01 / 06
Audyt NIS2 / UKSC
Ocena gotowości, identyfikacja luk w zabezpieczeniach i dokumentacji oraz raport z rekomendacjami.
Porozmawiajmy o audycie ↗
Audyt • doradztwo • szkolenia
Cyberbezpieczeństwo NIS2 / UKSC dla Twojej organizacji.
Od oceny obowiązków i analizy ryzyka po audyt, dokumentację i szkolenia. Pomagamy przekuć wymagania w realne bezpieczeństwo informacji.
iProtektor / AIS Group
25+ lat
doświadczenia zawodowego
zespołu specjalistów
zespołu specjalistów
CISA
kompetencje w audycie
systemów informacyjnych
systemów informacyjnych
ISO 27001
kompetencje Audytora Wiodącego
ISO/IEC 27001
ISO/IEC 27001
Zakres usług
Od identyfikacji ryzyka
do konkretnych działań.
Łączymy perspektywę audytową, techniczną i organizacyjną. Zakres prac dostosowujemy do profilu oraz potrzeb klienta.
02 / 06
Analiza ryzyka
Identyfikacja zagrożeń dla procesów i systemów IT oraz plan naprawczy z priorytetami, odpowiedzialnością i harmonogramem.
Zapytaj o analizę ↗
03 / 06
Polityki i procedury
Wsparcie w budowie systemu bezpieczeństwa informacji: dostęp, incydenty, dostawcy, ciągłość działania i dokumentacja.
Skonsultuj zakres ↗
04 / 06
Przygotowanie do kontroli
Przegląd materiałów dowodowych i dokumentacji, realizacji zaleceń oraz przygotowanie zespołu do audytu i kontroli.
Zaplanuj przygotowanie ↗
05 / 06
Szkolenia i warsztaty
Praktyczne szkolenia dla zarządu i pracowników z obowiązków, reagowania na incydenty oraz zarządzania ryzykiem.
Zapytaj o szkolenie ↗
06 / 06
Status regulacyjny
Weryfikacja kryteriów objęcia UKSC i identyfikacja obowiązków; w uzgodnionym zakresie opinia prawna uprawnionego specjalisty.
Sprawdź swoje obowiązki ↗Co możesz otrzymać?
Model współpracy
Przejrzysty proces.
Wymierne rezultaty.
Zaczynamy od zrozumienia organizacji. Dopiero potem dobieramy zakres działań i przygotowujemy indywidualną wycenę.
01
Analiza organizacji
Poznanie branży, wielkości, infrastruktury i potrzeb biznesowych.
02
Status NIS2 / UKSC
Weryfikacja kwalifikacji i identyfikacja obowiązków regulacyjnych.
03
Oferta i harmonogram
Dopasowany zakres prac, rezultaty, terminy i kosztorys.
04
Realizacja
Audyt, doradztwo, dokumentacja, działania i szkolenia według ustaleń.
05
Raport i rekomendacje
Podsumowanie wyników i priorytetowy plan dalszych działań.
Dlaczego warto
Zgodność to początek.
Liczy się odporność.
Naszym celem nie jest sama lista wymagań, lecz możliwy do wdrożenia plan podnoszenia bezpieczeństwa.
Bezpieczeństwo
oparte na ryzyku.
oparte na ryzyku.
Praktyczne priorytety zamiast niepotrzebnego mnożenia procedur i kosztów.
✓
Jeden spójny proces
Łączymy analizę prawną, audyt, dokumentację i perspektywę techniczną.
✓
Indywidualne rozwiązania
Zakres działań dopasowany do charakteru działalności i skali organizacji.
✓
Racjonalne koszty
Uwzględniamy obecne zabezpieczenia i procesy, unikając ich zbędnego powielania.
✓
Plan do wdrożenia
Rekomendacje z priorytetami ułatwiają podejmowanie decyzji zarządczych.
Kompetencje zespołu
Doświadczenie,
które przekłada się
na praktykę.
Usługi realizuje zespół specjalistów z ponad 25-letnim doświadczeniem zawodowym w organizacjach międzynarodowych, obejmującym audyt, bezpieczeństwo informacji, IT i zarządzanie ryzykiem.
W działaniach uwzględniamy również standardy ISO/IEC 27001, DORA, RODO oraz wymagania NIS2 / UKSC.
C
CISA
Certified Information Systems Auditor – kompetencje w audycie systemów informacyjnych.
ISO
Audytor Wiodący ISO/IEC 27001
Kwalifikacje w audytowaniu systemów zarządzania bezpieczeństwem informacji.
25+
Doświadczenie międzynarodowe
Ponad 25 lat praktyki zawodowej w obszarach IT, audytu i bezpieczeństwa.
Najczęstsze pytania
Zanim rozpoczniemy współpracę.
Każda organizacja jest inna. Dlatego pierwszym krokiem jest ustalenie faktycznych potrzeb i obowiązków.
Czy NIS2 / UKSC dotyczy mojej organizacji?
Wymaga to oceny m.in. sektora działalności, wielkości organizacji i właściwych zasad kwalifikacji. Możemy pomóc ustalić status regulacyjny i wynikające z niego obowiązki.
Co otrzymamy po audycie?
Zakres rezultatów uzgadniamy w ofercie. Może obejmować raport, wykaz zidentyfikowanych luk, ocenę ryzyka, rekomendacje i plan działań naprawczych.
Czy musimy od razu wymieniać wszystkie zabezpieczenia?
Nie zakładamy tego z góry. Najpierw analizujemy funkcjonujące procedury, procesy i zabezpieczenia, a dopiero potem rekomendujemy zmiany odpowiednie do ryzyka.
Od czego zależy wycena?
Od wielkości organizacji, złożoności infrastruktury IT, liczby lokalizacji, istniejących zabezpieczeń i zakresu uzgodnionych działań. Kosztorys przygotowujemy indywidualnie.
Rozpocznij od rozmowy
Sprawdź, jakie działania są potrzebne w Twojej organizacji.
Skontaktuj się z nami w sprawie wstępnej konsultacji, audytu NIS2 / UKSC lub szkolenia.
AIS Group sp. z o.o.
ul. Josepha Conrada 13
01-922 Warszawa
KRS: 0000724951 · NIP: 5272832042
Ważne informacje
* Dokumentacja szkoleniowa, jeśli szkolenia są objęte zleceniem. Audyty ustawowe wykonujemy z zachowaniem wymogów kwalifikacji i niezależności audytorów.
© AIS Group sp. z o.o. / marka iProtektor
Bezpieczeństwo organizacji zaczyna się od właściwej oceny ryzyka.
Adres
AIS Group sp. z o.o.
ul. Josepha Conrada 13
01 - 922 Warszawa
Kontakt
Menu
2024 AIS Group