Pomagamy organizacjom uporządkować bezpieczeństwo informacji i infrastruktury. Łączymy analizę luk, wsparcie procesów oraz wdrożenie zabezpieczeń technicznych.
Porozmawiajmy o potrzebachRozpoczynamy od ustalenia zakresu organizacji i jej systemów. Pomagamy analizować luki oraz planować działania. Obowiązki zależą od statusu i działalności podmiotu; samo zabezpieczenie strony nie oznacza ich spełnienia.
Wspieramy uporządkowanie odpowiedzialności, inwentaryzacji zasobów, zarządzania ryzykiem i procedur reagowania na incydenty.
Przeglądamy konfigurację dostępów, aktualizacje, segmentację sieci i ochronę usług. Zalecenia przekładamy na uzgodniony plan wdrożenia.
Pomagamy określić zakres kopii, retencję oraz scenariusze odtwarzania. Ustalamy, co monitorować i kto powinien reagować na powiadomienia.
Priorytetowy plan działań obejmujący ludzi, procesy i technologię. Zakres wsparcia oraz odpowiedzialność organizacji opisujemy przed rozpoczęciem współpracy.
Punkt odniesienia: Obowiązki podmiotów — gov.pl
Nie. KSC i NIS2 dotyczą obowiązków organizacji. Wdrożenie HTTPS czy kopii zapasowych jest tylko częścią techniczną szerszego procesu.
Od ustalenia zasobów, odpowiedzialności i zakresu obowiązków podmiotu. Na tej podstawie można rozsądnie zaplanować analizę luk i wdrożenia.
