NIS2 / KSC • CYBERBEZPIECZEŃSTWO • SZBI

Przygotuj firmę do NIS2 / KSC
od oceny do wdrożenia

Ocena gotowości, audyty techniczne i zabezpieczenia
dopasowane do Twojej organizacji.

Ocena luk i ryzykaPlan działańSZBI i zabezpieczeniaWsparcie wdrożenia
BEZPIECZEŃSTWO W PRAKTYCEOd wymagań do konkretnych działań Ludzie, procesy i technologia w jednym planie.

Poznań • Bydgoszcz • Toruń • Inowrocław • wsparcie zdalne

01 / ZAKRES WSPARCIA

Bezpieczeństwo zaczyna się
od właściwej diagnozy.

Dokumenty i technologia muszą działać razem. Dobieramy zakres prac do Twojej organizacji — od pierwszego przeglądu do wdrożenia zmian.

01

Ocena gotowości NIS2 / KSC

Zacznij od wiedzy, gdzie jesteś.

Przeglądamy organizację, dokumentację i środowisko IT. Wskazujemy luki oraz priorytety dalszych prac.

  • Analiza zakresu i potrzeb organizacji
  • Przegląd zabezpieczeń i procedur
  • Raport luk oraz plan działań
Porozmawiaj o zakresie
02

Audyt techniczny

Sprawdź, jak działają Twoje zabezpieczenia.

Badamy uzgodniony zakres infrastruktury. Testy planujemy z uwzględnieniem ciągłości pracy i upoważnienia klienta.

  • Sieci, serwery i konfiguracja dostępu
  • Kopie zapasowe i możliwość odtworzenia
  • Raport techniczny z rekomendacjami
Porozmawiaj o zakresie
03

SZBI i wdrożenia zabezpieczeń

Przełóż rekomendacje na codzienną pracę.

Łączymy działania organizacyjne z technicznymi. Zakres, odpowiedzialności i udział specjalistów ustalamy w ofercie.

  • Analiza ryzyka, polityki i procedury
  • MFA, segmentacja, firewall i backup
  • Reagowanie na incydenty oraz BCP / DR
Porozmawiaj o zakresie
02 / SPOSÓB PRACY

Jasny plan.
Konkretne następne kroki.

Najpierw ustalamy cel i zakres. Potem badamy stan obecny, planujemy zmiany i weryfikujemy ich wdrożenie.

01

Rozpoznanie

Rozmowa o działalności, infrastrukturze i potrzebach. Uzgodnienie zakresu, odpowiedzialności oraz zasad poufności.

02

Ocena i rekomendacje

Przegląd dokumentów i zabezpieczeń. Raport z lukami, ryzykami i zalecaną kolejnością działań.

03

Wdrożenie

Prace organizacyjne i techniczne według przyjętego planu. Dokumentowanie zmian i przypisanie właścicieli zadań.

04

Weryfikacja

Sprawdzenie uzgodnionych rezultatów i dalszych potrzeb. Jeśli wymagany jest audyt ustawowy — osobna, niezależna ścieżka.

Rezultaty i kryteria odbioru ustalamy przed rozpoczęciem prac.Ustal pierwszy krok
03 / NIS2 W PRAKTYCE

Nie tylko obowiązek.
Odporność organizacji.

NIS2 i polska ustawa o KSC łączą zarządzanie ryzykiem z codziennym działaniem firmy.

Punktem wyjścia jest ustalenie, czy organizacja podlega przepisom i w jakim zakresie. Przygotowania powinny obejmować zarówno systemy IT, jak i ludzi, procedury oraz dostawców.

Materiały i źródła wiedzy
01

Ryzyko i odpowiedzialność

Aktywa, role, analiza ryzyka oraz nadzór nad bezpieczeństwem.

02

Ochrona systemów i danych

Dostęp, konfiguracja, podatności, kopie zapasowe i łańcuch dostaw.

03

Reakcja i ciągłość działania

Obsługa incydentów, plany odtworzenia i sprawdzanie ich w praktyce.

