Trwa incydent?Zadzwoń: +48 699 587 010
Zespół FortCyber przy wspólnym stole omawia rejestr ryzyk na platformie
  1. FortCyber
  2. Eksperci

Eksperci FortCyber. Praktycy, nie teoretycy

Audytorzy, pełnomocnicy, analitycy, prawnicy i trenerzy z doświadczeniem w firmach i w sektorze publicznym. Znamy przepisy, a pracę każdej osoby widzisz na platformie.

Kto pracuje dla Twojej organizacji

Każda rola ma jasny zakres i odpowiada przed Tobą. Pracę każdej osoby widzisz na platformie.

Manager bezpieczeństwa

Twój stały kontakt. Koordynuje pracę zespołu, pilnuje terminów i raportuje kierownictwu.

Na platformie: panel zarządzania, decyzje do akceptacji i raporty

Pełnomocnik SZBI

Prowadzi system zarządzania bezpieczeństwem informacji w imieniu kierownictwa: ryzyka, przeglądy i dokumentację.

Na platformie: rejestr ryzyk, plan postępowania, dokumenty z wersjami

Audytorzy i doradcy SZBI

Audyty wewnętrzne i zgodności, przeglądy oraz aktualizacja systemu po zmianach w przepisach.

Na platformie: ustalenia z audytu jako zadania z właścicielami i terminami

Analitycy bezpieczeństwa

Konsultują wyniki automatycznej analizy zdarzeń i podatności, zalecają naprawy.

Na platformie: konsola i agenci, testy i podatności

Prawnicy i obsługa incydentów

Kwalifikacja incydentu, zgłoszenia, komunikacja i dokumentacja w kryzysie.

Na platformie: rejestr incydentów i historia działań

Trenerzy

Szkolenia, kampanie socjotechniczne i ćwiczenia w symulatorze, także coroczne szkolenie kierownictwa.

Na platformie: ścieżki szkoleń i wyniki kampanii

Kto z kim pracuje

Każda osoba po Twojej stronie ma swój odpowiednik w zespole FortCyber. Wspólnym miejscem pracy jest platforma.

Twoja organizacjaPlatforma FortCyberZespół FortCyber
Kierownictwodecyzje, budżet, nadzór
decyzje i raporty
Manager bezpieczeństwakoordynacja i raportowanie
Pełnomocnik lub osoba odpowiedzialnabezpieczeństwo na co dzień
SZBI i dokumentacja
Pełnomocnik SZBIryzyka, przeglądy, audyty
ASI i ITsystemy i infrastruktura
zdarzenia i podatności
Analitycy bezpieczeństwaanaliza i zalecenia
Pracownicycodzienna praca z danymi
szkolenia i kampanie
Trenerzyszkolenia i ćwiczenia

Przy incydencie dołączają prawnicy i zespół obsługi incydentów.Jak pracujemy

Analityk bezpieczeństwa FortCyber omawia z koleżanką wyniki analizy podatności

Kompetencje i poświadczenia

  • Audytorzy wiodący ISO/IEC 27001Wdrożenia i audyty systemów zarządzania bezpieczeństwem informacji
  • Audytorzy KSCUprawnienia wg ustawy o krajowym systemie cyberbezpieczeństwa z 2018 r.
  • Poświadczenia bezpieczeństwa„TAJNE”, „SECRET UE / EU SECRET”, „NATO SECRET”. Świadectwo bezpieczeństwa przemysłowego do informacji niejawnych krajowych, UE, NATO i ESA
  • Doświadczeni CISO i pełnomocnicy ds. bezpieczeństwa informacji
  • Testerzy bezpieczeństwa i zespół SOC
  • Współpracująca kancelaria prawna
  • Sami mamy certyfikat ISO/IEC 27001 dla systemu zarządzania bezpieczeństwem informacji

Certyfikaty zespołu

Wybrane certyfikaty, które posiadają nasi audytorzy, konsultanci, pentesterzy i kierownicy projektów.

