i przedsiębiorstwa komunalne – audyty KRI, dokumentacja SZBI, plany ciągłości.
Nie publikujemy nazw klientów ani wyników audytów. Poufność jest warunkiem naszej pracy.
Kontakt
Pierwsza rozmowa służy ustaleniu, z jakim wymaganiem mierzy się Państwa firma, jaki zakres prac jest naprawdę potrzebny i od czego warto zacząć. Na zapytania odpowiada audytor prowadzący, nie dział sprzedaży. Konsultacja nie zobowiązuje do dalszej współpracy.
Telefon
Co dalej
1. Odpowiadamy w ciągu [1 dnia roboczego].
2. Ustalamy termin rozmowy (online lub na miejscu).
3. Po rozmowie otrzymują Państwo propozycję pierwszego kroku i jego koszt.
