Cybersecurity. We implement the highest standards of data protection.
Management systems. Centralized company management and insight into its operations.
Websites. Take care of your image and increase your prestige in the eyes of customers.
Wdrożenie i stały nadzór. Pomagamy wdrożyć zabezpieczenia, przeszkolić pracowników i rozwijać system zarządzania bezpieczeństwem.
Comprehensive solutions for companies
We help companies operate safely and efficiently. We combine advanced cybersecurity with modern cloud solutions, so you can focus on growing your business.
Przygotowanie organizacji do KSC, NIS2 i ISO/IEC 27001
KSC i NIS2
Wymagania dotyczące zarządzania ryzykiem, ochrony systemów, obsługi incydentów, ciągłości działania oraz odpowiedzialności kierownictwa.
DORA
Wymagania dotyczące odporności cyfrowej organizacji sektora finansowego oraz podmiotów współpracujących z tym sektorem.
ISO/IEC 27001
Międzynarodowy standard systemowego zarządzania bezpieczeństwem informacji, który może uporządkować procesy i przygotować organizację do certyfikacji.
Chroń firmową pocztę przed
phishingiem, przejęciem
kont i wyciekiem danych
01
Analiza gotowości i ocena luk
-
wstępna analiza zakresu obowiązków;
-
wsparcie w samoidentyfikacji;
-
inwentaryzacja aktywów i procesów;
-
analiza ryzyka;
-
ocena luk względem KSC, NIS2 i ISO/IEC 27001;
-
profil obecny i docelowy według NIST CSF 2.0;
-
roadmapa dostosowania.
02
System zarządzania bezpieczeństwem informacji
-
polityka bezpieczeństwa informacji;
-
zarządzanie dostępem i kontami uprzywilejowanymi;
-
zarządzanie podatnościami i aktualizacjami;
-
zarządzanie zmianą;
-
bezpieczeństwo dostawców;
-
obsługa incydentów;
-
ciągłość działania i odtwarzanie awaryjne;
-
rejestry aktywów, ryzyk, incydentów i dostawców.
03
Zabezpieczenia techniczne
-
MFA, Conditional Access i bezpieczne konta administracyjne;
-
centralne zarządzanie urządzeniami;
-
segmentacja sieci i kontrola dostępu;
-
ochrona poczty, komputerów i urządzeń mobilnych;
-
firewalle i bezpieczny dostęp zdalny;
-
kopie zapasowe i testy odtwarzania;
Najczęściej zadawane pytania
Krótkie odpowiedzi zdejmują najczęstsze obawy: czy audyt zakłóci pracę, czy potrzebna jest dokumentacja i czy klient dostanie konkretne zalecenia.
Czy audyt może zakłócić pracę firmy?
+
Zakres i sposób testów ustalamy wcześniej. Działania potencjalnie wrażliwe wykonujemy tylko po akceptacji.
Czy potrzebujemy pełnej dokumentacji sieci?
+
Nie. Jeżeli dokumentacja jest niepełna, traktujemy to jako część audytu i pomagamy odtworzyć obraz środowiska.
Cz otrzymamy konkretne zalecenia?
+
Tak. Raport zawiera opis problemów, priorytety oraz rekomendacje działań dla IT i zarządu.
Czy pomagacie we wdrozeniu zmian?
+
Tak. Po audycie możemy pomóc w zaplanowaniu i wdrożeniu najważniejszych poprawek.
Zakres i sposób testów ustalamy wcześniej. Działania potencjalnie wrażliwe wykonujemy tylko po akceptacji.
Nie. Jeżeli dokumentacja jest niepełna, traktujemy to jako część audytu i pomagamy odtworzyć obraz środowiska.
Tak. Raport zawiera opis problemów, priorytety oraz rekomendacje działań dla IT i zarządu.
Tak. Po audycie możemy pomóc w zaplanowaniu i wdrożeniu najważniejszych poprawek.
KONTAKT
Nie musisz wiedzieć, gdzie dokładnie jest problem.
Wystarczy, że pokażesz nam obecne środowisko. My wskażemy ryzyka, priorytety i konkretne działania, które zwiększą bezpieczeństwo Twojej sieci.