Cyberbezpieczeństwo i zgodność
Ustalamy rzeczywisty stan zabezpieczeń i oceniamy zgodność z ustawą o KSC (krajowy system cyberbezpieczeństwa) oraz normą ISO/IEC 27001. Wskazujemy, co naprawić najpierw, i wspieramy Cię we wdrożeniu systemu zarządzania bezpieczeństwem informacji, planów ciągłości działania i procedur. Na koniec ponownym testem sprawdzamy, czy zabezpieczenia działają.
Kogo dotyczą obowiązki ustawy o KSC
Od 3 kwietnia 2026 r. obowiązuje nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa. Obejmuje więcej podmiotów, m.in. z administracji publicznej, ochrony zdrowia, gospodarki wodno‑ściekowej, energetyki i produkcji. Podmioty objęte ustawą od dnia wejścia w życie nowelizacji mają czas do 3 kwietnia 2027 r. na spełnienie obowiązków, w tym na wdrożenie SZBI (system zarządzania bezpieczeństwem informacji). Podmioty kluczowe muszą przeprowadzić pierwszy audyt do 3 kwietnia 2028 r. Audytu wymagają też często przetargi i kontrahenci.
01
Zakres usług
02
Mierzalny rezultat
Efekt mierzymy liczbą i klasyfikacją podatności, wynikiem ponownego testu i zgodnością z wymogami ustawy o KSC. W obszarze ciągłości działania mierzymy wyniki ćwiczeń i rzeczywisty czas odtworzenia w porównaniu z docelowym (RTO). Konkretne miary uzgadniamy, zanim zaczniemy.
Audyt pokazuje, co trzeba poprawić, i daje plan naprawczy, ale sam bezpieczeństwa nie zwiększa. Jeśli chcesz sprawdzić skutek napraw, w umowie przewidzimy ponowny test.
03
Wybrane realizacje
- 30 organizacji, w których wdrażaliśmy, audytowaliśmy lub nadzorowaliśmy cyberbezpieczeństwo i ochronę danych, wśród nich operator infrastruktury paliwowej, instytucja centralna, przewoźnik i samorządy.
- Audyty i diagnozy cyberbezpieczeństwa urzędów i podmiotów publicznych według ustawy o KSC, z ankietą dojrzałości NASK‑PIB, rekomendacjami i szkoleniami dla pracowników.
- Dokumentacja, wdrożenia, audyty wewnętrzne i utrzymanie SZBI zgodnego z ISO/IEC 27001 w ciepłownictwie, administracji, transporcie i usługach, w tym dostosowanie do wydania normy z 2023 r.
- Wdrażanie systemów zarządzania ciągłością działania, sprawdzanych testem wyłączenia środowiska IT.
04
Kontakt
Opisz sytuację. W ciągu dwóch dni roboczych odpowiemy, od czego zacząć, jaki zakres prac proponujemy i ile to potrwa.