NIS2 i KSC: bezpieczeństwo pod wymagania przepisów
Uporządkowane zabezpieczenia i dokumentacja, z którymi odpowiesz kontrahentom i kontroli na pytania o cyberbezpieczeństwo. Dyrektywa NIS2 i ustawa o krajowym systemie cyberbezpieczeństwa (KSC) stawiają firmom objętym przepisami konkretne wymagania: zarządzanie ryzykiem, zabezpieczenia, plan na wypadek incydentu i jego zgłaszanie. Pomagamy przejść przez to krok po kroku, od audytu stanu obecnego do wdrożenia.
Pracujemy z firmami z Zielonej Góry i województwa lubuskiego. Dużą część audytu NIS2 i prac nad dokumentacją da się prowadzić zdalnie.
- Rozmawiasz z osobą, która wykonuje pracę
- Bez gotowych zestawów z półki
Kiedy warto się odezwać
- Kontrahent albo centrala prosi o potwierdzenie, że spełniacie wymagania cyberbezpieczeństwa.
- Nie wiesz, od czego zacząć, a przepisy czytane w całości niewiele wyjaśniają.
- Macie zabezpieczenia, ale brakuje dokumentów, które pokazują, jak działają.
- Nikt w firmie nie wie, co robić i kogo zawiadomić, gdy dojdzie do incydentu.
Czym się zajmujemy
- Stan obecny: sprawdzamy sprzęt, sieć, dostępy, kopie zapasowe i procedury, a potem porównujemy je z wymaganiami.
- Lista luk: dostajesz spis tego, czego brakuje, ułożony od najpilniejszego.
- Zabezpieczenia: wdrażamy rozwiązania techniczne, czyli ochronę sieci i urządzeń, logowanie dwuskładnikowe, kopie zapasowe.
- Polityka bezpieczeństwa: pomagamy spisać zasady i procedury tak, żeby odpowiadały temu, jak firma naprawdę pracuje.
- Plan na incydent: kto co robi, kogo zawiadamia i jak firma wraca do pracy po ataku albo awarii.
- Szkolenia: krótko i praktycznie dla pracowników, bo to oni najczęściej dostają podejrzane wiadomości.
Jak pracujemy
Rozmowa
Pytamy, czym zajmuje się firma, jak jest zorganizowana i skąd bierze się pytanie o NIS2.
Audyt
Sprawdzamy stan zabezpieczeń i dokumentacji. Na tej podstawie powstaje lista luk.
Plan
Ustalamy, co robimy najpierw, co później i co firma zrobi własnymi siłami.
Wdrożenie
Wprowadzamy zabezpieczenia i pomagamy przygotować dokumenty.
Utrzymanie
Wymagania nie kończą się na jednym wdrożeniu. Możemy regularnie sprawdzać, czy zabezpieczenia nadal działają.
Co dostajesz
- Spis tego, co jest, i tego, czego brakuje.
- Plan działań z kolejnością i podziałem pracy.
- Wdrożone zabezpieczenia techniczne.
- Zasady i procedury opisane prostym językiem.
Ile to kosztuje
Cena zależy od wielkości firmy, liczby systemów i tego, ile dokumentacji już istnieje. Zaczynamy od audytu z ceną ustaloną z góry, a koszt wdrożenia wynika z listy luk.
Częste pytania
Czy moja firma podlega NIS2?
To zależy między innymi od branży i wielkości firmy. Pomagamy zebrać informacje potrzebne do tej oceny, ale ostateczną odpowiedź, czy i w jakim zakresie przepisy Was obejmują, warto potwierdzić z prawnikiem.
Czy NIS2 dotyczy też firm, które nie podlegają przepisom wprost?
Często pośrednio tak. Firmy objęte przepisami pytają swoich dostawców i podwykonawców o zabezpieczenia. Uporządkowane bezpieczeństwo ułatwia odpowiedź na takie pytania.
Od czego zacząć?
Od sprawdzenia stanu obecnego. Bez tego trudno powiedzieć, ile pracy jest przed Wami i co jest najpilniejsze.
Czy przygotujecie całą dokumentację?
Pomagamy ją przygotować, ale dokumenty muszą opisywać, jak Wasza firma naprawdę pracuje. Dlatego powstają we współpracy z osobami, które znają firmę.
Inne usługi IT
Bezpieczeństwo biznesu
Stabilność działania
Zgodność z przepisami
Rozwiązania na miarę
Zacznij od rozmowy
Opowiedz, jak wygląda informatyka w Twojej firmie i co Cię niepokoi. Pierwsza rozmowa jest bezpłatna, a po niej będziesz wiedzieć, co ma sens i od czego zacząć.
+48 660 612 888albo e-mail: it [at] it-electric.pl