GŁÓWNA APLIKACJA GRUPY FORMAT Centrum Zgodności

Centrum Zgodności wspiera realizację wymagań KSC/NIS2, łącząc zarządzanie ryzykiem, SZBI, dokumentację, zadania, audyty i raportowanie w jednym środowisku.

Umów prezentację
KSC / NIS2 / SZBI

KSC/NIS2 Bezpieczeństwo Twojej organizacji

Od audytu zerowego do stałego nadzoru

Dla jednostek sektora finansów publicznych oraz podmiotów kluczowych i ważnych. Łączymy kwalifikację, audyt, dokumentację, wdrożenie, aplikację, szkolenia i wsparcie ekspertów w jednej umowie o współpracy.

Wszędzie tam, gdzie liczą się ludzie i technologia.

2 audytorów wiodących 20+ osób we wdrożeniach 100+ osób w organizacji własna platforma szkoleniowa
Bezpłatny webinar · spotkanie online

KSC/NIS2 — od czego zacząć?

Weź udział i poznaj kolejne kroki. Każdy Klient, który uczestniczy w webinarze, otrzyma bezpłatne szkolenie na naszej platformie.

Webinar + szkolenie dla Klientów w prezencie
Mężczyzna oglądający webinar Grupy Format o KSC i NIS2 na dużym monitorze
Aplikacja Cyber Format

Cyberbezpieczeństwo
pod kontrolą

Ryzyka, zadania, dokumenty i terminy w jednym miejscu. Poznaj aplikację, która pomaga uporządkować codzienną pracę z KSC/NIS2 i nadzorować realizację obowiązków.

  • Zarządzanie ryzykiem
  • Dokumentacja SZBI
  • Zadania i terminy

Przejdź do sekcji bezpłatnego webinaru KSC/NIS2.

Centrum Zgodności · panel aplikacji
Podgląd interfejsu Centrum Zgodności

Wspólny nadzór, jasna odpowiedzialność. Jednostka nadrzędna może śledzić stan jednostek podległych, a kierownicy rozdzielać zadania pracownikom. Każdy podmiot zachowuje własną odpowiedzialność, dokumenty, ryzyka i dowody. Aplikacja nie zastępuje państwowego Systemu S46; dostępność modułów i integracji potwierdzamy w umowie.

19+lat doświadczenia organizacji
203 tys.przeprowadzonych szkoleń
225 tys.+aktywnych użytkowników platformy
100+specjalistów Grupy Format
Dlaczego sam dokument nie wystarczy

Cyberbezpieczeństwo musi działać w codziennej pracy

KSC/NIS2 oznacza odpowiedzialność kierownictwa, zarządzanie ryzykiem, incydentami, dostawcami, ciągłością działania, zasobami, personelem i szkoleniami. Dokumentacja jest dowodem systemu - nie jego zamiennikiem.

1
Kierownictwo widzi stan wdrożenia

Ryzyka, zaległości, decyzje i terminy w jednym pulpicie

2
Każde działanie ma właściciela

Wiadomo, kto odpowiada, do kiedy i jaki dowód ma dostarczyć

3
Audyt prowadzi do wdrożenia

Luki z audytu zerowego przechodzą do planu działań i aplikacji

01

Niepewny status podmiotu

Sprawdzamy sektor, rodzaj działalności, status publiczny, skalę organizacji i podstawę kwalifikacji.

02

Rozproszone dokumenty

Porządkujemy polityki, procedury, rejestry, plany, dowody i wersje dokumentów.

03

Brak właścicieli zadań

Przypisujemy działania kierownictwu, koordynatorom, IT, kadrom, zamówieniom i właścicielom procesów.

04

Brak obrazu ryzyka

Łączymy usługi, procesy, aktywa, dostawców, podatności i incydenty z ryzykiem organizacji.

05

Szkolenia bez nadzoru

Zapewniamy kursy, testy, potwierdzenia i raporty dla kadry zarządzającej oraz pracowników.

06

Raport bez dalszego wsparcia

Nie kończymy na diagnozie. Pomagamy wdrożyć plan, dokumenty, aplikację i cykliczne przeglądy.

Model współpracy Grupa Format

Jedna umowa. Sześć połączonych etapów

Zakres dopasowujemy do statusu, skali i ryzyka organizacji. Klient otrzymuje ludzi, dokumenty, szkolenia i narzędzie do bieżącego nadzoru.

