ZAKRES WSPÓŁPRACY
Dwa filary: zgodność proceduralna i realna ochrona techniczna
Większość dostawców skupia swoją uwagę głównie na jednym z tych obszarów, często pomijając drugi, co może prowadzić do niepełnego podejścia do zarządzania. Ja natomiast prowadzę oba te obszary w sposób w pełni zintegrowany i skoordynowany — tak, aby dokumentacja dokładnie i wiernie odzwierciedlała rzeczywisty stan systemów, a środki techniczne były dobierane w oparciu o faktyczne, realne ryzyko występujące w danym środowisku, a nie jedynie na bazie gotowego, uniwersalnego szablonu czy schematu.
Nie wiesz, od czego zacząć?
Umów krótką, niezobowiązującą rozmowę — wspólnie ustalimy status i kolejne kroki.
Filary współpracy
Filar 1 – Doradztwo proceduralne
Status wobec prawa, dokumentacja, ryzyko i gotowość do kontroli.
Co robię
- Analiza zgodności UKSC / NIS2 (gap analysis)
- Wdrożenie ISO 27001 oraz ISO 22301 (BCM)
- Polityki, procedury i analiza ryzyka
- Przygotowanie do audytu i kontroli
UKSC
NIS2
ISO 27001
ISO 22301
RODO
Dla kogo:
podmioty UKSC/NIS2, organizacje przed certyfikacją ISO, zarządy
Filar 2 — Wsparcie techniczne
Status wobec prawa, dokumentacja, ryzyko i gotowość do kontroli.
Co robię
- Ocena środowiska SOC / SIEM
- Threat hunting wg MITRE ATT&CK
- Obsługa incydentów wg NIST SP 800-61
- Reguły detekcji i playbooki
Sentinel
Defender
CrawdStrike
Splunk
Dla kogo:
działy IT, zespoły SOC, organizacje z SIEM, budujący detekcję
Co dostajesz
Co dostajesz – Filar 1 (proceduralny)
Raport z analizy luk z priorytetyzacją
Komplet dokumentacji gotowy do stosowania
Harmonogram wdrożenia wg osi czasu UKSC
Co dostajesz – Filar 2 (techniczny)
Ocena dojrzałości detekcji (mapa MITRE ATT&CK)
Gotowe reguły detekcji i playbooki
Harmonogram wdrożenia wg osi czasu UKSC
Formy współpracy
Projekt jednorazowy
Zdefiniowany cel i termin — np. gap analysis UKSC, ocena SOC, komplet dokumentacji SZBI.
Wsparcie wdrożeniowe
Towarzyszenie organizacji przez cały proces dostosowania, etap po etapie.
Stała opieka (retainer)
Przeglądy okresowe, aktualizacja dokumentacji, gotowość do obsługi incydentów i wsparcie przy kontrolach.
Nie wiesz, w którym filarze zacząć?
Umów krótką, niezobowiązującą rozmowę — wspólnie ustalimy status i kolejne kroki.