Inwentaryzacja
Systemy, urządzenia, usługi, konta, lokalizacje, dostawcy i zależności istotne dla ciągłości działania.
Porządkujemy stan techniczny i dokumentację bezpieczeństwa, wskazujemy luki oraz budujemy realny plan wdrożenia dla organizacji objętych lub przygotowujących się do nowych obowiązków.
Pomagamy uporządkować część techniczną i organizacyjną przygotowania do obowiązków KSC/NIS2 — bez sprzedawania „papierowej zgodności”.
Systemy, urządzenia, usługi, konta, lokalizacje, dostawcy i zależności istotne dla ciągłości działania.
Ocena obecnych zabezpieczeń, kopii zapasowych, dostępu administracyjnego, procedur, monitoringu i dokumentacji.
Priorytety, kolejność działań, odpowiedzialności, projekty techniczne i harmonogram wdrożenia.
Wsparcie przy porządkowaniu dokumentacji bezpieczeństwa, rejestrów, zakresów odpowiedzialności i procedur technicznych.
Ścieżka eskalacji, przygotowanie techniczne do obsługi incydentów, backup, odtwarzanie, BCP/DR i kontakt operacyjny.
MFA, segmentacja, firewall, aktualizacje, konta uprzywilejowane, monitoring, ochrona stacji i ograniczenie ryzyk dostawców.
Nowelizacja KSC wdrażająca NIS2 obejmuje podmioty kluczowe i ważne. Zakres zależy m.in. od sektora, wielkości i kryteriów ustawowych.
Zaczynamy od stanu faktycznego: co działa, co jest krytyczne, czego brakuje i co trzeba zrobić w pierwszej kolejności.