Zarządzanie ryzykiem. Identyfikujemy kluczowe zagrożenia dla ciągłości działania organizacji.
Websites. Take care of your image and increase your prestige in the eyes of customers.
Websites. Take care of your image and increase your prestige in the eyes of customers.
Wdrożenie i stały nadzór. Pomagamy wdrożyć zabezpieczenia, przeszkolić pracowników i rozwijać system zarządzania bezpieczeństwem.
Comprehensive solutions for companies
We help companies operate safely and efficiently. We combine advanced cybersecurity with modern cloud solutions, so you can focus on growing your business.
Przygotowanie organizacji do KSC, NIS2 i ISO/IEC 27001
01
Analiza gotowości i ocena luk
-
wstępna identyfikacja obowiązków dotyczących firmy;
-
analiza działalności, świadczonych usług i kluczowych procesów;
-
inwentaryzacja systemów, urządzeń, danych i dostawców;
-
rozmowy z osobami odpowiedzialnymi za IT i zarządzanie;
-
identyfikacja najważniejszych zagrożeń i podatności;
-
analiza ryzyka dla ciągłości działania i bezpieczeństwa informacji;
-
ocena luk względem uzgodnionych wymagań KSC, NIS2 i ISO/IEC 27001;
-
przygotowanie profilu obecnego i docelowego według NIST CSF 2.0;
-
stworzenie priorytetowej roadmapy dostosowania.
02
System zarządzania bezpieczeństwem informacji
-
określenie ról, odpowiedzialności i właścicieli procesów;
-
przygotowanie polityki bezpieczeństwa informacji;
-
zasady zarządzania dostępem i kontami uprzywilejowanymi;
-
zarządzanie podatnościami, aktualizacjami i konfiguracją;
-
zarządzanie zmianą w systemach i infrastrukturze;
-
bezpieczeństwo dostawców i usług zewnętrznych;
-
zasady korzystania z poczty, urządzeń i usług chmurowych;
-
zarządzanie incydentami bezpieczeństwa;
-
ciągłość działania i odtwarzanie po awarii;
-
prowadzenie rejestrów aktywów, ryzyk, incydentów i dostawców;
-
okresowe przeglądy i aktualizacja przyjętych zasad.
03
Zabezpieczenia techniczne
-
uwierzytelnianie wieloskładnikowe MFA;
-
Conditional Access i kontrola dostępu do usług;
-
zabezpieczenie kont administracyjnych i uprzywilejowanych;
-
centralne zarządzanie komputerami i urządzeniami mobilnymi;
-
ochrona poczty przed phishingiem i przejęciem kont;
-
ochrona stacji roboczych, serwerów i urządzeń mobilnych;
-
segmentacja sieci i separacja kluczowych systemów;
-
firewall, bezpieczny dostęp zdalny i kontrola ruchu;
-
zarządzanie podatnościami, konfiguracją i aktualizacjami;
-
kopie zapasowe oraz testy odtwarzania danych;
-
centralizacja logów i monitorowanie zdarzeń;
-
kontrola dostępu serwisów i dostawców zewnętrznych.
Najczęściej zadawane pytania
Krótkie odpowiedzi zdejmują najczęstsze obawy: czy audyt zakłóci pracę, czy potrzebna jest dokumentacja i czy klient dostanie konkretne zalecenia.
Czy audyt może zakłócić pracę firmy?
+
Zakres i sposób testów ustalamy wcześniej. Działania potencjalnie wrażliwe wykonujemy tylko po akceptacji.
Czy potrzebujemy pełnej dokumentacji sieci?
+
Nie. Jeżeli dokumentacja jest niepełna, traktujemy to jako część audytu i pomagamy odtworzyć obraz środowiska.
Cz otrzymamy konkretne zalecenia?
+
Tak. Raport zawiera opis problemów, priorytety oraz rekomendacje działań dla IT i zarządu.
Czy pomagacie we wdrozeniu zmian?
+
Tak. Po audycie możemy pomóc w zaplanowaniu i wdrożeniu najważniejszych poprawek.
Zakres i sposób testów ustalamy wcześniej. Działania potencjalnie wrażliwe wykonujemy tylko po akceptacji.
Nie. Jeżeli dokumentacja jest niepełna, traktujemy to jako część audytu i pomagamy odtworzyć obraz środowiska.
Tak. Raport zawiera opis problemów, priorytety oraz rekomendacje działań dla IT i zarządu.
Tak. Po audycie możemy pomóc w zaplanowaniu i wdrożeniu najważniejszych poprawek.
Let's start with a conversation
A quick conversation is the first step to better decisions. Fill out the form and we'll get back to you at a time convenient for you, or book a meeting online now ->