Nowelizacja ustawy o KSC, wdrażająca dyrektywę NIS2, objęła tysiące przedsiębiorstw z 18 sektorów – od energetyki i transportu po produkcję, żywność, chemię i usługi cyfrowe. Wymaga systemu zarządzania bezpieczeństwem informacji, zarządzania ryzykiem, obsługi incydentów, bezpieczeństwa łańcucha dostaw i nadzoru zarządu. Pomagamy przejść od pytania „czy nas to dotyczy?” do działającego systemu – w zakresie i kosztach proporcjonalnych do skali firmy.
Co to oznacza dla Państwa organizacji
Czy firma jest podmiotem kluczowym czy ważnym – i czego to wymaga.
12 miesięcy na wdrożenie systemu zarządzania bezpieczeństwem informacji.
Zarząd zatwierdza i nadzoruje środki bezpieczeństwa.
Wymagania wobec dostawców, a także wymagania Państwa klientów wobec Państwa firmy.
Zakres prac dopasowany do ryzyka, bez przewymiarowanej dokumentacji.
Jak pomagamy
01
Ocena gotowości do NIS2 w stałej cenie: kwalifikacja, analiza luk, plan.
02
Wdrożenie SZBI, analiza ryzyka, procedury obsługi i zgłaszania incydentów.
03
Program oceny dostawców.
04
Szkolenie zarządu i pracowników.
05
Audyt wewnętrzny.
06
Opcjonalnie stały nadzór w modelu zewnętrznego dyrektora ds. bezpieczeństwa (vCISO).
Nie przesądzamy na stronie, kto podlega ustawie – to ustalamy wspólnie podczas konsultacji. Analiza prawna pozostaje rolą kancelarii; zajmujemy się stroną bezpieczeństwa informacji i procesów.
Efekt
Znany zakres i koszt obowiązków
System wdrożony w terminie i udokumentowany
Zarząd przygotowany do nadzoru
Argument w rozmowach z klientami, którzy też podlegają NIS2
Każdy projekt prowadzi audytor wiodący ISO/IEC 27001 i ISO 22301 – stały punkt kontaktu od konsultacji po audyt.
ISO 27001, ISO 22301, ustawa o KSC (NIS2) i KRI – w jednym, spójnym systemie dokumentacji.
Do zakresu projektu dołączają współpracujący audytorzy i specjaliści. Ponad 20 lat praktyki w IT.
Nie publikujemy nazw klientów ani wyników audytów. Poufność jest warunkiem naszej pracy.
Kontakt
Pierwsza rozmowa służy ustaleniu, z jakim wymaganiem mierzy się Państwa firma, jaki zakres prac jest naprawdę potrzebny i od czego warto zacząć. Na zapytania odpowiada audytor prowadzący, nie dział sprzedaży. Konsultacja nie zobowiązuje do dalszej współpracy.
Telefon
Co dalej
1. Odpowiadamy w ciągu 1 dnia roboczego.
2. Ustalamy termin rozmowy (online lub na miejscu).
3. Po rozmowie otrzymują Państwo propozycję pierwszego kroku i jego koszt.