ETAP 01

Kwalifikacja

Sprawdzamy, czy podmiot podlega KSC/NIS2 oraz które obowiązki go dotyczą

ETAP 02

Audyt „0”

Oceniamy stan organizacyjny, dokumentacyjny i techniczny oraz wskazujemy luki

ETAP 03

Plan działań

Ustalamy priorytety, osoby odpowiedzialne, terminy i wymagane dowody

ETAP 04

SZBI i dokumenty

Przygotowujemy i dostosowujemy polityki, procedury, rejestry i plany

ETAP 05

Aplikacja i szkolenia

Uruchamiamy Centrum Zgodności oraz szkolenia kierownictwa i pracowników

ETAP 06

Stała opieka

Przeglądy, konsultacje, aktualizacje, raporty i pomoc przy incydentach

Film o produkcie

Od ustawowego obowiązku do uporządkowanego działania

W 60 sekund pokazujemy, jak audyt zerowy, plan, dokumentacja, aplikacja i szkolenia tworzą jeden model współpracy.

Docelowy zakres aplikacji

15 modułów Centrum Zgodności

Wspólny silnik łączy wymagania KSC, NIS2, SZBI i ISO 27001 z ryzykiem, zadaniami, dokumentami i dowodami realizacji.

01

Panel główny / pulpit

Poziom zgodności, braki, zadania, terminy i status wdrożenia KSC/NIS2/SZBI.

02

„Czy podlegam KSC/NIS2?”

Ankieta, sektor i działalność, status podmiotu, podstawa oceny i ponowna weryfikacja.

03

Moduł KSC

Obowiązki, checklista, terminy oraz dokumenty potwierdzające realizację.

04

Moduł NIS2

Wymagania, ocena braków i generowanie planu działań naprawczych.

05

Moduł SZBI

Polityki, procedury, aktywa, ryzyko, zabezpieczenia, rejestry i przeglądy.

06

Rejestr aktywów

Sprzęt, oprogramowanie, systemy, informacje, usługi, infrastruktura i krytyczność.

07

Analiza i zarządzanie ryzykiem

Zagrożenia, prawdopodobieństwo, skutek, właściciel i działania minimalizujące.

08

Zarządzanie incydentami

Zgłoszenie, klasyfikacja, odpowiedzialni, działania, status, przyczyny i historia.

09

Podatności i zagrożenia

Źródło, dotknięte systemy, krytyczność, termin, właściciel i potwierdzenie usunięcia.

10

Dostawcy i łańcuch dostaw

Ocena dostawcy, ryzyko, wymagania bezpieczeństwa, umowy, klauzule i przeglądy.

11

Dokumentacja bezpieczeństwa

Biblioteka polityk, procedur, instrukcji, zarządzeń, rejestrów, planów i raportów.

12

Audyt / samoocena

Pytania, dowody, niezgodności, zalecenia, plan naprawczy i raport.

13

Automatyczne mapowanie wymagań

Powiązanie KSC, NIS2, SZBI i ISO 27001 z procedurą, ryzykiem, zadaniem i dowodem.

14

Terminarz cyberbezpieczeństwa

Przypomnienia o audytach, testach, przeglądach, analizach ryzyka i aktualizacjach.

15

Świadomość pracowników

Phishing, cyberhigiena, szkolenia i praktyczne przykłady najczęstszych cyberataków.

Status produktu: powyższy katalog przedstawia docelowy zakres aplikacji wynikający z planu projektu. Zakres pierwszej wersji, harmonogram uruchomienia i dostępność funkcji należy każdorazowo potwierdzić w ofercie i umowie.
Dla kogo

Rozwiązanie dla organizacji o różnej skali działania

Zaczynamy od kwalifikacji. Urząd, jednostka podległa, spółka komunalna i firma prywatna mogą mieć różny status oraz zakres obowiązków.

JST

Urzędy i samorządy

Gminy, miasta, powiaty, urzędy marszałkowskie oraz struktury z jednostkami podległymi.

JB

Jednostki budżetowe

Szkoły, OPS, CUW, biblioteki, instytucje kultury i inne jednostki sektora publicznego.

PK

Podmioty kluczowe i ważne

Organizacje z sektorów wskazanych w ustawie, wymagające SZBI, rejestracji i nadzoru.

SP

Spółki i infrastruktura

Spółki komunalne, wodociągi, transport, energetyka, dostawcy usług ICT i inne branże.

Dlaczego Grupa Format

Zespół, który łączy audyt, wdrożenie, szkolenia i technologię

Nie zostawiamy klienta z samym raportem. Łączymy doświadczenie audytorów, rozbudowany dział wdrożeń, własną platformę szkoleniową i zespół rozwijający aplikacje.

