Audyt KRI dla JST

Audyt KRI dla JST

Audyt KRI (Krajowe Ramy Interoperacyjności) dla JST i podmiotów publicznych

Krajowy Instytut Cyberbezpieczeństwa oferuje kompleksowe przeprowadzenie corocznego audytu zgodności z Rozporządzeniem Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (KRI). Do wykonywania audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) co najmniej raz w roku zobowiązane są wszystkie Jednostki Samorządu Terytorialnego (JST), urzędy gmin, miast, starostwa powiatowe oraz podmioty realizujące zadania publiczne.

Audyt KRI to nie tylko wywiązanie się z formalnego obowiązku prawnego, ale przede wszystkim realne zwiększenie poziomu ochrony systemów teleinformatycznych oraz przetwarzanych danych osobowych mieszkańców. Przeprowadzenie badania przez niezależnych ekspertów KICB gwarantuje pełną bezstronność, rzetelność oraz profesjonalne przygotowanie urzędu do ewentualnej kontroli ze strony organów nadzorczych.

Efektem naszych prac jest przejrzysty raport poaudytowy zawierający opis stanu faktycznego oraz konkretne zalecenia naprawcze przedstawione językiem zrozumiałym również dla osób nietechnicznych i kadry zarządzającej.

3 kroki realizacji audytu KRI w Twoim urzędzie

  1. Przygotowanie do audytu: Analiza wstępna, weryfikacja posiadanej dokumentacji SZBI oraz ustalenie harmonogramu prac audytorskich.
  2. Wykonanie audytu: Badanie właściwe obejmujące weryfikację stosowanych zabezpieczeń technicznych, organizacyjnych oraz wywiady z pracownikami.
  3. Raport z rekomendacjami: Opracowanie szczegółowego raportu z oceną dojrzałości oraz gotową mapą drogową eliminacji nieprawidłowości.

Wsparcie poaudytowe KRI i asysta dla JST

Krajowy Instytut Cyberbezpieczeństwa oferuje również pełne wsparcie poaudytowe, które pozwala sprawnie doprowadzić jednostkę do pełnej zgodności z wymogami KRI, Ustawy o KSC oraz RODO. Nasza asysta obejmuje m.in.:

  • Opracowanie lub aktualizację dokumentacji systemowej (polityki, procedury, instrukcje, rejestry).
  • Doradztwo IT oraz asystę techniczną przy wdrażaniu zalecanych zabezpieczeń.
  • Szkolenia z zakresu bezpieczeństwa informacji i ochrony danych dla pracowników urzędu.

Zobacz także:


Pozostałe usługi

Pomoc w pozyskiwaniu funduszy unijnych – dotacje dla firm

Oferujemy pełen pakiet usług związanych z pozyskiwaniem funduszy unijnych oraz dotacji czy grantów z innych

czytaj więcej

Doradztwo i pomoc w przetargach IT

Wieloletnie doświadczenie naszych specjalistów w obsłudze zamówień publicznych pozwala nam oferować Państwu kompleksową pomoc w

czytaj więcej

Audyt ciągłości działania ISO 22301

ISO/IEC 22301 to światowy standard odnoszący się do wymagań Systemu Zarządzania Ciągłością Działania (Bussiness Continuity

czytaj więcej

Testy phishingowe – socjotechniczne

Oferujemy zarówno jednorazowe testy, jak i cały ich cykl, w którym harmonogram uzgodniony jest z

czytaj więcej

Wdrożenie ISO 27001 w JST

Wdrożymy system ISO 27001 bezpieczeństwa informacji w Twojej Jednostce Samorządu Terytorialnego. Możemy zająć się wyłącznie

czytaj więcej

Ustawa KSC audyt dla JST

Krajowy instytut cyberbezpieczeństwa sprawdzi czy JST spełnia wymagania ustawy o KSC, ale również opracuje politykę

czytaj więcej

Odszyfrowywanie danych

Oprócz pomocy w odszyfrowywaniu danych, zwrócimy Twoją uwagę na przyczynę, która temu zawiniła i wskażemy

czytaj więcej

Obsługa incydentów cyberbezpieczeństwa

Reagowanie na incydenty wymaga specjalistycznej wiedzy i doświadczenia w kilku obszarach technicznych, a to wiąże

czytaj więcej

Analiza bezpieczeństwa sieci

Kompleksowe uporządkowanie dokumentacji topologii sieci. Stworzenie przejrzystego systemu i procedur. Cena analizy ustalana jest indywidualnie,

czytaj więcej

Warsztaty z cyberbezpieczeństwa

Warsztaty z cyberbezpieczeństwa - praktyczne warsztaty scenariuszowe (Tabletop) z reagowania na incydenty cyberbezpieczeństwa.

czytaj więcej

Ustawa KSC audyt dla operatorów usług kluczowych

Jednym z obowiązków operatorów usług kluczowych jest wykonywanie audytu bezpieczeństwa w częstotliwości nie rzadszej niż

czytaj więcej

Ubezpieczenia cyber security

Oferujemy kompleksową pomoc - mowa zarówno o spełnieniu warunków do objęcia ubezpieczeniem, jak i ogólnej

czytaj więcej

Doradztwo IT i asysta techniczna

Analiza biznesowa i systemowa, doradztwo przy wyborze systemów IT oraz firmy wdrożeniowej, asysta techniczna przy

czytaj więcej

Analiza ryzyka i szacowanie ryzyka

Analiza ryzyka czy też szacowanie ryzyka obejmuje systematyczną identyfikację, ocenę i zarządzanie ryzykiem związanym z

czytaj więcej

Szkolenie z wdrożenia SZBI zgodnie z normą ISO 27001

Zapraszamy na praktyczne szkolenia z wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z międzynarodową normą ISO

czytaj więcej

Szkolenia z dofinansowaniem Krajowego Funduszu Szkoleniowego

Możesz ubiegać się o dofinansowanie szkoleń prowadzonych w dowolnej formule – stacjonarnie, zdalnie czy też

czytaj więcej