04 / SOLUTION SYSTEMS

Łączymy perspektywę
biznesu i infrastruktury IT.

Od rekomendacji do zmian w Twoim środowisku.

Solution Systems wspiera firmy w obszarze outsourcingu IT, administracji serwerami, sieci i kopii zapasowych. Tę praktyczną perspektywę wykorzystujemy w planowaniu zabezpieczeń i przygotowaniu organizacji do wymagań NIS2 / KSC.

Specjalistyczne zadania wymagające udziału partnerów określamy w ofercie. Formalny audyt ustawowy pozostaje odrębną usługą niezależnego wykonawcy.

Poznaj Solution Systems
05 / WAŻNE PYTANIA

Zanim zaczniemy.

Przejrzysty zakres.
Świadome decyzje.

Czy ocena gotowości jest audytem ustawowym?+

Nie. Ocena gotowości służy ustaleniu luk i zaplanowaniu przygotowań. Audyt techniczny bada uzgodnione elementy środowiska IT. Żadna z tych usług sama w sobie nie zastępuje formalnego audytu wymaganego ustawą.

Kto realizuje formalny audyt ustawowy KSC?+

Wyłącznie niezależny partner, którego kwalifikacje, bezstronność i możliwość realizacji zostaną sprawdzone przed przyjęciem zlecenia. Dostępność takiej usługi jest warunkowa: wymaga potwierdzenia współpracy i przedstawienia odrębnej oferty. Obecnie nie wskazujemy potwierdzonego wykonawcy.

Czy moja firma podlega NIS2 / KSC?+

Ocena zależy m.in. od rodzaju działalności, wielkości organizacji oraz wyjątków ustawowych. Rozpoczynamy od zebrania danych do samoidentyfikacji. Sama lokalizacja firmy lub korzystanie z usług IT nie rozstrzygają o objęciu obowiązkami.

Co otrzymam po ocenie gotowości?+

W uzgodnionym zakresie: opis stanu obecnego, wykaz zidentyfikowanych luk i ryzyk, rekomendacje oraz propozycję kolejności prac. Szczegółowe rezultaty, sposób weryfikacji i zakres dokumentacji określamy przed rozpoczęciem zlecenia.

Czy gwarantujecie zgodność lub certyfikat NIS2?+

Nie składamy gwarancji zgodności, odporności na każdy atak ani uzyskania certyfikatu. Wynik prac zależy od uzgodnionego zakresu i wdrożenia rekomendacji. Ewentualna certyfikacja systemu zarządzania stanowi osobny proces.

Czy pracujecie lokalnie i zdalnie?+

Wspieramy firmy w Poznaniu, Bydgoszczy, Toruniu i Inowrocławiu. Część konsultacji i przeglądów można przeprowadzić zdalnie. Wizyty oraz badania na miejscu ustalamy w zależności od lokalizacji i zakresu projektu.

Od czego zależy koszt?+

Od wielkości i złożoności organizacji, liczby lokalizacji i systemów, stanu dokumentacji oraz zakresu testów. Po rozmowie przygotowujemy indywidualny zakres i wycenę. Nie publikujemy cen ani terminów realizacji bez rozpoznania potrzeb.

06 / POROZMAWIAJMY

Twój następny krok
do bezpieczniejszej firmy.

Opisz krótko swoją organizację. Ustalimy, od czego zacząć i jaki zakres wsparcia ma sens.

+48 509 509 573 biuro@solution-systems.pl
Solution Systems sp. z o.o.
ul. Wyspiańskiego 14/37
60-750 Poznań
NIP 7792437198

Nie przesyłaj haseł, danych wrażliwych ani szczegółów podatności. Bezpieczny sposób przekazania dokumentów ustalimy osobno.

Zapytaj o wsparcie NIS2 / KSC

Pola oznaczone * są wymagane.

Administratorem danych jest Solution Systems sp. z o.o. Użyjemy danych do obsługi zapytania. Wysłanie formularza nie zapisuje do newslettera. Informacje o przetwarzaniu danych.