Kontrolowany atak na aplikacje i infrastrukturę, prowadzony przez pentesterów OSCP.
Cykliczne skanowanie systemów z ręczną weryfikacją i priorytetyzacją wyników.
Całodobowy monitoring zdarzeń, analiza alertów i reagowanie na incydenty.
Dostosowanie organizacji do dyrektywy NIS2 i ustawy o krajowym systemie cyberbezpieczeństwa.
Audyty zgodności z rozporządzeniem KRI i ustawą o KSC, prowadzone przez audytorów wiodących ISO/IEC 27001.
Polityki, procedury i rejestry systemu zarządzania bezpieczeństwem informacji.
Wsparcie partnerstw JST w budowie i obsłudze Lokalnych Centrów Cyberbezpieczeństwa.
LCC: Lokalne Centra Cyberbezpieczeństwa
Wspieramy partnerstwa JST od koncepcji i wniosku o dofinansowanie, przez wdrożenie, po bieżącą obsługę centrum.
Kiedy warto zbudować LCC
Mała gmina rzadko jest w stanie utrzymać własny zespół bezpieczeństwa. Lokalne Centrum Cyberbezpieczeństwa pozwala podzielić koszty i korzystać z tych samych usług w kilku jednostkach.
Kilka gmin chce wspólnie ubiegać się o dofinansowanie.
Pomagamy ustalić model współpracy i przygotować dokumentację do naboru.
Urzędy nie mają nikogo, kto monitoruje bezpieczeństwo poza godzinami pracy.
W ramach LCC uruchamiamy SOC, który obsługuje wszystkie jednostki partnerstwa przez całą dobę.
Każda jednostka ma inne systemy i inny poziom zabezpieczeń.
Inwentaryzujemy zasoby partnerów i projektujemy wspólne standardy, które da się wdrożyć w każdej z nich.
Co obejmuje wdrożenie
Możemy poprowadzić cały projekt albo wesprzeć partnerstwo w wybranych obszarach.
Koncepcja LCC
Model współpracy, podział ról i zakres usług dla całego partnerstwa.
Wniosek o dofinansowanie
Wsparcie w przygotowaniu dokumentacji aplikacyjnej do naboru.
Dokumentacja i procedury
Polityki, procedury obsługi incydentów i plany ciągłości działania dla jednostek.
Wdrożenia techniczne
SIEM, EDR, centralne zarządzanie zaporami i segmentacja sieci.
SOC dla LCC
Całodobowy monitoring i reagowanie dla wszystkich jednostek partnerstwa.
Szkolenia
Szkolenia pracowników urzędów i kadry kierowniczej z zasad bezpieczeństwa.
Cztery etapy wdrożenia
Analiza potrzeb
Inwentaryzacja zasobów i stanu bezpieczeństwa partnerów.
Koncepcja i wniosek
Projekt LCC i dokumenty do naboru.
Wdrożenie
Uruchomienie infrastruktury, procedur i zespołu.
Utrzymanie
Bieżąca obsługa, monitoring i rozwój centrum.
Co otrzymujesz
- Koncepcja LCC dopasowana do partnerstwa
- Dokumentacja organizacyjna i procedury
- Działające usługi monitoringu i reagowania
- Przeszkoleni pracownicy jednostek
Zgodność z KRI i KSC
Samorządy obowiązuje rozporządzenie KRI i ustawa o KSC. Budowę LCC łączymy z audytami i dokumentacją wymaganą przepisami.
Najczęstsze pytania
Czym jest Lokalne Centrum Cyberbezpieczeństwa?
To wspólna struktura kilku jednostek samorządu, która zapewnia im usługi bezpieczeństwa: monitoring, obsługę incydentów, dokumentację i szkolenia. Dzięki temu nawet mała gmina korzysta z kompetencji, których sama nie byłaby w stanie utrzymać.
Skąd pochodzi finansowanie?
Budowa LCC może być finansowana z programu Fundusze Europejskie na Rozwój Cyfrowy (FERC). Pomagamy przygotować dokumentację do naboru, a o warunkach konkretnego konkursu decyduje jego regulamin.
Czy LCC może obsługiwać jednostki organizacyjne gminy?
Zakres partnerstwa ustalamy na etapie koncepcji, zgodnie z warunkami naboru. Usługi centrum mogą obejmować zarówno urzędy, jak i jednostki organizacyjne samorządu.
Co dzieje się po zakończeniu projektu?
Centrum powinno działać także po zakończeniu projektu, dlatego utrzymanie planujemy od początku. Możemy zapewnić bieżącą obsługę, monitoring SOC i rozwój usług po wdrożeniu.