Przeprowadzenie audytu usługi kluczowej
Przedstawiamy ofertę na przeprowadzenie audytu usługi kluczowej, zgodnie z polską ustawą o krajowym systemie cyberbezpieczeństwa. Nasze usługi obejmują:
Działania po 3 miesiącach:
- Przeprowadzenie audytu wstępnego, obejmującego szczegółową analizę zgodności z wymaganiami prawnymi, w tym ustawą o krajowym systemie cyberbezpieczeństwa (Dz.U.2024.1077 t.j.)
- Identyfikacja potencjalnych zagrożeń i słabości w systemie informacyjnym wykorzystywanym do świadczenia usługi kluczowej.
- Sporządzenie raportu zawierającego rekomendacje dotyczące niezbędnych działań i zmian w istniejących procedurach.
Działania po 6 miesiącach:
- Przeprowadzenie audytu okresowego, zgodnie z wymogami ustawy o krajowym systemie cyberbezpieczeństwa.
- Monitorowanie zgodności z przepisami oraz aktualizacja procedur w celu zapewnienia ciągłości świadczenia usługi kluczowej.
- Przeprowadzanie audytów przez akredytowane jednostki oceniające zgodność lub sektorowe zespoły cyberbezpieczeństwa.
Działania po 12 miesiącach:
- Sporządzenie szczegółowego raportu z audytu, zawierającego wyniki analizy oraz identyfikację zagrożeń i słabości.
- Przedstawienie konkretnych rekomendacji dotyczących poprawy bezpieczeństwa i zgodności z przepisami, uwzględniając najlepsze praktyki i standardy branżowe.
- Zaproponowanie planu działań naprawczych, który pomoże Państwu w osiągnięciu pełnej zgodności z ustawą o krajowym systemie cyberbezpieczeństwa oraz wzmocnieniu ochrony informacji.
Operator Usługi Kluczowej (OUK): Operator Usługi Kluczowej (OUK) to podmiot, który świadczy usługi kluczowe, mające istotne znaczenie dla utrzymania krytycznych funkcji społecznych lub gospodarczych. OUK jest zobowiązany do zapewnienia odpowiedniego poziomu bezpieczeństwa systemów informacyjnych, które wykorzystuje do świadczenia tych usług, zgodnie z ustawą o krajowym systemie cyberbezpieczeństwa