Oferta · UoKSC · Publiczny podmiot ważny
Publiczny podmiot ważny — przygotowanie do ustawy o KSC
Przygotowujemy jednostki publiczne, które są podmiotami ważnymi, do obowiązków ustawy o krajowym systemie cyberbezpieczeństwa po nowelizacji wdrażającej dyrektywę NIS2 — i wspieramy je w okresie umowy. Usługa jest przeznaczona dla szkół, przedszkoli, jednostek pomocy społecznej i innych samorządowych jednostek budżetowych.
Zakres
- potwierdzenie podstawy kwalifikacji jako publicznego podmiotu ważnego i weryfikacja wpisu w wykazie KSC,
- audyt wstępny organizacji, systemów wykorzystywanych do zadań publicznych i modelu obsługi IT,
- ocena zgodności z wymaganiami ustawy, w szczególności z załącznikiem nr 4,
- ocena środków technicznych i organizacyjnych, identyfikacja luk i ryzyk,
- analiza dokumentacji bezpieczeństwa informacji, IT, ciągłości działania, ochrony danych i zarządzania incydentami,
- opracowanie lub dostosowanie SZBI, procedur, rejestrów i wzorów dowodów,
- przygotowanie do obsługi incydentów, zgłoszeń i korzystania z systemu S46,
- model odpowiedzialności kierownika jednostki, pracowników, obsługi IT, dostawców i jednostki samorządu terytorialnego,
- harmonogram działań dostosowawczych i rekomendacje budżetowe,
- szkolenie kierownictwa i personelu oraz ćwiczenie scenariusza incydentu,
- doradztwo i wsparcie kierownictwa, koordynatora i obsługi IT w okresie umowy, w tym przegląd SZBI.
Co Państwo otrzymują
Diagnoza
Raport z audytu wstępnego, matryca zgodności z ustawą i załącznikiem nr 4, lista luk, ryzyk i rekomendacji.
Dokumentacja
Pakiet dokumentacji SZBI w formie edytowalnej, rejestr ICT i rejestr incydentów, procedura incydentowa z instrukcją S46.
Plan
Harmonogram wdrożenia rekomendacji i podsumowanie dla kierownictwa.
Sprawdzimy, czy jednostka jest podmiotem ważnym
I jakie terminy ją obowiązują.