Najpierw ustalamy cel i zakres. Potem badamy stan obecny, planujemy zmiany i weryfikujemy ich wdrożenie.
01
Rozpoznanie
Rozmowa o działalności, infrastrukturze i potrzebach. Uzgodnienie zakresu, odpowiedzialności oraz zasad poufności.
02
Ocena i rekomendacje
Przegląd dokumentów i zabezpieczeń. Raport z lukami, ryzykami i zalecaną kolejnością działań.
03
Wdrożenie
Prace organizacyjne i techniczne według przyjętego planu. Dokumentowanie zmian i przypisanie właścicieli zadań.
04
Weryfikacja
Sprawdzenie uzgodnionych rezultatów i dalszych potrzeb. Jeśli wymagany jest audyt ustawowy — osobna, niezależna ścieżka.
Rezultaty i kryteria odbioru ustalamy przed rozpoczęciem prac.Ustal pierwszy krok
03 / NIS2 W PRAKTYCE
Nie tylko obowiązek. Odporność organizacji.
NIS2 i polska ustawa o KSC łączą zarządzanie ryzykiem z codziennym działaniem firmy.
Punktem wyjścia jest ustalenie, czy organizacja podlega przepisom i w jakim zakresie. Przygotowania powinny obejmować zarówno systemy IT, jak i ludzi, procedury oraz dostawców.
Aktywa, role, analiza ryzyka oraz nadzór nad bezpieczeństwem.
02
Ochrona systemów i danych
Dostęp, konfiguracja, podatności, kopie zapasowe i łańcuch dostaw.
03
Reakcja i ciągłość działania
Obsługa incydentów, plany odtworzenia i sprawdzanie ich w praktyce.
04 / SOLUTION SYSTEMS
Łączymy perspektywę biznesu i infrastruktury IT.
Od rekomendacji do zmian w Twoim środowisku.
Solution Systems wspiera firmy w obszarze outsourcingu IT, administracji serwerami, sieci i kopii zapasowych. Tę praktyczną perspektywę wykorzystujemy w planowaniu zabezpieczeń i przygotowaniu organizacji do wymagań NIS2 / KSC.
Specjalistyczne zadania wymagające udziału partnerów określamy w ofercie. Formalny audyt ustawowy pozostaje odrębną usługą niezależnego wykonawcy.
Nie. Ocena gotowości służy ustaleniu luk i zaplanowaniu przygotowań. Audyt techniczny bada uzgodnione elementy środowiska IT. Żadna z tych usług sama w sobie nie zastępuje formalnego audytu wymaganego ustawą.
Kto realizuje formalny audyt ustawowy KSC?+
Wyłącznie niezależny partner, którego kwalifikacje, bezstronność i możliwość realizacji zostaną sprawdzone przed przyjęciem zlecenia. Dostępność takiej usługi jest warunkowa: wymaga potwierdzenia współpracy i przedstawienia odrębnej oferty. Obecnie nie wskazujemy potwierdzonego wykonawcy.
Czy moja firma podlega NIS2 / KSC?+
Ocena zależy m.in. od rodzaju działalności, wielkości organizacji oraz wyjątków ustawowych. Rozpoczynamy od zebrania danych do samoidentyfikacji. Sama lokalizacja firmy lub korzystanie z usług IT nie rozstrzygają o objęciu obowiązkami.
Co otrzymam po ocenie gotowości?+
W uzgodnionym zakresie: opis stanu obecnego, wykaz zidentyfikowanych luk i ryzyk, rekomendacje oraz propozycję kolejności prac. Szczegółowe rezultaty, sposób weryfikacji i zakres dokumentacji określamy przed rozpoczęciem zlecenia.
Czy gwarantujecie zgodność lub certyfikat NIS2?+
Nie składamy gwarancji zgodności, odporności na każdy atak ani uzyskania certyfikatu. Wynik prac zależy od uzgodnionego zakresu i wdrożenia rekomendacji. Ewentualna certyfikacja systemu zarządzania stanowi osobny proces.
Czy pracujecie lokalnie i zdalnie?+
Wspieramy firmy w Poznaniu, Bydgoszczy, Toruniu i Inowrocławiu. Część konsultacji i przeglądów można przeprowadzić zdalnie. Wizyty oraz badania na miejscu ustalamy w zależności od lokalizacji i zakresu projektu.
Od czego zależy koszt?+
Od wielkości i złożoności organizacji, liczby lokalizacji i systemów, stanu dokumentacji oraz zakresu testów. Po rozmowie przygotowujemy indywidualny zakres i wycenę. Nie publikujemy cen ani terminów realizacji bez rozpoznania potrzeb.
06 / POROZMAWIAJMY
Twój następny krok do bezpieczniejszej firmy.
Opisz krótko swoją organizację. Ustalimy, od czego zacząć i jaki zakres wsparcia ma sens.