✓
Dwie osoby z kompetencjami audytora wiodącego

Wsparcie w zakresie audytu, SZBI, dokumentacji i działań naprawczych

✓
Ponad 20 osób w dziale wdrożeń

Możliwość równoległej pracy z urzędem, jednostkami i właścicielami procesów

✓
Ponad 100 osób w organizacji

Zaplecze merytoryczne, technologiczne, szkoleniowe i administracyjne

2audytorów wiodących
20+osób w dziale wdrożeń
100+pracowników Grupy Format
1spójny model usługi, aplikacji i szkoleń
Audytorzy wiodący ISO 27001

Osoby odpowiedzialne za jakość audytu i dokumentacji

Marcin Wowk

Marcin Wowk

Audytor wiodący normy ISO 27001

Sabina Brudny

Sabina Brudny

Audytor wiodący normy ISO 27001

Jeden połączony system

Ludzie, procesy i technologia pracują razem

Jeden połączony system bezpieczeństwa Centrum Bezpieczeństwa KSC / NIS2 / SZBI łączy pięć obszarów: audyt, dokumenty, aplikację, szkolenia i nadzór.
Szkolenia w aplikacji

Inny program dla kierownictwa, koordynatorów i pracowników

Szkolenia są częścią systemu: przypisane do ról, zakończone testem, potwierdzeniem i raportem dla osoby nadzorującej.

Kadra zarządzającaOdpowiedzialność, decyzje, ryzyko, finansowanie, incydenty i nadzór
Koordynatorzy KSC i osoby odpowiedzialneSZBI, dokumentacja, zgłoszenia, przeglądy oraz współpraca z CSIRT i S46
Wszyscy pracownicyCyberhigiena, phishing, bezpieczna praca, zgłaszanie zdarzeń i ochrona informacji
Najczęstsze pytania

Co warto wiedzieć przed podpisaniem umowy?

Czy każda gmina i jednostka budżetowa podlega KSC?

Nie. Status zależy m.in. od rodzaju podmiotu, realizowanych usług lub zadań, sektora, wielkości i przepisów szczególnych. Urząd oraz jednostki podległe mogą mieć różny status, dlatego zaczynamy od kwalifikacji.

Co obejmuje audyt zerowy?

Wstępną kwalifikację KSC/NIS2, analizę organizacji, usług i procesów, przegląd dokumentacji oraz zabezpieczeń, identyfikację najważniejszych luk i przygotowanie priorytetowego planu działań.

Czy aplikacja zastępuje System S46?

Nie. Centrum Zgodności wspiera zarządzanie obowiązkami, przygotowanie danych, dokumentowanie realizacji i nadzór. Oficjalne czynności wymagające S46 wykonuje się w systemie państwowym.

Czy otrzymamy gotowe dokumenty?

Tak, w zakresie określonym w umowie. Dokumenty są dostosowywane do organizacji i formalnie przyjmowane przez uprawnione osoby. Sama dokumentacja nie kończy wdrożenia - łączymy ją z zadaniami, dowodami i przeglądami.

Kto odpowiada za KSC po zleceniu usługi Grupie Format?

Grupa Format wspiera wykonanie zadań, przygotowanie materiałów, audyt, wdrożenie i szkolenia. Odpowiedzialność kierownika podmiotu za decyzje, zapewnienie środków i nadzór nie znika po zleceniu czynności na zewnątrz.

Czy można objąć jedną umową urząd i jednostki podległe?

Tak. Model może obejmować wiele jednostek, wspólne standardy i raport skonsolidowany. Każda jednostka zachowuje własne dane, zadania, ryzyka, dokumenty oraz zakres odpowiedzialności.

Czy zakres może obejmować SOC 24/7 i zabezpieczenia techniczne?

Tak, jako rozszerzenie po audycie technicznym i uzgodnieniu architektury, integracji, odpowiedzialności oraz SLA. Zakres techniczny nie jest automatycznie częścią podstawowego pakietu dokumentacyjno-wdrożeniowego.

Pierwszy krok

Umów audyt zerowy i poznaj realny zakres wdrożenia

Na krótkiej rozmowie ustalimy rodzaj podmiotu, skalę organizacji, jednostki podległe, obecny stan dokumentacji i najpilniejsze terminy.

Kwalifikacja podmiotu i obowiązków
Zakres audytu zerowego i danych wejściowych
Harmonogram dokumentacji, aplikacji i szkoleń
Model współpracy, odpowiedzialności i stałej opieki

Chcesz porozmawiać o ofercie?

Zostaw dane - odezwiemy się i zaproponujemy pierwszy krok.

Po wysłaniu formularza potwierdzimy przyjęcie zgłoszenia.

Centrum Zgodności — podgląd aplikacji

Powiększony podgląd pulpitu aplikacji Centrum Zgodności