Analiza ryzyka cyberbezpieczeństwa

Usługa kierowana jest do operatorów usług kluczowych (UOK), wśród których znajdują się podmioty świadczące usługi o tzw. kluczowym znaczeniu dla utrzymania krytycznej działalności społecznej lub gospodarczej, w tym usługodawcy z sektorów energii, transportu, bankowości i infrastruktury rynków finansowych, ochrony zdrowia, zaopatrzenia w wodę pitną i jej dystrybucji oraz infrastruktury cyfrowej. Zgodnie z ustawą o krajowym systemie cyberbezpieczeństwa operatorzy usług kluczowych są zobowiązani do wdrożenia dokumentacji dotyczącej cyberbezpieczeństwa systemu informacyjnego wykorzystywanego do świadczenia usługi kluczowej zgodnej z wymaganiami norm PN-EN ISO/IEC 27001 i PN-EE ISO 22301 oraz szacowania ryzyka związanego z cyberbezpieczeństwem i wdrażania adekwatnych zabezpieczeń.

O stałe podnoszenie kompetencji w tej dziedzinie powinni zadbać zwłaszcza audytorzy bezpieczeństwa IT, eksperci, menedżerowie i specjaliści, którzy na co dzień zajmują się cyberbezpieczeństwem, zarządzają ryzykiem albo odpowiadają za ciągłość działania organizacji.

Usługa obejmuje sprawdzenie podatności i zagrożeń w cyberprzestrzeni, w szczególności ryzyko ataków i uszkodzenia rozwiązań teleinformatycznych i infrastruktury. Analiza ryzyka podzielona jest na cztery etapy, w ramach których wykonujemy audyt sprawdzający, czy Twoja organizacja spełnia obowiązki organizacyjno-techniczne operatora usługi kluczowej. Dokonujemy również analizy wpływu i szacowania ryzyka pod kątem bezpieczeństwa usługi. Na koniec przygotowujemy i aktualizujemy dokumentację, której wymóg jest określony w ustawie KSC.

Analiza jest niezbędna, aby opracować proces zarządzania i dokumentacji cyberbezpieczeństwa zgodnie z ustawą KSC i rozporządzeniem Rady Ministrów z dnia 16 października 2018. Dzięki audytowi i późniejszym rekomendacjom Twoja organizacja zyska pewność, że spełnia obowiązki operatora usług kluczowych w kontekście dyrektywy NIS, ustawy KSC oraz przywołanych w niej norm.. Otrzymasz od nas praktyczną wiedzę i metodykę, jak zarządzać sytuacjami kryzysowymi i szacować ryzyko wystąpienia incydentu cyberbezpieczeństwa.

Koszt analizy ryzyka w kontekście cyberbezpieczeństwa zależy m.in. od wielkości organizacji, specyfiki jej działalności, otoczenia rynkowego i złożoności procesów, jakie w niej zachodzą. Każdorazowo usługę wyceniamy indywidualnie, biorąc pod uwagę zakres i preferowany harmonogram.

Zazwyczaj analiza ryzyka pod kątem cyberbezpieczeństwa zajmuje do kilku tygodni, ale jest w dużej mierze uzależniona od wielkości organizacji i specyfiki projektu. Harmonogram wdrożenia dostosowujemy do indywidualnych oczekiwań Twojej organizacji.