nasza oferta
Cyberbezpieczeństwo - Dostosowanie do Dyrektywy NIS2
Analiza stanu zgodności i audyt bezpieczeństwaPrzeprowadzenie szczegółowej oceny aktualnych procesów, polityk i praktyk w zakresie cyberbezpieczeństwa w organizacji oraz analiza zgodności z wymaganiami NIS2
Identyfikacja i klasyfikacja aktywów oraz ocena ryzykaOkreślenie kluczowych zasobów informacyjnych oraz przeprowadzenie oceny ryzyka cyberbezpieczeństwa, uwzględniającej potencjalne zagrożenia i ich wpływ na działalność firmy.
Opracowanie i wdrożenie polityk oraz procedur bezpieczeństwaPrzygotowanie dokumentacji opisującej zasady postępowania w zakresie cyberbezpieczeństwa, w tym polityki bezpieczeństwa, instrukcje postępowania, plany ciągłości działania oraz zarządzania incydentami.
Wsparcie w zarządzaniu ryzykiem i bezpieczeństwemPomoc w wyborze i wdrożeniu odpowiednich środków technicznych, organizacyjnych i proceduralnych, które minimalizują ryzyko wystąpienia incydentów cyberbezpieczeństwa.
Szkolenia i podnoszenie świadomości pracownikówOrganizacja szkoleń z zakresu cyberbezpieczeństwa oraz regularne przypominanie o obowiązkach i zagrożeniach związanych z NIS2.
Wsparcie w raportowaniu incydentów Pomoc w przygotowaniu i zgłaszaniu incydentów cyberbezpieczeństwa odpowiednim organom nadzoru zgodnie z wymaganiami dyrektywy.
Doradztwo w zakresie wymagań prawnych i regulacyjnychPomoc w interpretacji przepisów dyrektywy NIS2 oraz wsparcie w dostosowaniu działalności do nowych wymagań.
Monitorowanie i ciągłe doskonalenie systemu bezpieczeństwaRegularne przeglądy, audyty wewnętrzne oraz aktualizacja polityk i procedur w celu dostosowania do zmieniających się zagrożeń i wymagań.
- audyty bezpieczeństwa
- polityki i procedury
- identyfikacja podatności
Ochrona danych osobowych - RODO
- Audyt i ocena zgodności z RODO
Przeprowadzenie audytu procesów przetwarzania danych osobowych, analiza istniejących polityk i procedur, identyfikacja luk, przygotowanie raportu z rekomendacjami zmian. - Outsourcing funkcji Inspektora Ochrony Danych (IOD)
Stała obsługa w roli IOD, monitorowanie procesów przetwarzania danych, wsparcie w kontaktach z organami nadzorczymi, doradztwo w zakresie obowiązków wynikających z RODO. - Szkolenia i warsztaty
Organizacja szkoleń dla pracowników, kadry zarządzającej oraz zespołów IT z zakresu ochrony danych osobowych, zasad RODO i bezpieczeństwa informacji. - Wdrożenie systemu ochrony danych osobowych
Przygotowanie i wdrożenie dokumentacji, polityk, instrukcji oraz regulaminów zgodnych z RODO, wsparcie w realizacji obowiązku informacyjnego i praw osób, których dane dotyczą. - Pomoc techniczna i zabezpieczenia ITWsparcie w zabezpieczaniu systemów informatycznych, implementacja rozwiązań technicznych zwiększających ochronę danych osobowych
- Analiza ryzyka i ocena skutków dla ochrony danych (DPIA)
Przeprowadzenie analizy skutków przetwarzania danych osobowych dla prywatności osób fizycznych, szczególnie w przypadku przetwarzania danych wrażliwych lub na dużą skalę.
- audyt zgodności
- dokumentacja
- wsparcie IOD
System Zarządzania Bezpieczeństwem Informacji wg. ISO-27001
- Analiza i audyt stanu obecnego bezpieczeństwa informacji
Przeprowadzenie szczegółowej oceny aktualnych procesów, polityk i praktyk w zakresie bezpieczeństwa informacji w organizacji. - Opracowanie polityki bezpieczeństwa informacji
Przygotowanie dokumentu określającego podejście organizacji do zarządzania bezpieczeństwem informacji, zatwierdzanego przez najwyższe kierownictwo. - Identyfikacja i klasyfikacja aktywów informacyjnych
Określenie, które zasoby są kluczowe dla organizacji oraz nadanie im odpowiednich poziomów ochrony. - Ocena ryzyka i zarządzanie ryzykiem
Systematyczna identyfikacja, analiza i ocena zagrożeń oraz wybór odpowiednich środków kontroli bezpieczeństwa. - Opracowanie i wdrożenie procedur oraz instrukcji bezpieczeństwa
Przygotowanie dokumentacji opisującej zasady postępowania w różnych obszarach bezpieczeństwa, takich jak dostęp do systemów, zarządzanie incydentami, ciągłość działania, ochrona danych osobowych, zarządzanie zmianami, itp. - Szkolenia i podnoszenie świadomości pracowników
Organizacja szkoleń z zakresu bezpieczeństwa informacji oraz regularne przypominanie o obowiązkach i zagrożeniach. - Wsparcie podczas audytów certyfikacyjnych i nadzór nad zgodnością z normą
Pomoc w przygotowaniu do audytu certyfikacyjnego, asysta podczas audytu oraz wsparcie w utrzymaniu zgodności z wymaganiami ISO 27001. - Monitorowanie i ciągłe doskonalenie systemu
Regularne przeglądy, audyty wewnętrzne oraz aktualizacja polityk i procedur w celu dostosowania do zmieniających się zagrożeń i wymagań. - Opracowanie planów ciągłości działania i zarządzania incydentami
Przygotowanie dokumentów i procedur zapewniających szybkie i skuteczne reagowanie na incydenty oraz minimalizowanie ich skutków. - Doradztwo w zakresie zgodności z wymaganiami prawnymi i regulacyjnymi
Pomoc w interpretacji i wdrożeniu przepisów prawnych dotyczących bezpieczeństwa informacji, takich jak RODO czy dyrektywa NIS2.
- wdrożenie systemu
- przygotowanie do certyfikacji
- utrzymanie zgodności
Plany Ciągłości Działania wg. ISO 22301:2019 oraz Analiza Ryzyka
- Audyt wstępny i identyfikacja krytycznych procesów
Przeprowadzenie audytu w celu określenia, które elementy działalności są kluczowe dla funkcjonowania firmy oraz gdzie występują największe ryzyka. - Opracowanie planów ciągłości działania
Przygotowanie szczegółowego dokumentu opisującego strategie i procedury postępowania w przypadku wystąpienia nieoczekiwanych zdarzeń (awarie, cyberataki, katastrofy naturalne). - Testowanie i ćwiczenia procedur
Organizacja testów i symulacji sytuacji kryzysowych w celu weryfikacji skuteczności planów oraz szkolenia zespołów w zakresie reagowania na incydenty. - Aktualizacja i doskonalenie planów
Regularna weryfikacja i aktualizacja dokumentacji zgodnie ze zmieniającymi się warunkami działalności oraz nowymi zagrożeniami. - Szkolenia i podnoszenie świadomości
- wdrożenie systemu
- przygotowanie do certyfikacji
- utrzymanie zgodności