NIS 2

Zainwestuj w bezpieczeństwo i wiarygodność Twojej organizacji

Przygotowanie do stosowania dyrektywy NIS 2 oraz nowej ustawy o Krajowym Systemie Cyberbezpieczeństwa to ważny element strategii ochrony informacji
w każdej zobowiązanej organizacji. Dyrektywa oraz przepisy wymagają zapewnienia odporności systemów informacyjnych poprzez stosowanie technik, procesów i praktyk mających na celu techniczną, fizyczną oraz organizacyjną ochronę systemów komputerowych, sieci, urządzeń, programów i przetwarzanych danych przed atakami, uszkodzeniami lub nieautoryzowanym dostępem.

Nasza usługa obejmuje swoim zakresem realizację prac doradczych, inwentaryzacyjnych, audytowych i wdrożeniowych niezbędnych do uzyskania zgodności z wymaganiami dyrektywy NIS2 oraz nowelizowanej ustawy o KSC. Stosujemy metodykę opartą na bazie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z wymaganiami norm ISO/IEC 27001:2022 i PN-EN ISO 22301:2020.

Usługi uzupełniające

Ocena i przegląd systemu: weryfikacja stanu wdrożenia i funkcjonowania systemu zarządzania cyberbezpieczeństwem i bezpieczeństwem informacji, w tym audyty wewnętrzne i przeglądy zarządzania.
Monitoring prawny: systematyczne analizowanie zmian w przepisach oraz aktach prawnych istotnych dla funkcjonowania organizacji. Informowanie o wymaganych zmianach w procesach cyberbezpieczeństwa, aby zminimalizować ryzyka prawne
i ułatwić sprawne dostosowanie się organizacji do zmieniających się standardów cyberbezpieczeństwa
Profesjonalne doradztwo: wsparcie merytoryczne i osobowe w zakresie nadzoru, utrzymania, przeglądów oraz doskonalenia wdrożonych procesów cyberbezpieczeństwa.

Kluczowe aspekty cyberbezpieczeństwa:

ochrona systemów komputerowych przed nieautoryzowanym dostępem oraz zakłóceniami
ochrona danych przed kradzieżą lub uszkodzeniem
zarządzanie tożsamością i kontrolę dostępu do zasobów
bezpieczeństwo operacyjne
plany odzyskiwania świadczonych usług po awarii
zapewnienie ciągłości działania
bezpieczeństwo fizyczne
zgodność formalno-prawna

Co konkretnie zyskasz?

odporność na cyberataki i lepsze przygotowanie do wykrywania, reagowania i minimalizowania skutków cyberincydentów
lepsze raportowanie incydentów i zarządzanie ryzykiem w procesach biznesowych
zwiększenie bezpieczeństwa łańcucha dostaw, co ogranicza ryzyko przenikania zagrożeń od dostawców i podwykonawców oraz podnosi jakość procesów biznesowych
ujednolicenie i podniesienie standardów bezpieczeństwa, zgodnie z wytycznymi ogólnymi
podniesienie świadomości cyberbezpieczeństwa wśród personelu i systematyzację odpowiedzialności w procesach
modernizację infrastruktury IT i zwiększenie dojrzałości cyfrowej dzięki stosowaniu nowych technologii i procedur
wzmocnienie wiarygodności i przewagi konkurencyjnej organizacji

Kto w szczególności musi dbać o cyberbezpieczeństwo?

Instytucje publiczne, w tym administracja publiczna, jednostki samorządu terytorialnego, publiczne uczelnie, zakłady opieki zdrowotnej oraz instytucje kultury.

Podmioty o krytycznym znaczeniu dla funkcjonowania gospodarki i społeczeństwa (tzw. podmioty kluczowe), zakłócenie funkcjonowania których mogłoby poważnie wpłynąć na funkcjonowanie państwa i gospodarki, bezpieczeństwo publiczne, zdrowie społeczeństwa lub dobrobyt gospodarczy. Należą do nich m.in. podmioty z sektorów: energetyka, transport, bankowość, infrastruktura rynków finansowych, ochrona zdrowia, dostawa wody pitnej i odprowadzanie ścieków, dostawa usług cyfrowych (m.in. administracja i infrastruktura cyfrowa). Najczęściej duże i średnie przedsiębiorstwa (ponad 250 pracowników lub obrót powyżej 50 mln euro).

Podmioty działające w sektorach o istotnym znaczeniu (tzw. podmioty ważne) działające w sektorach takich jak: usługi pocztowe i kurierskie, gospodarowanie odpadami, produkcja i przetwarzanie żywności i chemikaliów, produkcja urządzeń medycznych, motoryzacja, usługi cyfrowe (np. media społecznościowe, chmura), sektor badawczy. Średnie lub mniejsze przedsiębiorstwa oraz mikroprzedsiębiorstwa, jeśli świadczą ważne usługi o krytycznym charakterze dla konkretnego regionu lub sektora.

