Grupa Eurocash jest największą polską firmą zajmującą się hurtową dystrybucją artykułów FMCG oraz wsparciem Przedsiębiorców i niezależnego handlu detalicznego w całym kraju. Na polskim rynku działa już od 26 lat. Do grupy należą m.in. Eurocash Cash&Carry, Eurocash Serwis oraz marki sklepów takie jak abc, 1Minute, Delikatesy Centrum, Groszek, Lewiatan, Mila. Eurocash to duże przedsiębiorstwo, które koncentruje się na obsłudze małych i średnich sklepów spożywczo-chemicznych. Oferuje im asortyment najbardziej rotujących produktów i jest w stanie zaspokoić 80% zapotrzebowania klientów docelowych. W związku z tym jest to bardzo istotny podmiot z perspektywy bieżącego zaspokajania potrzeb klientów indywidualnych.

Zweryfikowaliśmy przygotowanie Eurocash do spełnienia wymagań i obowiązków wynikających z przepisów ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC). Zebraliśmy i zbadaliśmy posiadaną dokumentację, przeprowadziliśmy wywiady i badania na podstawie list kontrolnych. Szeroko zakrojone konsultacje i analiz umożliwiły nam realną ocenę bezpieczeństwa systemów informacyjnych używanych do świadczenia usługi cyfrowej w odniesieniu do wymagań określonych w ustawie o krajowym systemie cyberbezpieczeństwa,

Zidentyfikowaliśmy aktywa niezbędne do niezakłóconego świadczenia usługi cyfrowej, następnie przeprowadziliśmy analizę ryzyka, dzięki której uzyskaliśmy wiedzę o charakterze i poziomie ryzyka oraz oceniliśmy wpływ na bezpieczeństwo ciągłości usługi oraz infrastruktury, z wykorzystaniem której jest świadczona.

Na podstawie wyników z audytu zgodności, analizy ryzyka i oceny posiadanej dokumentacji opracowaliśmy wymagane dokumenty KSC, w tym m.in., politykę cyberbezpieczeństwa, metody szacowania i postępowania z ryzykiem, politykę bezpieczeństwa fizycznego, instrukcję bezpieczeństwa systemów teleinformatycznych itd.

Zorganizowaliśmy szkolenia dla pracowników Grupy Lotos, którzy są zaangażowani w funkcjonowanie i nadzór nad usługą kluczową, w tym nadzór nad jej bezpieczeństwem. Zakres szkoleń obejmował wprowadzenie do tematyki ustawy KSC oraz zapoznanie z nową dokumentacją oraz procedurami niezbędnymi do zapewnienia bezpieczeństwa przetwarzanych danych i świadczenia usługi cyfrowej. Zastosowane techniki szkoleniowe umożliwiły wymianę doświadczeń oraz poznanie dobrych praktyk z zakresu cyberbezpieczeństwa.