Bezpieczeństwo informacji

  • CISSPCertified Information Systems Security Professional
  • CCSPCertified Cloud Security Professional
  • CISSOCertified Information Systems Security Officer
  • ISO/IEC 27001ISO/IEC 27001 Lead Auditor
  • ISO 22301ISO 22301 Lead Auditor, ciągłość działania
  • Pełnomocnik SZBI wg PN‑ISO/IEC 27001
  • IBM QRadarIBM QRadar SIEM i Vulnerability Manager
  • Check PointCheck Point Certified Security Administrator
  • Check PointCheck Point Certified Security Expert

Testy penetracyjne

  • OffSecOffensive Security Certified Professional
  • EC-CouncilCertified Ethical Hacker

Zarządzanie projektami i IT

  • PRINCE2PRINCE2 Practitioner i Foundation
  • PMPProject Management Professional
  • AgilePMAgilePM Foundation
  • ITILITIL Foundation, zarządzanie usługami IT
  • M_o_RManagement of Risk
  • MoPManagement of Portfolios
  • MoVManagement of Value
  • MSPManaging Successful Programmes

Skala i doświadczenie

Kompetencje budujemy od 7 lat, także w projektach dla instytucji, w których stawka jest najwyższa.

Zaufało nam ponad 200 organizacji i firm, w tym 110 podmiotów publicznych i samorządowych. Pracuje dla nich ponad 30 certyfikowanych audytorów i ekspertów, a na naszej platformie przeszkoliliśmy ponad 20 000 użytkowników.

  • NBPNarodowy Bank Polski

    Projekt cyberbezpieczeństwa realizowany z NASK.

  • PFRPolski Fundusz Rozwoju

    Projekt realizowany z Operatorem Chmury Krajowej.

  • PSEPolskie Sieci Elektroenergetyczne

    Projekt realizowany z CGI.

Zaufali nam

Zobacz referencje
  • PSE
  • PGE
  • ZUS
  • Polski Fundusz Rozwoju
  • Polska Agencja Kosmiczna
  • Instytut Badań Edukacyjnych
  • CERRAD

Jak pracujemy

Te same zasady obowiązują w audycie, przy wdrożeniu i w stałej opiece.

Konsultant FortCyber omawia raport z kierownictwem i działem IT klienta
  • Najpierw rozumiemy

    Poznajemy sposób działania organizacji, jej obowiązki i najważniejsze procesy. Dopiero potem dobieramy zakres pracy.

  • Mówimy konkretnie

    Każda usługa kończy się dokumentem i omówieniem wyników. Oddzielamy ryzyko biznesowe od formalności. Jeśli wynik jest dobry, mówimy to wprost.

  • Myślimy o utrzymaniu

    Wdrożenia planujemy pod codzienną pracę. Prowadzimy rejestry, przeglądy i raporty, żeby system pozostał aktualny.

Nie utrzymujemy IT i nie sprzedajemy sprzętu.

Dlatego nasza ocena jest niezależna od dostawcy, który utrzymuje Wasze systemy. Rekomendujemy to, czego potrzebujecie, a nie to, co mamy do sprzedania.

Poznaj zespół, który poprowadzi Twoje bezpieczeństwo

Na spotkaniu:

  • poznasz managera i pełnomocnika, którzy będą z Wami pracować
  • pokażemy, jak wygląda współpraca na platformie
  • ustalimy, od czego zacząć w Waszej sytuacji

Trwa incydent? Zadzwoń: +48 699 587 010

Pełna treść zgody i informacja o danych

Wyrażam zgodę na przetwarzanie moich danych osobowych przez iTrust sp. z o.o. z siedzibą w Warszawie (00-689) przy ul. Poznańskiej 37 w celu udzielenia odpowiedzi na przesłane zapytanie oraz prowadzenia dalszej korespondencji związanej z jego obsługą.

Jednocześnie potwierdzam, że zostałem poinformowany o prawie żądania od administratora dostępu do danych osobowych i ich sprostowania, usunięcia („Prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych oraz sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego produktów i usług iTrust sp. z o.o. zgodnie z art. 15.1 RODO (2016/679).

Administratorem danych osobowych podanych w formularzu jest iTrust sp. z o.o. z siedzibą w Warszawie (00-689) przy ul. Poznańskiej 37. W sprawie realizacji praw osób, których dane dotyczą, można skontaktować się przez iod@itrust.pl lub pisemnie na adres siedziby.

Odezwiemy się w ciągu jednego dnia roboczego.