Usługi z zakresu Governance, Risk & Compliance. Wdrożenia i audyty ISO 27001, przygotowanie do NIS2, DORA, RODO/GDPR, PCI-DSS. Opracowywanie planów ciągłości działania (BCP/DR) i dokumentacji bezpieczeństwa.
Kiedy zamówić te usługi
- Przygotowujesz się do NIS2, DORA, RODO lub certyfikacji ISO 27001.
- Klient lub regulator wymaga udokumentowanego systemu zarządzania bezpieczeństwem.
- Brakuje polityk, analizy ryzyka lub planu ciągłości działania (BCP/DR).
- Firma rośnie i trzeba uporządkować role, procesy i odpowiedzialności w obszarze bezpieczeństwa.
Jak wybrać dostawcę
- Doświadczenie z konkretną normą lub regulacją, której potrzebujesz (ISO 27001, NIS2, DORA, PCI-DSS).
- Zakres: doradztwo i przygotowanie dokumentacji, audyt czy wsparcie aż do certyfikacji.
- Podejście praktyczne dopasowane do skali firmy, a nie gotowe szablony bez kontekstu.
- Wsparcie powdrożeniowe: utrzymanie systemu, audyty okresowe, szkolenia.
Katalog firm
Dagma
Dystrybutor rozwiązań bezpieczeństwa IT (ESET, Stormshield), świadczący usługi audytów, wdrożeń i szkoleń technicznych, w tym pentestów i polityk bezpieczeństwa.
PCSecure
Firma specjalizująca się w cyberbezpieczeństwie, oferująca doradztwo, wdrożenia oraz dostawę i konfigurację rozwiązań IT chroniących dane i infrastrukturę wraz ze wsparciem w zgodności regulacyjnej (RODO, NIS2, DORA).
Twoja firma działa w obszarze GRC i Zgodność?
Wyróżnij profil lub zostań partnerem tej kategorii. Dotrzyj do organizacji aktywnie szukających Twoich usług.
Szukasz sprawdzonego dostawcy z obszaru grc i zgodność? Wyślij zapytanie, a pomożemy dobrać odpowiednią firmę.
To profil Twojej firmy? Zgłoś firmę do tej kategorii
Najczęstsze pytania
Krótkie odpowiedzi dla osób planujących zakup usług z tej kategorii.
Poznaj kluczowe pojęcia cyberbezpieczeństwa
Zrozum najważniejsze terminy, technologie i skróty używane w branży cyberbezpieczeństwa. Skorzystaj ze słownika, aby szybko odnaleźć definicje i poszerzyć swoją wiedzę.
CSRF
Atak wykorzystujący zaufanie przeglądarki do przesyłania nieautoryzowanych żądań w imieniu użytkownika.
ICT
Zbiór technologii umożliwiających gromadzenie, przetwarzanie i wymianę informacji.
U2F
Otwarty standard sprzętowego uwierzytelniania dwuskładnikowego opracowany przez FIDO Alliance.
NIS2
Zaktualizowana dyrektywa UE dotycząca bezpieczeństwa sieci i informacji.
COPE
Model zarządzania urządzeniami mobilnymi, w którym firma zapewnia sprzęt, ale zezwala na prywatne korzystanie.
FIDO2
Otwarte standardy uwierzytelniania bezhasłowego oparte na kryptografii klucza publicznego.