Audyt KRI dla JST

Audyt KRI dla JST

Audyt KRI (Krajowe Ramy Interoperacyjności) dla JST i podmiotów publicznych

Krajowy Instytut Cyberbezpieczeństwa oferuje kompleksowe przeprowadzenie corocznego audytu zgodności z Rozporządzeniem Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (KRI). Do wykonywania audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) co najmniej raz w roku zobowiązane są wszystkie Jednostki Samorządu Terytorialnego (JST), urzędy gmin, miast, starostwa powiatowe oraz podmioty realizujące zadania publiczne.

Audyt KRI to nie tylko wywiązanie się z formalnego obowiązku prawnego, ale przede wszystkim realne zwiększenie poziomu ochrony systemów teleinformatycznych oraz przetwarzanych danych osobowych mieszkańców. Przeprowadzenie badania przez niezależnych ekspertów KICB gwarantuje pełną bezstronność, rzetelność oraz profesjonalne przygotowanie urzędu do ewentualnej kontroli ze strony organów nadzorczych.

Efektem naszych prac jest przejrzysty raport poaudytowy zawierający opis stanu faktycznego oraz konkretne zalecenia naprawcze przedstawione językiem zrozumiałym również dla osób nietechnicznych i kadry zarządzającej.

3 kroki realizacji audytu KRI w Twoim urzędzie

  1. Przygotowanie do audytu: Analiza wstępna, weryfikacja posiadanej dokumentacji SZBI oraz ustalenie harmonogramu prac audytorskich.
  2. Wykonanie audytu: Badanie właściwe obejmujące weryfikację stosowanych zabezpieczeń technicznych, organizacyjnych oraz wywiady z pracownikami.
  3. Raport z rekomendacjami: Opracowanie szczegółowego raportu z oceną dojrzałości oraz gotową mapą drogową eliminacji nieprawidłowości.

Wsparcie poaudytowe KRI i asysta dla JST

Krajowy Instytut Cyberbezpieczeństwa oferuje również pełne wsparcie poaudytowe, które pozwala sprawnie doprowadzić jednostkę do pełnej zgodności z wymogami KRI, Ustawy o KSC oraz RODO. Nasza asysta obejmuje m.in.:

  • Opracowanie lub aktualizację dokumentacji systemowej (polityki, procedury, instrukcje, rejestry).
  • Doradztwo IT oraz asystę techniczną przy wdrażaniu zalecanych zabezpieczeń.
  • Szkolenia z zakresu bezpieczeństwa informacji i ochrony danych dla pracowników urzędu.

Zobacz także:


Pozostałe usługi

Polityka backupu

Backup danych to nie tylko wymóg związany z przepisami RODO, ale także kluczowy element funkcjonowania

czytaj więcej

Doradztwo i pomoc w przetargach IT

Wieloletnie doświadczenie naszych specjalistów w obsłudze zamówień publicznych pozwala nam oferować Państwu kompleksową pomoc w

czytaj więcej

Wdrożenie ISO 27001 w JST

Wdrożymy system ISO 27001 bezpieczeństwa informacji w Twojej Jednostce Samorządu Terytorialnego. Możemy zająć się wyłącznie

czytaj więcej

Doradca cyberbezpieczeństwa – vCISO

Pomożemy Ci w sprawnym i kompleksowym wdrożeniu dokumentacji oraz procedur niezbędnych do spełnienia wymogów znowelizowanej

czytaj więcej

Warsztaty z cyberbezpieczeństwa

Warsztaty z cyberbezpieczeństwa - praktyczne warsztaty scenariuszowe (Tabletop) z reagowania na incydenty cyberbezpieczeństwa.

czytaj więcej

Audyt Systemu Zarządzania Bezpieczeństwem Informacji

Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji (SZBI), w tym między innymi wprowadzenie lub aktualizacja polityk bezpieczeństwa

czytaj więcej

Pomoc w pozyskiwaniu funduszy unijnych – dotacje dla firm

Oferujemy pełen pakiet usług związanych z pozyskiwaniem funduszy unijnych oraz dotacji czy grantów z innych

czytaj więcej

Testy phishingowe – socjotechniczne

Oferujemy zarówno jednorazowe testy, jak i cały ich cykl, w którym harmonogram uzgodniony jest z

czytaj więcej

Ustawa KSC audyt dla JST

Krajowy instytut cyberbezpieczeństwa sprawdzi czy JST spełnia wymagania ustawy o KSC, ale również opracuje politykę

czytaj więcej

OSINT firm

Biały wywiad jest nieodzownym elementem również w sferze IT. Często wykorzystywany jest m.in. w trakcie

czytaj więcej

Analiza ryzyka i szacowanie ryzyka

Analiza ryzyka czy też szacowanie ryzyka obejmuje systematyczną identyfikację, ocenę i zarządzanie ryzykiem związanym z

czytaj więcej

Szkolenie z wdrożenia SZBI zgodnie z normą ISO 27001

Zapraszamy na praktyczne szkolenia z wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z międzynarodową normą ISO

czytaj więcej

Ubezpieczenia cyber security

Oferujemy kompleksową pomoc - mowa zarówno o spełnieniu warunków do objęcia ubezpieczeniem, jak i ogólnej

czytaj więcej

Obsługa incydentów cyberbezpieczeństwa

Reagowanie na incydenty wymaga specjalistycznej wiedzy i doświadczenia w kilku obszarach technicznych, a to wiąże

czytaj więcej

Ustawa KSC audyt dla operatorów usług kluczowych

Jednym z obowiązków operatorów usług kluczowych jest wykonywanie audytu bezpieczeństwa w częstotliwości nie rzadszej niż

czytaj więcej

Doradztwo IT i asysta techniczna

Analiza biznesowa i systemowa, doradztwo przy wyborze systemów IT oraz firmy wdrożeniowej, asysta techniczna przy

czytaj więcej