Cyberbezpieczeństwo i zgodność

Pomagamy organizacjom uporządkować obowiązki wynikające z NIS2, DORA, RODO oraz AI Act i wdrożyć działania wymagane przepisami. Od oceny obowiązków, przez plan, po wdrożenie i utrzymanie – w jednym spójnym procesie generalnego wykonawcy.

Zamów konsultację

Nowe regulacje – NIS2, DORA, RODO i AI Act – nakładają na organizacje konkretne obowiązki techniczne i organizacyjne. Pomagamy je uporządkować i wdrożyć wymagane działania: od oceny obowiązków, przez plan i realizację, po utrzymanie zgodności w czasie. Jako generalny wykonawca koordynujemy całość, by bezpieczeństwo i zgodność były wbudowane w systemy, a nie doklejone po wdrożeniu.

Ramy regulacyjne, którymi się zajmujemy

Jak pracujemy

1

Ocena obowiązków

2

Analiza obecnego stanu

3

Plan działań

4

Wdrożenie

5

Utrzymanie

Zaczynamy od ustalenia, które przepisy i wymagania dotyczą organizacji oraz gdzie występują luki. Następnie ustalamy priorytety i przygotowujemy mapę wdrożenia. Na etapie wdrożenia realizujemy działania techniczne i organizacyjne. No zostawiamy Twojej organizacji po wdrożeniu – monitorujemy zgodność i aktualizujemy zabezpieczenia w czasie.

Co realizujemy technicznie?

Logi i monitoring
Backup
Procedury incydentowe
Zarządzanie dostępem
Polityki bezpieczeństwa
Testy bezpieczeństwa
Secure SDLC
Dla kogo?
  • Podmioty z sektorów objętych regulacją
  • Dostawcy i łańcuch dostaw
  • Software house'y
  • Firmy rozwijające AI
  • Podmioty finansowe

Co otrzymujesz?

  • analizę luk względem NIS2/DORA/RODO/AI Act,
  • plan działań i roadmapę,
  • komplet wymaganych polityk,
  • procedury zarządzania incydentami,
  • gotowość do kontroli.

Ekosystem partnerski

W obszarach wymagających wąskiej, wyspecjalizowanej wiedzy z zakresu cyberbezpieczeństwa współpracujemy z zaufanymi partnerami Grupy GOTOMA – między innymi ze Spiree. Dzięki temu łączymy nasze kompetencje w roli generalnego wykonawcy z eksperckim wsparciem tam, gdzie liczy się najwyższa specjalizacja.

Spiree to zespół skupiony na bezpieczeństwie i zgodności regulacyjnej, wspierający organizacje w sytuacjach o podwyższonym ryzyku. Po naszej stronie pozostaje projekt, integracja i wdrożenie środowiska; partner wnosi specjalistyczne kompetencje w wybranych, dedykowanych zakresach.

Czas przejść do działania, porozmawiajmy o projekcie.

Opisz swoje potrzeby, a my wrócimy z propozycją dopasowaną do Twojego biznesu.

Skontaktuj się!