PLEN
Umów spotkanie
Menu
Trwa incydent?Zadzwoń: +48 699 587 010
  1. FortCyber
  2. Oferta
  3. Outsourcing

Outsourcing cyberbezpieczeństwa. Zespół, którego nie musisz sam zatrudniać Manager bezpieczeństwa i Biuro SZBI prowadzą bezpieczeństwo na co dzień, a postęp widzisz na platformie.

  • od 2 000 zł / mies.
  • Cyber Opieka i Pełnomocnik SZBI osobno
  • SOC jako rozszerzenie Cyber Opieki
Umów spotkanie Zobacz zakres
Ilustracja · dane przykładowe

Kiedy outsourcing ma sens

Sytuacje, w których organizacje najczęściej powierzają nam bezpieczeństwo na co dzień.

  • Nie mamy nikogo od bezpieczeństwa

    Etat CISO nie ma sensu, a brak osoby odpowiedzialnej też nie.

    Poradnik
  • Dokumenty są, ale martwe

    Polityka sprzed lat i rejestr ryzyk z jednym wpisem. Ktoś musi to prowadzić.

    Poradnik
  • SZBI wdrożony, co dalej?

    System działa tylko wtedy, gdy ktoś prowadzi przeglądy, zadania i dokumentację.

    Wdrożenie NIS2
  • Przestój oznacza straty

    Potrzebujecie całodobowego monitoringu i gotowości na incydent.

    Rola SOC
  • Pracownik kliknął w phishing

    Co zrobić dziś, a co przez następny rok, żeby się nie powtórzyło.

    Poradnik

Ciężar przejmujemy. Odpowiedzialność zostaje

Ustawa pozwala powierzyć część zadań dostawcy usług zarządzanych, ale kierownik odpowiada za nie nadal. Dlatego wszystko, co robimy, jest udokumentowane.

Kierownik odpowiada także po powierzeniu obowiązków

Zadania z zakresu cyberbezpieczeństwa można realizować własnymi siłami albo zlecić je w części dostawcy usług zarządzanych. Odpowiedzialność kierownika podmiotu pozostaje.

Kontrola zamiast zaufania na słowo

  • decyzje do akceptacji z rekomendacją zespołu
  • raporty o stanie bezpieczeństwa generowane na platformie w każdej chwili
  • historia działań, czyli dowód dla audytora, kontrahenta i organu
  • jasność, co zostało zrobione i za co płacisz abonament

Kto pracuje dla Ciebie

Zespół zna Twoją organizację i odpowiada przed Tobą. Pracę każdej osoby widzisz na platformie.

Specjaliści bezpieczeństwa przy stanowiskach z monitorami
  • Manager bezpieczeństwa

    Twój stały kontakt: koordynuje zadania i raportuje do zarządu.

  • Pełnomocnik SZBI

    Osobna usługa: certyfikowany zgodnie z wytycznymi Ministerstwa Cyfryzacji, prowadzi SZBI w imieniu kierownictwa i pilnuje realizacji obowiązków określonych przez zarząd.

  • Audytorzy i doradcy SZBI

    Audyty wewnętrzne, przeglądy i aktualizacja systemu.

  • Analitycy bezpieczeństwa

    Konsultują wyniki automatycznej analizy i zalecają naprawy.

  • Prawnicy i obsługa incydentów

    Zgłoszenia, dokumentacja i komunikacja w czasie kryzysu.

  • Trenerzy

    Szkolenia, kampanie socjotechniczne i ćwiczenia na symulatorze.

Eksperci FortCyber

Jak działa stała opieka

Agenty zainstalowane w Twojej infrastrukturze na bieżąco monitorują jej odporność, a automatyzacje platformy oceniają zdarzenia i powiadamiają właściwe osoby. Eksperci konsultują i wspierają, a każdy krok zostaje w historii.

  1. Raport · agentAgent zgłasza zdarzenie

    Stan urządzeń raportowany przez całą dobę.

  2. Analiza · automatyzacjaPlatforma ocenia wagę

    Dopasowanie podatności do urządzenia i priorytet, bez czekania na człowieka.

  3. Wpis · powiadomienieWłaściwa osoba dostaje zadanie

    IT, właściciel zasobu albo pełnomocnik, zależnie od zdarzenia.

  4. Wgląd · kierownictwoStatus i dowód wykonania

    Zamknięte zadanie trafia do historii i raportu.

Zdarzenia zarządcze. Te same automatyzacje pilnują terminów przeglądów ryzyk, zaległych zadań i nieukończonych szkoleń.

Co znaczy „24/7”. Platforma monitoruje urządzenia automatycznie przez całą dobę, a zespół pracuje w godzinach pracy. Całodobowy zespół SOC to rozszerzenie Odporność 24/7.

