CYBERBEZPIECZEŃSTWO

Audit Cyberbezpieczeństwa

Audyt zgodności organizacji z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa.

Ustawa z dnia 5 lipca 2018 roku o Krajowym Systemie Cyberbezpieczeństwa zobowiązuje operatorów usług kluczowych oraz dostawców usług cyfrowych do wykazania odpowiednich zdolności i kompetencji w obszarze cyberbezpieczeństwa. Zdolności te, powinny zapewniać poufność, integralność i dostępność danych przetwarzanych w systemach wspierających realizację usług kluczowych oraz ciągłości świadczenia usług cyfrowych.
Pomożemy zweryfikować gotowość Twojej organizacji do spełnienia wymagań i obowiązków wynikających z przepisów ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).

Korzyści z przeprowadzenia audytu:
• sprawdzisz poziom bezpieczeństwa Twojej organizacji;
• będziesz widział potrzebę wprowadzenia zmian, aby spełniać wymagania prawne wynikające z ustawy o KSC;
• udoskonalisz skuteczną ochronę przed cyberatakami;
• oszacujesz ryzyka;
• dla swoich kontrahentów będziesz firmą dbająca o cyberbezpieczeństwo.

Audyt bezpieczeństwa systemów teleinformatycznych (audit NFZ)

Zgodnie z zarządzeniami Prezesa Narodowego Funduszu Zdrowia wybrane jednostki ochrony zdrowia mogą uzyskać dofinansowanie działań służących poprawie poziomu cyberbezpieczeństwa. W tym celu należy przeprowadzić audyt bezpieczeństwa systemów teleinformatycznych, które są wykorzystywane do udzielania świadczeń opieki zdrowotnej. Audyt ten pozwala jednostkom ochrony zdrowia wnioskować o dofinansowanie w NFZ.

Celem naszego audytu jest wykazanie przez Zamawiającego podniesienia poziomu bezpieczeństwa teleinformatycznego, zgodnie z Zarządzeniem Prezesa Narodowego Funduszu Zdrowia powstałego po realizacji wszystkich zakupów ujętych w projekcie. Przeprowadzony audyt, wykaże zmianę poziomu bezpieczeństwa teleinformatycznego w odniesieniu do poziomu wynikającego z ankiety – „Ankieta weryfikacji pod kątem bezpieczeństwa“ lub jego brak. Raport będzie zawierał jasne stanowisko auditora w zakresie wykazania, czy wydatkowane środki wpłynęły na podniesienie poziomu bezpieczeństwa w placówce.

ISOCERT spełnia wymagania, zgodne z zarządzeniami Prezesa Narodowego Funduszu Zdrowia:
• jesteśmy jednostką oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2022 r. poz. 5), w zakresie właściwym do podejmowanych ocen bezpieczeństwa systemów informacyjnych – nasza akredytacja AC 139
• wszyscy nasi auditorzy posiadają certyfikat auditora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność;

Zespół ISOCERT posiada wieloletnie doświadczenie w procesach auditowania. Podnosimy swoje kompetencję zawodowe w obszarze bezpieczeństwa informacji oraz cyberbezpieczeństwa.

Certyfikacja systemu zarządzania bezpieczeństwem informacji PN-EN ISO/IEC 27001:2017-06;

PN-EN ISO/IEC 27001:2017-06 pomaga organizacjom stworzyć odpowiednie warunki ochrony informacji. Odpowiednie tzn. adekwatne do ryzyka utraty, zniszczenia lub odtajnienia informacji.
Posiadanie certyfikowanego Systemu Zarządzania Bezpieczeństwem Informacji jest zapewnieniem dla kontrahentów, że ochrona danych i informacji jest istotna dla firmy.

Szkolenia w formie otwartej / zamkniętej, stacjonarne / online

Zakres szkoleń obejmuje procesy auditowania, procesy certyfikacji, obszar cyberbezpieczeństwa.