Łączymy kompetencje,
aby zapewnić organizacjom
kompleksowe wsparcie
AuditPoint wspiera organizacje w przygotowaniu do wymagań NIS2/KSC, łącząc wiedzę z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji, ochrony danych oraz compliance.
Współpracujemy ze specjalistami branżowymi, audytorami oraz prawnikami specjalizującymi się w obszarze ochrony danych, bezpieczeństwa informacji i zgodności regulacyjnej.
Nasz zespół posiada doświadczenie w audytach, analizie ryzyka, wdrażaniu systemów zarządzania bezpieczeństwem informacji oraz przygotowaniu organizacji do wymagań regulacyjnych, w tym Audytor Wiodący ISO 27001, CRISC (Certified in Risk and Information Systems Control), Security+, SC-300.
Nasze kompetencje
Naszym celem jest odciążenie zarządu i zapewnienie pewności, że temat cyberbezpieczeństwa jest prowadzony w sposób uporządkowany i profesjonalny.
Patrzymy na NIS2/KSC z perspektywy zarządu
NIS2/KSC to nie tylko wymagania techniczne. Pomagamy przełożyć regulacje na decyzje biznesowe, ryzyka, priorytety i konkretne działania.
Prowadzimy organizację od analizy do wdrożenia
Wspieramy na każdym etapie — od oceny sytuacji i audytu, przez dokumentację i szkolenia, po wdrożenie zaleceń oraz dalsze wsparcie.
Łączymy cyberbezpieczeństwo i compliance
Łączymy kompetencje techniczne, organizacyjne i regulacyjne, aby rozwiązania były praktyczne, spójne i możliwe do wdrożenia.
Nie kończymy na raporcie
Audyt jest często początkiem dalszych działań. Pomagamy organizacji przełożyć rekomendacje na konkretne zmiany.
Dopasowujemy zakres do organizacji
Nie każda firma potrzebuje tego samego. Dobieramy rozwiązania do sektora, skali działalności, poziomu przygotowania i potrzeb zarządu.
Jak wygląda współpraca?
Kontakt z nami
Możesz skontaktować się z nami mailowo lub telefonicznie
Na tym etapie poznajemy podstawowe informacje o organizacji: sektor działalności, skalę firmy, obecny poziom przygotowania, potrzeby zarządu oraz powód rozpoczęcia projektu, np. wymagania klienta, przetarg, audyt, kontrola lub decyzja strategiczna, wymogi wynikające z przepisów prawa.
Konsultacja wstępna
Podczas konsultacji omawiamy sytuację organizacji i wstępnie określamy, czy temat NIS2/KSC może jej dotyczyć. Rozmawiamy o obecnych procesach, dokumentacji, odpowiedzialnościach, ryzykach i oczekiwaniach zarządu.
Nie sprzedajemy gotowego pakietu „z półki”. Najpierw sprawdzamy, czego organizacja faktycznie potrzebuje.
Efekt: klient otrzymuje rekomendację, od czego zacząć: od audytu, dokumentacji, szkolenia, nadzoru nad zaleceniami, lub stałego wsparcia.
Propozycja zakresu współpracy
Po konsultacji przygotowujemy indywidualną propozycję współpracy. Szczegółowy zakres i pakiety są przygotowywane w ofercie dopasowanej do klienta. Oferta może obejmować m.in.: audyt NIS2/KSC z analizą ryzyka, wdrożenie dokumentacji NIS2 i szkolenia, szkolenia z NIS2 i cyberbezpieczeństwa, stałe wsparcie ekspertów / CISO, audyt NIS2 dla podmiotu kluczowego, nadzór nad wdrożeniem zaleceń, wsparcie w raportowaniu incydentów, obszary powiązane, takie jak RODO, DORA lub ISO 27001.
Efekt: klient otrzymuje jasny zakres działań, etapy współpracy, oczekiwane rezultaty i kolejny krok.
Audyt NIS2/KSC z analizą ryzyka
Po akceptacji oferty rozpoczynamy realizację ustalonego zakresu. W zależności od potrzeb organizacji może to być audyt, analiza ryzyka, przygotowanie i wdrożenie dokumentacji, szkolenie, nadzór nad zaleceniami lub audyt dla podmiotu kluczowego.
Dbamy o to, aby klient wiedział, co dzieje się na każdym etapie: jakie informacje są potrzebne, kto powinien być zaangażowany i jaki jest cel danego działania.
Efekt: proces jest uporządkowany, a organizacja nie zostaje sama z interpretacją wymagań i listąbowiązków.
Raport i rekomendacje
W zależności od zakresu współpracy klient otrzymuje raport, dokumentację, rekomendacje, materiały szkoleniowe lub podsumowanie zrealizowanych działań. Przy audycie raport pokazuje aktualny stan organizacji, luki, ryzyka, priorytety i rekomendowane działania. Przy dokumentacji — organizacja otrzymuje zestaw procedur i zasad możliwych do wdrożenia. Przy szkoleniach — zespół zyskuje wiedzę, jak stosować nowe zasady w praktyce.
Efekt: zarząd otrzymuje konkretne informacje, na podstawie których może podejmować decyzje i planować kolejne działania.
Dalsze działania
Po pierwszym etapie współpracy możemy pomóc w dalszych działaniach: wdrożeniu zaleceń, aktualizacji dokumentacji, audytach, szkoleniach uzupełniających lub stałym wsparciu ekspertów.
Jeżeli projekt wymaga ciężkich wdrożeń technicznych, takich jak konfiguracja systemów, monitoring, SOC czy infrastruktura, zakres ten może zostać omówiony osobno lub zrealizowany przy wsparciu partnera technologicznego.
Efekt: organizacja nie kończy procesu na raporcie - ma możliwość dalszego uporządkowanego działania i utrzymania zgodności w czasie.