Utrzymanie bezpieczeństwa

Dwie usługi i rozszerzenie

Cyber Opieka utrzymuje zgodność po audycie lub wdrożeniu. Pełnomocnik SZBI to osobna usługa: możesz wybrać jedną z nich albo obie. Odporność 24/7 z całodobowym SOC to rozszerzenie Cyber Opieki, nie sprzedajemy jej osobno.

Usługa · utrzymanie zgodności

Cyber Opieka

od 2 500 zł / mies.

Dla organizacji po audycie lub wdrożeniu SZBI, które chcą stale spełniać wymagania przepisów.

  • Manager bezpieczeństwa: stały kontakt i raporty dla zarządu
  • Biuro SZBI: dokumentacja prowadzona na platformie
  • aktualizacja do zmian w ustawie o KSC, KRI i ISO 27001
  • audyty organizacyjne i techniczne 1–2 razy w roku
  • testy podatności i cyberhigiena
  • szkolenia, testy phishingowe i kampanie edukacyjne
  • łańcuch dostaw i zapisy umów
  • koordynacja incydentów i zgłoszenia do instytucji
Usługa · osoba odpowiedzialna

Pełnomocnik SZBI

od 2 000 zł / mies.

Gdy organizacja musi mieć osobę odpowiedzialną za bezpieczeństwo informacji, a nie ma jej na etacie.

  • pełnomocnik wyznaczony przez FortCyber, certyfikowany zgodnie z wytycznymi Ministerstwa Cyfryzacji, prawa ręka kierownika jednostki
  • koordynacja i nadzór nad utrzymaniem SZBI
  • audyty wewnętrzne i przeglądy zarządzania
  • udział w audytach zewnętrznych i kontrolach
  • rekomendacje decyzji, raporty i szkolenia dla zarządu
Rozszerzenie Cyber Opieki

+ Odporność 24/7

od 4 500 zł / mies.

Gdy przestój oznacza wymierne straty.

  • SOC 24/7: monitoring, analiza logów i alertów, wykrywanie anomalii
  • obsługa incydentów zgodnie z NIS2, ISO 27035 i wytycznymi ENISA
  • analiza powłamaniowa i rekomendacje
  • kancelaria prawna i zgłoszenia do CSIRT NASK i UODO
  • dashboardy bezpieczeństwa w czasie rzeczywistym
Co obejmujeCyber Opiekaod 2 500 zł / mies.Pełnomocnik SZBIod 2 000 zł / mies.+ Odporność 24/7od 4 500 zł / mies.
Kto pracujeManager bezpieczeństwa i Biuro SZBIpełnomocnik SZBI wyznaczony przez FortCyberzespół SOC, analitycy i kancelaria
Tryb wsparciagodziny pracy; automatyczny monitoring na platformie przez całą dobęgodziny pracyciągły monitoring z zespołem SOC
Formagłównie zdalna, spotkania online lub w siedzibiecykliczne spotkania w siedzibiezdalny SOC, wsparcie w siedzibie przy incydencie
Audyty i przeglądyaudyty organizacyjne i techniczne 1–2 razy w rokuaudyty wewnętrzne, przeglądy zarządzania, udział w audytach zewnętrznychprzeglądy planów reagowania
Testy podatnościregularne testy podstawowych zabezpieczeń—testy i analiza trendów zagrożeń
Świadomość pracownikówe-learning, testy phishingowe, kampanieszkolenia dla zarządu—
Incydentykoordynacja reakcji i zgłoszeńrekomendacje decyzji dla kierownictwaSOC, obsługa i analiza powłamaniowa
Wsparcie prawnekoordynacja działań prawnych—kancelaria prawna
Raportyna platformie w każdej chwiliraporty dla zarządutakże dashboardy w czasie rzeczywistym

Zapytaj o ofertę

Gdy dochodzi do incydentu

Procedura, ludzie i dokumenty są gotowe zawczasu. Wiesz, kto dzwoni, kto zgłasza i co trzeba udokumentować.

Terminy przy incydencie poważnym

  1. 0wykrycie incydentu
  2. 24 hwczesne ostrzeżenie do właściwego CSIRT, liczone od wykrycia
  3. 72 hzgłoszenie incydentu poważnego
  4. 1 mies.sprawozdanie końcowe z obsługi incydentu

Zarządzać trzeba każdym incydentem, zgłaszać poważne.

Co robimy

W pakiecie Cyber Opieka

  • kategoryzacja zdarzeń i identyfikacja incydentów
  • koordynacja reakcji, działań naprawczych, prawnych i wizerunkowych
  • zgłoszenia i reprezentowanie organizacji wobec instytucji

Z rozszerzeniem Odporność 24/7 dodatkowo

  • wykrywanie przez SOC w czasie rzeczywistym
  • analiza powłamaniowa i rekomendacje zapobiegawcze
  • kancelaria i zgłoszenia do CSIRT NASK, UODO i organów nadzorczych

Czasy reakcji ustalamy w umowie.Trwa incydent? +48 699 587 010

Co otrzymujesz

Przewidywalny koszt i stała odpowiedzialność po naszej stronie. Ty widzisz, co zostało zrobione i za co płacisz.

