Analiza gotowości KSC/NIS2
Przygotuj firmę do wymagań KSC/NIS2
Analiza ryzyka, dokumentacja bezpieczeństwa i plan działań dla Twojej organizacji.
Dla firm 10–250 pracowników
Jasny plan działania
Dokumentacja dopasowana do firmy
Punkt wyjścia
Czy Twoja firma wie:
Niepewność jest normalna. Najpierw porządkujemy stan obecny, potem ustalamy, co rzeczywiście wymaga działania.
Jakie dokumenty są wymagane?
Jakie ryzyka występują w organizacji?
Jakie działania należy wdrożyć?
Jeżeli nie, pomożemy to uporządkować.
Dla kogo
Najczęściej współpracujemy z organizacjami, które muszą uporządkować bezpieczeństwo bez budowania wielkiego działu compliance.
Najlepiej odnajdujemy się tam, gdzie firma działa już operacyjnie, ale dokumentacja, odpowiedzialności i ryzyka wymagają jasnego uporządkowania.
Firmy produkcyjne
Procesy, dostawcy, systemy OT/IT i wymagania klientów wymagające lepszego porządku.
Software house'y
Zespoły projektowe, dane klientów i oczekiwania kontrahentów dotyczące cyberbezpieczeństwa.
Firmy IT i SaaS
Usługi cyfrowe, infrastruktura, procesy utrzymania i potrzeba spójnej dokumentacji.
Podmioty medyczne
Wrażliwe dane, ciągłość działania i organizacja procedur bezpieczeństwa w praktyce.
Organizacje 10–250 pracowników
Firmy, które są już za duże na nieformalne ustalenia, ale potrzebują rozsądnego procesu zamiast ciężkiej papierologii.
Przewidywalny proces
Jak działamy
Od pierwszej rozmowy do konkretnego raportu i planu dalszych kroków.
Spotkanie i wywiad
Poznajemy branżę, strukturę firmy i obecny stan zabezpieczeń. Bez przygotowań z Twojej strony.
Analiza organizacji
Przeglądamy dokumentację, procesy i zakresy odpowiedzialności.
Identyfikacja luk
Wskazujemy konkretne braki i obszary wymagające uzupełnienia.
Przygotowanie dokumentacji
Opracowujemy polityki, procedury i rejestry dopasowane do firmy.
Raport i rekomendacje
Otrzymujesz wyniki, priorytety i jasny plan dalszych działań.
Zakres współpracy
Wybierz właściwy punkt startu
Trzy poziomy współpracy — od analizy gotowości do pełnej dokumentacji i planu wdrożenia.
PODSTAWOWY
Sprawdzamy, na czym stoi Twoja firma względem wymagań KSC/NIS2.
- wywiad organizacyjny
- ankieta KSC/NIS2
- analiza gotowości
- raport luk
- lista rekomendacji
Rezultat: raport PDF i lista działań priorytetowych.
Zapytaj o pakiet podstawowy
ROZSZERZONY
Analiza ryzyka i dokumentacja bezpieczeństwa dopasowana do Twojej firmy.
- wszystko z pakietu podstawowego
- analiza ryzyka
- przygotowanie dokumentacji
- polityki i procedury
- rejestry bezpieczeństwa
Rezultat: raport i uzgodniony komplet edytowalnych dokumentów.
Zapytaj o pakiet rozszerzony
KOMPLEKSOWY
Pełne wsparcie: analiza, dokumentacja, warsztat i plan wdrożenia.
- wszystko z pakietu rozszerzonego
- warsztat z klientem
- omówienie wyników
- plan wdrożenia działań
- priorytety dla zarządu
Rezultat: raport zarządczy i plan wdrożenia.
Zapytaj o pakiet kompleksowy
Dlaczego Conformis
Łączymy praktykę IT z doświadczeniem w systemach zarządzania.
Bez nadęcia i bez udawania certyfikacji. Pomagamy przełożyć wymagania KSC/NIS2 na działania, dokumenty i odpowiedzialności, które da się utrzymać po zakończeniu współpracy.
Doświadczenie w projektach IT
Rozumiemy realne środowiska, dostawców, aplikacje, infrastrukturę i ograniczenia zespołów technicznych.
Systemy zarządzania
Pracujemy w logice uporządkowanych procesów, odpowiedzialności i dokumentów znanej z ISO 9001 oraz ISO 27001.
Praktyczna dokumentacja
Tworzymy polityki, procedury i rejestry jako narzędzia pracy, a nie segregator do odłożenia na półkę.
Koncentracja na działaniach
Po analizie zostaje lista luk, priorytety i plan wdrożenia, który można omówić z zarządem i zespołem.
Podejście Conformis
Nie sprzedajemy samych dokumentów.
Dokumentacja jest rezultatem procesu, nie produktem samym w sobie.
PorządekUporządkowanie bezpieczeństwa i odpowiedzialności.
RyzykoAnaliza ryzyka oparta na rzeczywistej sytuacji firmy.
LukiIdentyfikacja braków bez straszenia i zbędnego żargonu.
PrzygotowaniePlan działań prowadzący do lepszej gotowości KSC/NIS2.
Bezpłatny materiał
20 pytań gotowości KSC/NIS2
Krótka lista kontrolna pokaże, które fundamenty masz już na miejscu, a od czego warto zacząć porządki.
Zobacz listę kontrolnąCzęsto pytacie
Odpowiedzi na najważniejsze pytania
Zebrane wątpliwości, zanim zdecydujesz się na rozmowę.
Nie zawsze. Pierwszym etapem jest analiza działalności, skali organizacji i roli firmy w łańcuchu dostaw. Dopiero po tym oceniamy obowiązki wynikające z KSC/NIS2 i sensowny zakres dalszych działań.
Tak, przygotowujemy dokumentację i rekomendacje zgodne z wymaganiami KSC/NIS2 oraz dopasowane do ustaleń z analizy. Nie prowadzimy certyfikacji i nie zastępujemy obsługi prawnej.
W większości przypadków analiza może zostać przeprowadzona zdalnie. Jeżeli charakter organizacji lub zakres prac wymaga spotkania na miejscu, ustalamy to indywidualnie.
W zależności od pakietu: raport gotowości KSC/NIS2, listę luk i rekomendacji, analizę ryzyka oraz edytowalne dokumenty dopasowane do firmy. Zakres ustalamy po wstępnej rozmowie.
Nie. Zaczynamy od rozmowy i wywiadu organizacyjnego. Jeśli masz już polityki, procedury, rejestry lub wyniki wcześniejszych audytów, warto je pokazać, ale nie jest to warunek startu.
Pierwszy krok
Umów bezpłatną konsultację
W krótkiej rozmowie ustalimy, gdzie jesteście dzisiaj i jaki zakres analizy będzie miał sens dla Twojej firmy.
Napisz bezpośrednio[email protected]
Porozmawiajmy o Twojej sytuacji
Napisz, czym zajmuje się firma, ilu ma pracowników i co dziś budzi największą niepewność.
Informacje o przetwarzaniu danych znajdziesz w Polityce prywatności.
Usługa ma charakter doradczy. Nie jest audytem certyfikacyjnym, certyfikacją NIS2 ani poradą prawną.