Audyt KSC

Jednostki posiadające status podmiotu kluczowego lub podmiotu ważnego, zgodnie z art. 15 Ustawy o Krajowym Systemie Cyberbezpieczństwa (KSC) z dnia 5 lipca 2018 roku oraz jej nowelizacją z 2 marca 2026 roku, mają obowiązek przeprowadzania audytu bezpieczeństwa systemu informacyjnego.

ICT Future pomoże spełnić Ci ten obowiązek.

Przeprowadzimy dla Twojej jednostki audyt w skład którego wchodzi:

1. Przegląd zgodności z ustawą o KSC z uwzględnieniem dyrektywy NIS 2 oraz normy ISO27001 w zakresie realizacji obowiązków jakich od podmiotów kluczowych i ważnych wymagają przepisy prawam.in:

   • Zarządzanie ryzykiem cyberbezpieczeństwa,
   • Ustanowienie i stosowanie regulacji wewnętrznych (m.in. polityka zarządzania ryzykiem, polityka bezpieczeństwa systemów informatycznych, kontrole dostępu, bezpieczeństwo zasobów ludzkich),
   • Weryfikacja przeprowadzania szkoleń dla kadry kierowniczej i pracowników w zakresie cyberbezpieczeństwa,
   • Stosowanie własnych lub nabytych certyfikowanych produktów, usług i procesów ICT,
   • Korzystanie z kwalifikowanych usług zaufania,
   • Gotowości do zgłaszania incydentów poważnych do odpowiedniego CSIRT/właściwego organu,
   • Gotowości do powiadamiania odbiorców usług o poważnych incydentach oraz środkach zaradczych,
   • Gotowości do zawiadamianie o uczestnictwie w mechanizmach wymiany informacji.
2. Raport prezentujący wyniki przeglądu, opisujący wszystkie spostrzeżenia oraz rekomendacje zmian.

Wykonując audyt z ICT Future:

• unikasz kar administracyjnych (do 10 mln euro),
• redukujesz ryzyko incydentów poprzez identyfikację luk oraz uzyskane rekomendacje,
• zwiększasz świadomość dyrekcji.

Audyt zgodności z KSC nie może być realizowany przez dowolnego audytora, zgodnie z ustawą o KSC do przeprowadzenia audytu zgodności z KSC potrzebny jest zespół co najmniej dwóch certyfikowanych specjalistów, posiadających odpowiednia uprawnienia. W naszym zespole znajdują się takie osoby, dzięki czemu zyskujesz pewność, że jesteś w dobrych rękach, a nasza kadra posiada wieloletnie doświadczenie w zakresie cyberbezpieczeństwa oraz bezpieczeństwa informacji.

Zgodnie z ustawą o KSC, podmioty kluczowe i pomioty ważne, mogą wymagać od swoich dostawców spełniania minimalnych wymagań dotyczących polityk bezpieczeństwa informacji, ochrony danych czy raportowania podatności. 

Jeżeli jesteś dostawcą usług dla podmiotu ważnego lub podmiotu kluczowego i nie wiesz czy dokumentacja oraz procesy, które zachodzą w Twojej firmie są wystarczające, by spełnić minimalne wymagania ustawy o KSC – dobrze trafiłeś. Przeprowadzimy 1-2 dniowe konsultacje z wyznaczonymi osobami odpowiedzialnymi za obszar bezpieczeństwa informacji w Twojej firmie, a następnie przygotujemy raport prezentujący wynik konsultacji, opisujący najważniejsze spostrzeżenia oraz rekomendacje zmian.