Wyciek danych, atak ransomware czy poważna awaria często ujawniają, że nie było jasnych ról, procedur ani planu działania. Pomagamy przeanalizować zdarzenie od strony procesów i zbudować zasady, dzięki którym organizacja zareaguje następnym razem szybciej i spokojniej.
Co to oznacza dla Państwa organizacji
Kto decyduje w trakcie incydentu.
Jak reagować, kogo powiadomić, jakie terminy obowiązują.
Co zawiodło i dlaczego.
Odbudowa wiarygodności wobec klientów i nadzoru.
Jak pomagamy
01
Analiza przebiegu incydentu: procesy, role, decyzje.
02
Identyfikacja przyczyn organizacyjnych.
03
Procedury zarządzania incydentami i komunikacji.
04
Ćwiczenie kryzysowe z zarządem i szkolenie zespołu.
05
Plan ciągłości działania.
Efekt
Jasne role i ścieżki decyzyjne
Procedury przećwiczone przez zespół
Mniejsze ryzyko i krótszy czas reakcji przy kolejnym zdarzeniu
Każdy projekt prowadzi audytor wiodący ISO/IEC 27001 i ISO 22301 – stały punkt kontaktu od konsultacji po audyt.
ISO 27001, ISO 22301, ustawa o KSC (NIS2) i KRI – w jednym, spójnym systemie dokumentacji.
Do zakresu projektu dołączają współpracujący audytorzy i specjaliści. Ponad 20 lat praktyki w IT.
Nie publikujemy nazw klientów ani wyników audytów. Poufność jest warunkiem naszej pracy.
Kontakt
Pierwsza rozmowa służy ustaleniu, z jakim wymaganiem mierzy się Państwa firma, jaki zakres prac jest naprawdę potrzebny i od czego warto zacząć. Na zapytania odpowiada audytor prowadzący, nie dział sprzedaży. Konsultacja nie zobowiązuje do dalszej współpracy.
Telefon
Co dalej
1. Odpowiadamy w ciągu 1 dnia roboczego.
2. Ustalamy termin rozmowy (online lub na miejscu).
3. Po rozmowie otrzymują Państwo propozycję pierwszego kroku i jego koszt.