CASE STUDY

KLIENT

Sprawdź, jak pracujemy

Nasz plan działania:

01

Audyt stanu obecnego (analiza luk i nieprawidłowości) – ocena istniejącego poziomu bezpieczeństwa IT, dokumentacji, polityk i procesów w organizacji, identyfikacja luk oraz ocena zgodności z wymaganiami NIS2 i UKSC. Określenie obszarów do doskonalenia i wskazanie zaleceń w zakresie stosowania zabezpieczeń technicznych i organizacyjnych.
02

Przygotowanie do wdrożenia – określenie granic systemu zarządzania bezpieczeństwem informacji, szczegółowych celów dla procesów cyberbezpieczeństwa, struktury organizacyjnej odpowiedzialnej za system, kontekstu organizacji w tym czynników zewnętrznych i wewnętrznych mającej wpływ na przetwarzane informacje i świadczone usługi, stron zainteresowanych i ich wymagań, inwentaryzacja aktywów.
03

Zaplanowanie i koordynacja harmonogramu wdrożenia – stworzenie optymalnego planu i harmonogramu działań dostosowanych do specyfiki organizacji, uwzględniającego czas i zasoby potrzebne do realizacji poszczególnych etapów wdrożenia. Koordynacja całego procesu wdrożenia.
04

Analiza ryzyka – identyfikacja zagrożeń bezpieczeństwa informacji, ocena potencjalnego wpływu na ciągłość działania, przeprowadzenie analizy BIA
w zakresie objętym wymogami NIS2, oceny ryzyka zakłóceń i opracowanie planów zarządzania ryzykiem.
05

Opracowanie i pomoc we wdrożeniu – stworzenie, wspólnie z Klientem, mapy procesów, wykazu aktywów, polityk i wymaganych procedur oraz formularzy dotyczących bezpieczeństwa informacji, procedur operacyjnych, w tym analiz zagrożeń oraz identyfikacji i reagowania na incydenty, planów: ciągłości działania, zarządzania dostępem, procedur szyfrowania i innych środków ochronnych zgodnych z wymogami NIS2. Wskazanie odpowiednich zabezpieczeń i rozwiązań służących bezpieczeństwu informacji.
06

Zabezpieczenie łańcucha dostaw – określenie i doradztwo w zabezpieczeniu całego łańcucha dostaw IT oraz eksploatowanej infrastruktury, w tym oprogramowania.
07

Monitorowanie i zarządzanie incydentami – stałe monitorowanie systemów i ocena skuteczności wdrożonych środków oraz procedury zgłaszania
oraz reagowania na incydenty cyberbezpieczeństwa.
08

Szkolenia i edukacja personelu oraz kierownictwa – identyfikacja potrzeb szkoleniowych. Przeprowadzenie szkoleń i wskazanie innych form podnoszenia świadomości i kompetencji personelu oraz kierownictwa najwyższego szczebla, w zakresie cyberhigieny, identyfikacji zagrożeń, zarządzania zmianą, utrzymania zasobów oraz stosowania obowiązujących polityk i procedur.

Ile trwa wdrożenie?

Przygotowanie organizacji i wdrożenie NIS 2 to proces złożony, obejmujący kwestie prawne, techniczne i organizacyjne. Nasza oferta jest dostosowana do indywidualnych potrzeb i możliwości Klientów, a przebieg realizacji prac jest koordynowany i dopasowywany do wymogów organizacyjnych, aby nie zakłócić ciągłości działania procesów biznesowych i osiągnąć zaplanowane cele. W zależności od cyberdojrzałości organizacji, aktualnego stanu procesów cyberbezpieczeństwa, skali działalności, uwarunkowań branżowych, ustalonego harmonogramu oraz dostępności i zaangażowania personelu Klienta w realizację projektu przeprowadzenie kompleksowego wdrożenia trwa zazwyczaj kilka miesięcy i jest podzielone na etapy dostosowane do specyfiki i wymagań stawianych przez Klienta.

Maciej Pawlak

Head of Cybersecurity & IT Risk Management Team

“Ostatnia fala cyberataków pokazuje, że przestępcy bezlitośnie wykorzystają każdą lukę. Pomożemy Twojej organizacji zapewnić solidne gwarancje bezpieczeństwa i budować na tej bazie przewagę konkurencyjną.”

Ponad 200 zadowolonych Klientów

Marcin Staszak – Merixstudio Sp. z o.o.

COO

„Wspólnie z LexDigital wdrożyliśmy zintegrowany system zarządzania jakością i bezpieczeństwem informacji, oparty na ISO 9001 oraz nowej wersji standardu ISO 27001. Zaufaliśmy doświadczeniu i intuicji ekspertów LexDigital, którzy przeprowadzili prace wdrożeniowe w ciągu 8 miesięcy. Zrealizowanie tego w tak krótkim czasie w organizacji o skali MERIXSTUDIO było wymagające – osiągnięcie sukcesu było możliwie tylko dzięki pełnemu zaangażowaniu i współpracy zespołów projektowych po stronie naszej i LexDigital. Kluczem był tutaj stały kontakt z ekspertami oraz działanie zgodnie ze szczegółowym harmonogramem, pilnowanie terminów, traktowanie wdrożenia jako projektu strategicznie ważnego dla organizacji.”

Tomasz Lipert – PayPro S.A.

Head Of Security

„Mając świadomość wagi informacji, jakie na co dzień przetwarzamy jako jeden z największych pośredników płatności w Polsce zdecydowaliśmy się wdrożyć system zarządzania bezpieczeństwem informacji zgodny z Normą PN-EN ISO/IEC 27001:2017. […] Dzięki wspólnej pracy udało nam się zaimplementować wymagania standardu do już istniejących procesów i zintegrować z ugruntowanym na przestrzeni lat modelem zarządzania. Cały proces przebiegł sprawnie, w oparciu o ustalony i aktualizowany harmonogram przy bardzo sprawnej komunikacji. Możemy z czystym sumieniem polecić LexDigital jako rzetelnego i fachowego partnera w zakresie wdrożeń systemów zarządzania.”

Umów bezpłatną konsultację

Znajdziemy rozwiązanie pasujące do Twoich potrzeb. Napisz, a odpowiemy w ciągu 24 godzin.

Napisz do nas