System zarządzania bezpieczeństwem informacji – wymagania KSC i NIS2
Podmioty kluczowe i ważne muszą wdrożyć system zarządzania bezpieczeństwem systemu informacyjnego. Pomagamy przełożyć wymagania ustawy na dokumenty i procedury dopasowane do organizacji.
Zakres usługi
- Analiza luk – porównanie obecnych zabezpieczeń i procedur z wymaganiami ustawy.
- Szacowanie ryzyka i dobór środków technicznych i organizacyjnych.
- Polityki bezpieczeństwa, zarządzania dostępem, ciągłości działania i kopii zapasowych.
- Podział ról i odpowiedzialności w organizacji.
- Dokumentacja wymagana w razie kontroli lub audytu.
Współpraca z zespołem IT
Wymagania prawne opracowujemy razem z działem IT albo zewnętrznym dostawcą usług bezpieczeństwa, tak aby dokumentacja odpowiadała rzeczywistym zabezpieczeniom.
Najczęstsze pytania
Czy system zarządzania musi być certyfikowany według ISO 27001?
Ustawa nie wymaga certyfikatu. Norma ISO/IEC 27001 jest jednak pomocnym punktem odniesienia, a organizacje, które ją wdrożyły, mają ułatwione zadanie.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.