GRC · Usługa specjalistyczna
KSC/NIS2: ocena gotowości i wdrażanie wymagań
Obowiązki cyberbezpieczeństwa obejmują zarządzanie, ludzi, procesy i technologię. Pomagamy przełożyć wymagania właściwe dla organizacji na konkretny plan wdrożenia i dowody działania.
Zakres usługi
Gotowość KSC/NIS2
Rozpoczynamy od ustalenia profilu działalności, statusu organizacji oraz wymagań krajowego systemu cyberbezpieczeństwa mających do niej zastosowanie. Następnie oceniamy luki w obszarach organizacyjnych i technicznych. Łączymy prace nad ryzykiem, incydentami, odpornością, dostawcami i przygotowaniem kierownictwa. Plan obejmuje właścicieli zadań, zależności, terminy wynikające z właściwych obowiązków oraz sposób dokumentowania realizacji. Stan prawny i zakres podmiotowy potwierdzamy na dzień oceny; nie stosujemy jednego zestawu obowiązków do każdej organizacji.
Kwalifikacja i mapa wymagań
Analizujemy profil działalności i dane potrzebne do ustalenia obowiązków. Wątpliwości interpretacyjne kierujemy do uzgodnienia z obsługą prawną klienta.
Ocena gotowości
Weryfikujemy zarządzanie ryzykiem, obsługę incydentów, ciągłość działania i bezpieczeństwo dostawców. Sprawdzamy również role kierownictwa oraz program świadomości.
Plan i wdrożenie
Przekładamy luki na zadania organizacyjne i techniczne. Wspieramy dokumentację, ustalenie odpowiedzialności oraz integrację z pracami SOC i S&VM.
Dowody i przeglądy
Określamy, jakie zapisy potwierdzają realizację obowiązków. Uzgadniamy rejestry, przeglądy postępu i aktualizację programu po zmianach.
Rezultaty prac
Co otrzymuje Twój zespół?
- Mapa wymagań i założeń kwalifikacji organizacji.
- Raport luk oraz priorytetowy plan dostosowania.
- Uzgodniona dokumentacja i macierz odpowiedzialności.
- Plan gromadzenia dowodów i kontroli postępu.
Warunki realizacji
Co ustalamy przed startem?
- Informacje o działalności, wielkości i strukturze organizacji.
- Dostęp do dokumentacji, osób odpowiedzialnych i dowodów zabezpieczeń.
- Właściciel programu oraz współpraca z obsługą prawną przy kwalifikacji.
Sposób pracy
Od rozpoznania potrzeby do weryfikacji wyniku.
Ustalamy obowiązki
Potwierdzamy założenia kwalifikacji i aktualną podstawę wymagań. Uzgadniamy zakres oceny oraz odpowiedzialności.
Oceniamy i planujemy
Zbieramy dowody, identyfikujemy luki i ustalamy priorytety. Tworzymy plan uwzględniający zależności między zespołami.
Wspieramy wykonanie
Pomagamy wdrażać uzgodnione procesy i dokumentować postęp. Przeglądamy kompletność dowodów oraz otwarte ryzyka.
Czytelna odpowiedzialność
Co jest już w podstawie, a co rozszerzamy?
SOC/NOC i Enterprise wspierają monitorowanie, reagowanie i dokumentowanie działań. Całościowa ocena oraz wdrożenie wymagań KSC/NIS2 stanowią odrębny program GRC; sam zakup pakietu nie potwierdza zgodności organizacji.
Punkty odniesienia: Dyrektywa NIS2 · Krajowy system cyberbezpieczeństwa. Wymagania i zakres ich zastosowania ustalamy dla konkretnej organizacji.
Przed podjęciem decyzji
Pytania o gotowość ksc/nis2
Czy każda firma podlega temu samemu zakresowi KSC?
Nie. Zakres obowiązków zależy od kwalifikacji podmiotu i właściwych przepisów. Dlatego projekt zaczynamy od analizy działalności i potwierdzenia założeń.
Czy wdrożenie SOC oznacza spełnienie NIS2?
Nie. SOC wspiera część obowiązków operacyjnych, ale wymagania obejmują także zarządzanie ryzykiem, ciągłość, dostawców, szkolenia i inne adekwatne środki.
Czy otrzymamy gwarancję zgodności lub braku sankcji?
Nie. Otrzymasz ocenę i wsparcie wdrożenia w określonym zakresie. Realizacja obowiązków wymaga także decyzji kierownictwa oraz utrzymania procesów po zakończeniu projektu.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.