Podmioty realizujące zadania publiczne muszą utrzymywać system zarządzania bezpieczeństwem informacji zgodny z Krajowymi Ramami Interoperacyjności i co najmniej raz w roku przeprowadzić jego audyt wewnętrzny. Przeprowadzamy audyt, aktualizujemy dokumentację i pomagamy przygotować się do kontroli.
Co to oznacza dla Państwa organizacji
Obowiązek, który trzeba wykonać i udokumentować.
Polityki często nie nadążają za zmianami w urzędzie.
Dokumentacja musi zgadzać się z praktyką.
Ustawa o KSC dla podmiotów publicznych.
Jak pomagamy
01
Audyt bezpieczeństwa informacji zgodny z KRI.
02
Raport z niezgodnościami i zaleceniami.
03
Aktualizacja polityk, procedur i analizy ryzyka.
04
Szkolenie pracowników.
05
Wsparcie przy kolejnych audytach.
Efekt
Obowiązek audytu wykonany i udokumentowany
Dokumentacja spójna z praktyką
Jedna dokumentacja spełniająca wymagania KRI i ustawy o KSC
Każdy projekt prowadzi audytor wiodący ISO/IEC 27001 i ISO 22301 – stały punkt kontaktu od konsultacji po audyt.
ISO 27001, ISO 22301, ustawa o KSC (NIS2) i KRI – w jednym, spójnym systemie dokumentacji.
Do zakresu projektu dołączają współpracujący audytorzy i specjaliści. Ponad 20 lat praktyki w IT.
Nie publikujemy nazw klientów ani wyników audytów. Poufność jest warunkiem naszej pracy.
Kontakt
Pierwsza rozmowa służy ustaleniu, z jakim wymaganiem mierzy się Państwa firma, jaki zakres prac jest naprawdę potrzebny i od czego warto zacząć. Na zapytania odpowiada audytor prowadzący, nie dział sprzedaży. Konsultacja nie zobowiązuje do dalszej współpracy.
Telefon
Co dalej
1. Odpowiadamy w ciągu 1 dnia roboczego.
2. Ustalamy termin rozmowy (online lub na miejscu).
3. Po rozmowie otrzymują Państwo propozycję pierwszego kroku i jego koszt.