Gotowość audytowa każdego dnia
  • ciągłość dokumentacji i dowód każdego kroku
  • wsparcie podczas audytów zewnętrznych i kontroli
  • wsparcie w kontaktach z instytucjami
  • Kontrola nad poziomem bezpieczeństwa

    Stan, ryzyka i rekomendacje w panelu zarządzania.

  • Stała zgodność z regulacjami

    SZBI aktualny wobec zmian w przepisach.

  • Wsparcie zarządu

    Ryzyko przełożone na język decyzji i mniejsze ryzyko odpowiedzialności.

  • Szybka reakcja na incydent

    Ludzie, procedura i dokumenty gotowe zawczasu.

  • Pełna platforma

    Panel zarządzania, SZBI, agenty i konsola, szkolenia oraz historia wszystkich działań.

Pytania o outsourcing

Nie ma tu Twojego pytania?Zadzwoń: +48 699 587 011 albo umów spotkanie.

Czy outsourcing przenosi odpowiedzialność na FortCyber?

Nie. Kierownik podmiotu odpowiada także wtedy, gdy powierzy obowiązki innym. Dlatego wszystko, co robimy, widać na platformie: decyzje, zadania i dowody ich wykonania.

Czy można zlecić tylko część zadań?

Tak. Ustawa pozwala powierzyć część zadań dostawcy usług zarządzanych. Zakres dobieramy do tego, co zostaje po Waszej stronie.

Czy pełnomocnika można zamówić osobno?

Tak, Pełnomocnik SZBI to osobna usługa i nie wymaga Cyber Opieki. Jeśli wybierzecie obie, pracują na tej samej dokumentacji i platformie. Odporność 24/7 z SOC jest dostępna tylko jako rozszerzenie Cyber Opieki.

Kto jest osobą kontaktową dla CSIRT?

Wyznaczacie ją Wy. Według FAQ KSC (3.18) to osoba związana z organizacją umową o pracę lub innym stosunkiem zatrudnienia. Manager bezpieczeństwa FortCyber ją wspiera i koordynuje zgłoszenia.

Czy musimy mieć SOC?

Ustawa nie narzuca konkretnych rozwiązań. Jeśli przestój oznacza dla Was straty, całodobowy SOC zapewnia Odporność 24/7, rozszerzenie Cyber Opieki.

Nie mamy jeszcze SZBI. Od czego zacząć?

Od wdrożenia systemu w pakiecie Wdrożenie NIS2. Cyber Opieka utrzymuje go od pierwszego dnia po uruchomieniu.

Jakie są warunki umowy?

Okres umowy, zmianę zakresu i czasy reakcji ustalamy w ofercie, po rozmowie o Waszej organizacji.

Zanim zdecydujesz

Poradniki i artykuły z naszej bazy wiedzy.

PoradnikNie mamy nikogo od bezpieczeństwa, a przepisy wymagająCzytaj ArtykułKary to nie wszystko: co naprawdę boli po incydencie?Czytaj ArtykułEtapy cyberataku i rola SOC w ochronie firmyCzytaj ArtykułNIS2 a odpowiedzialność zarząduCzytaj
Najpierw Wdrożenie NIS2Gdy nie macie jeszcze SZBI. Najpierw diagnoza: Audyt NIS2Gdy chcecie wiedzieć, gdzie jesteście.

Dobierzmy zakres opieki

Na spotkaniu ustalimy:

  • co zostaje po Waszej stronie, a co przejmujemy
  • czy do Waszego ryzyka potrzebny jest pełnomocnik albo SOC
  • jak wygląda pierwszy miesiąc współpracy
  • pokażemy platformę na przykładowych danych

Spotkanie prowadzi konsultant FortCyber z doświadczeniem CISO i pełnomocnika ds. bezpieczeństwa.

Trwa incydent? Zadzwoń: +48 699 587 010

Pełna treść zgody i informacja o danych

Wyrażam zgodę na przetwarzanie moich danych osobowych przez iTrust sp. z o.o. z siedzibą w Warszawie (00-689) przy ul. Poznańskiej 37 w celu udzielenia odpowiedzi na przesłane zapytanie oraz prowadzenia dalszej korespondencji związanej z jego obsługą.

Jednocześnie potwierdzam, że zostałem poinformowany o prawie żądania od administratora dostępu do danych osobowych i ich sprostowania, usunięcia („Prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych oraz sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego produktów i usług iTrust sp. z o.o. zgodnie z art. 15.1 RODO (2016/679).

Administratorem danych osobowych podanych w formularzu jest iTrust sp. z o.o. z siedzibą w Warszawie (00-689) przy ul. Poznańskiej 37. W sprawie realizacji praw osób, których dane dotyczą, można skontaktować się przez iod@itrust.pl lub pisemnie na adres siedziby.

Odezwiemy się w ciągu jednego dnia roboczego.