Audyt NIS2 Łódź — analiza luk i plan zgodności z ustawą o KSC

NIS2 w Łodzi — produkcja, logistyka, zdrowie, usługi IT

W regionie łódzkim ustawa o KSC dotyka przede wszystkim firm produkcyjnych, logistycznych, chemicznych, spożywczych, placówek medycznych i dostawców usług IT. Wiele z nich to średnie przedsiębiorstwa, które po raz pierwszy mają ustawowe obowiązki w cyberbezpieczeństwie.

Druga grupa to dostawcy: firma sama nie jest podmiotem kluczowym ani ważnym, ale jej odbiorca już tak — i zaczyna pytać o zabezpieczenia w ankietach i umowach.

Zanim firma kupi nowe zabezpieczenia, warto wiedzieć, których naprawdę brakuje — po to jest analiza luk.

Co sprawdzamy podczas audytu KSC

Zakres jest taki sam jak w naszym ogólnopolskim audycie NIS2; w Łodzi więcej pracy wykonujemy na miejscu u klienta.

• Czy firma podlega ustawie — sektor, wielkość, powiązania.
• Analiza ryzyka — czy istnieje, kto ją prowadzi, jak często jest aktualizowana.
• Dokumenty — polityka bezpieczeństwa, plan ciągłości działania, procedura incydentów.
• Technika — kopie zapasowe, uprawnienia, logowanie dwuskładnikowe, sieć, aktualizacje, monitoring.
• Ludzie — szkolenia, świadomość zagrożeń, odpowiedzialność zarządu.
• Dostawcy — wymagania wobec firm, które mają dostęp do systemów.

Czego nie robimy — i dlaczego

Przeprowadzamy audyt zgodności i analizę luk. Audytu ustawowego z art. 15 ustawy nie wykonujemy u firm, w których wdrażamy zabezpieczenia: przepisy wymagają, by audytor był niezależny.

Mówimy o tym na początku, żeby firma mogła zaplanować oba etapy.

Kto wykona audyt

Audytorzy to specjaliści bezpieczeństwa i administratorzy — zobacz certyfikaty zespołu.

Pozostałe usługi dla firm z Łodzi

Z siedziby przy ul. Brukowej 8 obsługujemy firmy z Łodzi i regionu — informatyka, strona i widoczność w Google u jednego wykonawcy.