Pomagamy ocenić cyberbezpieczeństwo organizacji w kontekście NIS2 i krajowego systemu cyberbezpieczeństwa. Badanie może służyć identyfikacji luk oraz zaplanowaniu działań usprawniających zarządzanie ryzykiem.
Cel i charakter współpracy
Ocena w obszarze NIS2 i krajowego systemu cyberbezpieczeństwa pozwala uporządkować informacje o zarządzaniu ryzykiem i przygotowaniu organizacji do realizacji właściwych obowiązków. Badanie rozpoczynamy od ustalenia profilu podmiotu oraz celu zlecenia. Koncentrujemy się na dokumentacji, odpowiedzialności za bezpieczeństwo, obsłudze incydentów, ciągłości działania i relacjach z dostawcami w uzgodnionym zakresie. Rozróżniamy ocenę luk organizacyjnych i formalny audyt wynikający z przepisów. Wymagania dotyczące wykonawcy, dokumentu końcowego i harmonogramu ustalamy odpowiednio do rodzaju badania.
Zakres audytu
Zakres ustalamy indywidualnie. W zależności od potrzeb może obejmować:
- Zarządzanie ryzykiem i dokumentacja bezpieczeństwa informacji.
- Zarządzanie dostępem, zasobami i współpracą z dostawcami.
- Obsługa incydentów oraz organizacyjne przygotowanie do ich zgłaszania.
- Ciągłość działania, kopie zapasowe i działania naprawcze.
Jakie materiały przygotować?
Po omówieniu potrzeb ustalamy listę materiałów. Na początku pomocne będą:
- Informacje o działalności organizacji i systemach objętych badaniem.
- Dokumentacja zarządzania ryzykiem oraz bezpieczeństwa informacji.
- Procedury obsługi incydentów i planowania ciągłości działania.
- Dokumentacja dostawców oraz wcześniejsze ustalenia i zalecenia.
Przez formularz prześlij opis potrzeb, a nie pełną dokumentację. Sposób bezpiecznego przekazania materiałów i zakres dostępu uzgodnimy po kontakcie.
Jak przebiega współpraca?
- Potrzeby i materiały. Poznajemy projekt lub organizację, cel zlecenia i oczekiwany termin.
- Zakres i harmonogram. Ustalamy przebieg prac, potrzebne dokumenty i indywidualną ofertę.
- Realizacja i podsumowanie. Wykonujemy uzgodnione zadania oraz omawiamy wyniki i dalsze działania.
Wyniki i zalecenia
Raport odnosi ustalenia do badanego zakresu organizacyjnego i dokumentacyjnego. Wskazuje luki, potrzebne wyjaśnienia i działania wymagające zaplanowania. Podsumowanie powinno umożliwiać przyporządkowanie rekomendacji do konkretnego obszaru odpowiedzialności. Formalne wymagania dotyczące raportu w audycie ustawowym sprawdzamy przed zawarciem zlecenia, wraz z wymaganiami dotyczącymi audytora.
Realizacja w całej Polsce
Audyty realizujemy w całej Polsce — zdalnie, stacjonarnie lub hybrydowo. Formę współpracy ustalamy odpowiednio do zakresu badania, rodzaju dokumentów oraz organizacji projektu.
- Zdalnie: analiza udostępnionych materiałów i rozmowy z zespołem projektu lub jednostki.
- Stacjonarnie: czynności realizowane w uzgodnionej lokalizacji, gdy wymagają tego zakres lub dostęp do materiałów.
- Hybrydowo: połączenie pracy zdalnej z uzgodnionymi czynnościami na miejscu.
Przed rozpoczęciem prac ustalamy harmonogram, osoby kontaktowe i sposób przekazywania dokumentacji. Lokalizacja organizacji nie ogranicza możliwości przygotowania zapytania i omówienia zakresu audytu.
Najczęstsze pytania
Czy ocena gotowości zastępuje obowiązkowy audyt wynikający z KSC?
Ocena luk i formalny audyt wymagany przepisami to różne zakresy zlecenia. Najpierw ustalamy sytuację organizacji, właściwe obowiązki oraz wymagania dotyczące audytora i raportu. Zakres usługi opisujemy w ofercie.
Od czego rozpocząć ocenę gotowości organizacji?
Przygotuj opis działalności, informacje o kluczowych procesach i systemach oraz wykaz posiadanej dokumentacji bezpieczeństwa. W zapytaniu określ, czy potrzebujesz rozpoznania luk, czy audytu o wymaganej przepisami formie. Ustalimy kolejne kroki i materiały potrzebne do badania.
Od czego zależy zakres i koszt usługi?
Wycena uwzględnia przedmiot zlecenia, liczbę badanych obszarów, skalę dokumentacji oraz czas potrzebny na jej analizę. Znaczenie mają także liczba partnerów lub lokalizacji, sposób prowadzenia rozliczeń i oczekiwana forma wyników. Przed przygotowaniem oferty omawiamy dostępność materiałów, osoby uczestniczące w realizacji i preferowany termin. Ustalamy również, które czynności można przeprowadzić zdalnie, a które wymagają obecności na miejscu. Zakres dodatkowych wyjaśnień lub dalszego wsparcia określamy podczas uzgadniania współpracy.
Czy mogę zgłosić potrzeby przed zebraniem całej dokumentacji?
Tak. Pierwsze zapytanie może zawierać podstawowe informacje o projekcie lub organizacji. Na tej podstawie ustalimy potrzebne materiały i kolejność przygotowań. Nie musisz przesyłać wszystkich dokumentów wraz z pierwszą wiadomością.
Co przygotować do wyceny?
Opisz cel zlecenia, rodzaj projektu lub jednostki, etap realizacji i oczekiwany termin. Podaj orientacyjną skalę dokumentacji, liczbę partnerów lub badanych obszarów. Wskaż preferowaną formę współpracy: zdalną, stacjonarną lub hybrydową. Informacje te pozwolą dobrać zakres prac i zaplanować badanie.
Zapytaj o audyt NIS2
Opisz krótko swoje potrzeby. Pola oznaczone gwiazdką są wymagane.