Usługi
Pracujemy etapami. Każda usługa może być samodzielnym zleceniem lub częścią większego projektu – zaczynamy tam, gdzie Państwa organizacja jest dziś. Każdy projekt prowadzi audytor wiodący, a zespół dobieramy do jego zakresu.
Umów konsultacjęNa start
Krótki projekt w stałej cenie: kwalifikacja firmy, analiza luk i plan działań dla zarządu. Zanim zarząd zdecyduje o wdrożeniu, wie, gdzie firma jest dziś i ile będzie kosztować dalsza droga.
Rezultat
Raport luk z priorytetami, szacunkiem nakładów i planem działań.
Analiza luk i audyty zgodności z ISO 27001 i ISO 22301, audyty dostawców oraz audyty KRI – z raportem i planem działań.
Rezultat
Raport z niezgodnościami, oceną ryzyka i planem działań korygujących.
Polityki, analiza ryzyka, deklaracja stosowania, procedury i rejestry – zgodnie z ISO/IEC 27001. Projektujemy system dla konkretnej organizacji, nie dostarczamy gotowego pakietu dokumentów.
Rezultat
Działający system zgodny z ISO/IEC 27001, spełniający wymagania ustawy o KSC i KRI.
Analiza wpływu na działalność (BIA), plany ciągłości i odtwarzania – zgodnie z ISO 22301. Firma wie, ile kosztuje przestój i jak szybko musi wrócić do pracy.
Rezultat
System zarządzania ciągłością działania zgodny z ISO 22301.
Symulacja ataku lub awarii „przy stole”: zarząd podejmuje decyzje krok po kroku, zanim kryzys wydarzy się naprawdę.
Rezultat
Zarząd, który przećwiczył kryzys, zanim się wydarzył; sprawdzone plany.
Program oceny dostawców dla firm objętych NIS2 oraz przygotowanie dostawców do ankiet i audytów klientów.
Rezultat
Powtarzalny proces oceny dostawców lub wiarygodna odpowiedź dla klienta.
Weryfikacja działania systemu, działania korygujące, gotowość na audyt jednostki certyfikującej.
Rezultat
Gotowość do certyfikacji. Certyfikat wydaje niezależna jednostka certyfikująca.
Szkolenia dla zarządu z obowiązków NIS2, szkolenia pracowników, platforma cyberuczelnia.pl i symulowane kampanie phishingowe.
Rezultat
Kierownictwo przygotowane do nadzoru, pracownicy, którzy rozpoznają zagrożenia.
Abonament
Kompetencje dyrektora ds. bezpieczeństwa informacji bez zatrudniania na etat. System bezpieczeństwa ma właściciela i działa na co dzień.
Rezultat
System bezpieczeństwa, który ma właściciela i działa na co dzień – bez zatrudniania specjalisty na etat.
Kontakt
Pierwsza rozmowa służy ustaleniu, z jakim wymaganiem mierzy się Państwa firma, jaki zakres prac jest naprawdę potrzebny i od czego warto zacząć. Na zapytania odpowiada audytor prowadzący, nie dział sprzedaży. Konsultacja nie zobowiązuje do dalszej współpracy.
Telefon
Co dalej
1. Odpowiadamy w ciągu 1 dnia roboczego.
2. Ustalamy termin rozmowy (online lub na miejscu).
3. Po rozmowie otrzymują Państwo propozycję pierwszego kroku i jego koszt.
