Pełne wsparcie na każdym etapie

NIS2 i KSC w Twojej firmie

Dyrektywa NIS2 oraz KSC nakłada na firmy obowiązek zwiększenia bezpieczeństwa systemów
i danych oraz raportowania incydentów cyberbezpieczeństwa. Nasza usługa zapewnia kompleksowe wsparcie IT, aby Twoja firma była w pełni zgodna z wymogami NIS2 oraz KSC.
Czym jest dyrektywa NIS-2 oraz KSC?

NIS2 oraz KSC – nowy standard cyberbezpieczeństwa dla firm

Nowe przepisy KSC/NIS2 nakładają na podmioty objęte regulacją szereg obowiązków w zakresie cyberbezpieczeństwa, w tym obowiązki związane z oceną zgodności i audytem. Dziś to nie tylko sprawa działu IT, ale bezpośrednia odpowiedzialność Zarządu.

image-126

Główne wymagania NIS2

Dyrektywa NIS2 wymaga od firm m.in.:
01

Wstępnego audytu zgodności

Sprawdzamy, jak Twoja firma jest przygotowana na spełnienie wymagań KSC.

02

Wdrożenia procedur i zabezpieczeń

Tworzymy praktyczne i zgodne z dyrektywą polityki bezpieczeństwa

03

Monitorowania i reagowania na incydenty

Zapewniamy szybkie wykrywanie problemów i pomoc w ich obsłudze

04

Zapewnienia ciągłości działania

Przygotowujemy plany awaryjne i procedury odzyskiwania systemów

05

Ochrony kluczowych danych i systemów

Ograniczamy dostęp i zabezpieczamy wrażliwe zasoby

06

Szkolenia i podnoszenie świadomości pracowników

Uczymy zespół, jak unikać zagrożeń i dbać
o bezpieczeństwo firmy
07

Dział SOC – monitorowanie i ochrona 24/7

Nasz Security Operations Center stale nadzoruje systemy i reaguje na zagrożenia

08

Regularne testy bezpieczeństwa

Systematyczne testy bezpieczeństwa, które pozwalają znaleźć słabe punkty

Kogo dotyczy dyrektywa NIS2?

Pierwszym krokiem do zgodności z dyrektywą NIS2 jest sprawdzenie, czy Twoja firma podlega nowym przepisom. NIS2 obejmuje organizacje działające
w sektorach kluczowych i ważnych, dlatego konieczna jest prawidłowa kwalifikacja podmiotu.

Podmioty kluczowe

  • Energetyka (energia elektryczna, gaz, ciepło, paliwa)
  • Transport (lotniczy, kolejowy, drogowy, morski)
  • Bankowość i infrastruktura rynków finansowych
  • Ochrona zdrowia (szpitale, laboratoria, producenci leków i wyrobów medycznych)
  • Wodociągi i kanalizacja
  • Infrastruktura cyfrowa (data center, chmury, sieci, IXPs)
  • Usługi ICT i dostawcy usług zarządzanych (MSP, MSSP)
  • Administracja publiczna (centralna i regionalna)
  • Sektor kosmiczny

Podmioty ważne

  • Usługi pocztowe i kurierskie
  • Gospodarka odpadami
  • Produkcja i dystrybucja chemikaliów
  • Produkcja żywności i napojów
  • Producenci urządzeń elektronicznych, maszyn
    i pojazdów
  • Dostawcy usług cyfrowych (platformy online, wyszukiwarki, marketplace’y)
  • Jednostki badawcze i naukowe
  • Inne średnie i duże przedsiębiorstwa, których działalność ma znaczenie dla ciągłości łańcuchów dostaw

Audyt zgodności KSC i usługi vCISO

KSC

Doskonale wiemy, że każda organizacja znajduje się na innym etapie dojrzałości cyfrowej i posiada odmienne potrzeby regulacyjne. Aby ułatwić wybór odpowiedniego zakresu wsparcia, przygotowaliśmy elastyczny model pakietowy – od bezstresowej diagnozy
i audytu zerowego, przez kompletne wdrożenie z asystą podczas audytu, aż po stałą opiekę Wirtualnego CISO (vCISO).

Co znajdziesz w naszej broszurze?

  • Pakiety KSC Start & Start Plus: idealne dla firm potrzebujących diagnozy, wyznaczenia granic systemu oraz dedykowanych wzorów dokumentacji SZBI.

  • Pakiety KSC Wdrożenie & Full: kompleksowe opracowanie analizy ryzyka, procedur BCP, szkolenia zarządu oraz osobiste wsparcie Wiodącego Audytora ISO 27001.

Virtual CISO (vCISO)

Strategiczne wsparcie i stały nadzór Zapewnienie ciągłej zgodności
z przepisami NIS2, KSC, DORA czy RODO nie kończy się na samym wdrożeniu. Rola Virtual CISO (Wirtualnego Dyrektora Bezpieczeństwa) pozwala Twojej organizacji na stały nadzór strategiczny, sprawne zarządzanie incydentami oraz przygotowanie do audytów certyfikacyjnych – bez konieczności tworzenia kosztownego, pełnoetatowego stanowiska dyrektorskiego.

Zakres wsparcia i pakiety w broszurze:

  • Nadzór regulacyjny i procedury: Bieżąca aktualizacja dokumentacji
    w reakcji na zmiany w przepisach oraz nadzór nad spełnianiem norm ISO 27001, 9001 i 22301.

  • Zarządzanie incydentami:

    Przygotowywanie pełnej dokumentacji i profesjonalnych zgłoszeń do odpowiednich organów (UODO, CSIRT).

  • Ekspert na żądanie: Dedykowana pula godzin eksperckich w ramach miesięcznego abonamentu (od pakietów podstawowych po pełną obsługę 40 h/msc).

Umów się na konsultację.
Sprawdź, co możemy Ci zaproponować!

Skontaktuj się z nami – z chęcią porozmawiamy o Twoich potrzebach, doradzimy oraz rozwiejemy wszelkie wątpliwości.