Totalizator Sportowy jest jedną z najbardziej rozpoznawalnych i zasłużonych polskich spółek. Działa nieprzerwanie od ponad 65 lat. Spółka powstała by gromadzić środki, z których finansowano remonty i budowy obiektów oraz urządzeń sportowych. Później do zadań Totalizatora Sportowego doszło też przekazywanie funduszy na szeroko rozumianą kulturę narodową. Dziś spółka jest jednym z najważniejszych filarów wspierających te dwie dziedziny życia społecznego.

Totalizator Sportowy dysponuje siecią ponad 18 000 punktów sprzedaży, które każdego dnia oferują szeroki wachlarz produktów loteryjnych. Nadrzędnym celem spółki jest stały rozwój, poszukiwanie nowych innowacyjnych rozwiązań, które pozwolą wyprzedzać potrzeby rynku i wpływać na rozwój polskiej gospodarki.

Realizując monopol państwa, zgodnie z ustawą o grach hazardowych, spółka nie tylko dba o rozwój tradycyjnych produktów spod znaku LOTTO, między innymi poprzez uruchomienie ich sprzedaży online. W 2018 roku Totalizator Sportowy rozpoczął także działalność w zupełnie nowych obszarach biznesowych, takich jak salony gier na automatach poza kasynami gry czy kasyno internetowe.

Totalizator Sportowy jest członkiem najważniejszych międzynarodowych organizacji loteryjnych – World Lottery Association oraz The European State Lotteries and Toto Association.

Przeprowadziliśmy audyt wstępny z bezpieczeństwa informacji w organizacji, zbadaliśmy istniejącą dokumentacje i procedury. Oceniliśmy stan zgodności i przygotowania organizacji do certyfikacji ISO 27001.

Przeprowadziliśmy przegląd inwentaryzacji aktywów i zbiorów informacji wraz z ich aktualizacją. Dokonaliśmy klasyfikacji informacji, zdefiniowaliśmy kto i w jaki sposób może przetwarzać informacje.

Opracowaliśmy i wdrożyliśmy dokumentację Systemu Zarządzania Bezpieczeństwem Informacji. Powstał komplet procedur, instrukcji i rejestrów, który uwzględniał procesy, infrastrukturę, systemy informatyczne oraz czynnik ludzki. Dokumentacja definiowała zasady utrzymania i poprawiania zarządzania procedurami bezpieczeństwa informacji.

Zautomatyzowaliśmy procesy zarządzania ryzykiem w ramach Systemu Bezpieczeństwa Informacji poprzez wdrożenie oprogramowania erisk. Rejestr ryzyk, plany postępowania z ryzykiem oraz raportowanie obsługiwane są w dedykowanym narzędziu do zarządzania ryzykiem.

Przeszkoliliśmy wskazaną grupę pracowników w zakresie normy ISO/IEC 27001. Zorganizowaliśmy warsztaty dla audytorów wewnętrznych SZBI.  Pracownicy Totalizatora sportowego otrzymali dostęp do szkoleń e-learningowych z dokumentacji SZBI.

Zapewniliśmy przygotowanie do certyfikacji i asystę podczas audytu certyfikującego SZBI z normą ISO 27001. Totalizator Sportowy uzyskał certyfikat zgodności z normą ISO 27001.