Nowe regulacje – NIS2, DORA, RODO i AI Act – nakładają na organizacje konkretne obowiązki techniczne i organizacyjne. Pomagamy je uporządkować i wdrożyć wymagane działania: od oceny obowiązków, przez plan i realizację, po utrzymanie zgodności w czasie. Jako generalny wykonawca koordynujemy całość, by bezpieczeństwo i zgodność były wbudowane w systemy, a nie doklejone po wdrożeniu.
Cyberbezpieczeństwo i zgodność
Pomagamy organizacjom uporządkować obowiązki wynikające z NIS2, DORA, RODO oraz AI Act i wdrożyć działania wymagane przepisami. Od oceny obowiązków, przez plan, po wdrożenie i utrzymanie – w jednym spójnym procesie generalnego wykonawcy.
Ramy regulacyjne, którymi się zajmujemy
-
Zgodność z NIS2NIS2
Bezpieczeństwo sieci i informacji.
-
Zgodność z DORADORA
Odporność cyfrowa sektora finansowego.
-
Zgodność z RODORODO
Ochrona danych osobowych.
-
Zgodność z AI ActAI ACT
Zgodne wdrażanie systemów AI.
Jak pracujemy
Ocena obowiązków
Analiza obecnego stanu
Plan działań
Wdrożenie
Utrzymanie
Zaczynamy od ustalenia, które przepisy i wymagania dotyczą organizacji oraz gdzie występują luki. Następnie ustalamy priorytety i przygotowujemy mapę wdrożenia. Na etapie wdrożenia realizujemy działania techniczne i organizacyjne. No zostawiamy Twojej organizacji po wdrożeniu – monitorujemy zgodność i aktualizujemy zabezpieczenia w czasie.
Co realizujemy technicznie?
-
Podmioty z sektorów objętych regulacją
-
Dostawcy i łańcuch dostaw
-
Software house'y
-
Firmy rozwijające AI
-
Podmioty finansowe
Co otrzymujesz?
-
analizę luk względem NIS2/DORA/RODO/AI Act,
-
plan działań i roadmapę,
-
komplet wymaganych polityk,
-
procedury zarządzania incydentami,
-
gotowość do kontroli.
Ekosystem partnerski
W obszarach wymagających wąskiej, wyspecjalizowanej wiedzy z zakresu cyberbezpieczeństwa współpracujemy z zaufanymi partnerami Grupy GOTOMA – między innymi ze Spiree. Dzięki temu łączymy nasze kompetencje w roli generalnego wykonawcy z eksperckim wsparciem tam, gdzie liczy się najwyższa specjalizacja.
Spiree to zespół skupiony na bezpieczeństwie i zgodności regulacyjnej, wspierający organizacje w sytuacjach o podwyższonym ryzyku. Po naszej stronie pozostaje projekt, integracja i wdrożenie środowiska; partner wnosi specjalistyczne kompetencje w wybranych, dedykowanych zakresach.
Czas przejść do działania, porozmawiajmy o projekcie.
Opisz swoje potrzeby, a my wrócimy z propozycją dopasowaną do Twojego biznesu.
