Zarządzanie ryzykiem. Identyfikujemy kluczowe zasoby, zagrożenia i ryzyka dla ciągłości działania organizacji.
Audyt KSC, NIS2 i ISO 27001. Oceniamy poziom bezpieczeństwa, wskazujemy luki i przygotowujemy plan działań.
Dokumentacja i procedury. Opracowujemy polityki bezpieczeństwa, procedury reagowania na incydenty i wymagane rejestry.
Wdrożenie i stały nadzór. Pomagamy wdrożyć zabezpieczenia, przeszkolić pracowników i rozwijać system zarządzania bezpieczeństwem.
Pełny proces przygotowania organizacji
Budujemy dojrzały system cyberbezpieczeństwa, który wspiera zgodność, ciągłość działania i odporność organizacji.
Przygotowanie organizacji do KSC, NIS2 i ISO/IEC 27001
KSC i NIS2
Wymagania dotyczące zarządzania ryzykiem, ochrony systemów, obsługi incydentów, ciągłości działania oraz odpowiedzialności kierownictwa.
DORA
Wymagania dotyczące odporności cyfrowej organizacji sektora finansowego oraz podmiotów współpracujących z tym sektorem.
ISO/IEC 27001
Międzynarodowy standard systemowego zarządzania bezpieczeństwem informacji, który może uporządkować procesy i przygotować organizację do certyfikacji.
Chroń firmową pocztę przed
phishingiem, przejęciem
kont i wyciekiem danych
01
Analiza gotowości i ocena luk
-
wstępna analiza zakresu obowiązków;
-
wsparcie w samoidentyfikacji;
-
inwentaryzacja aktywów i procesów;
-
analiza ryzyka;
-
ocena luk względem KSC, NIS2 i ISO/IEC 27001;
-
profil obecny i docelowy według NIST CSF 2.0;
-
roadmapa dostosowania.
02
System zarządzania bezpieczeństwem informacji
-
polityka bezpieczeństwa informacji;
-
zarządzanie dostępem i kontami uprzywilejowanymi;
-
zarządzanie podatnościami i aktualizacjami;
-
zarządzanie zmianą;
-
bezpieczeństwo dostawców;
-
obsługa incydentów;
-
ciągłość działania i odtwarzanie awaryjne;
-
rejestry aktywów, ryzyk, incydentów i dostawców.
03
Zabezpieczenia techniczne
-
MFA, Conditional Access i bezpieczne konta administracyjne;
-
centralne zarządzanie urządzeniami;
-
segmentacja sieci i kontrola dostępu;
-
ochrona poczty, komputerów i urządzeń mobilnych;
-
firewalle i bezpieczny dostęp zdalny;
-
kopie zapasowe i testy odtwarzania;
Najczęściej zadawane pytania
Krótkie odpowiedzi zdejmują najczęstsze obawy: czy audyt zakłóci pracę, czy potrzebna jest dokumentacja i czy klient dostanie konkretne zalecenia.
Czy audyt może zakłócić pracę firmy?
+
Zakres i sposób testów ustalamy wcześniej. Działania potencjalnie wrażliwe wykonujemy tylko po akceptacji.
Czy potrzebujemy pełnej dokumentacji sieci?
+
Nie. Jeżeli dokumentacja jest niepełna, traktujemy to jako część audytu i pomagamy odtworzyć obraz środowiska.
Cz otrzymamy konkretne zalecenia?
+
Tak. Raport zawiera opis problemów, priorytety oraz rekomendacje działań dla IT i zarządu.
Czy pomagacie we wdrozeniu zmian?
+
Tak. Po audycie możemy pomóc w zaplanowaniu i wdrożeniu najważniejszych poprawek.
Zakres i sposób testów ustalamy wcześniej. Działania potencjalnie wrażliwe wykonujemy tylko po akceptacji.
Nie. Jeżeli dokumentacja jest niepełna, traktujemy to jako część audytu i pomagamy odtworzyć obraz środowiska.
Tak. Raport zawiera opis problemów, priorytety oraz rekomendacje działań dla IT i zarządu.
Tak. Po audycie możemy pomóc w zaplanowaniu i wdrożeniu najważniejszych poprawek.
KONTAKT
Nie musisz wiedzieć, gdzie dokładnie jest problem.
Wystarczy, że pokażesz nam obecne środowisko. My wskażemy ryzyka, priorytety i konkretne działania, które zwiększą bezpieczeństwo Twojej sieci.