POLEGIS
POLEGIS Autor platformy EURAEGIS

Bezpečnost informací a regulatorní soulad v modelu Active Compliance

POLEGIS podporuje veřejné i soukromé subjekty při návrhu a udržování digitální odolnosti. Spojujeme kybernetickou bezpečnost, řízení rizik a právní soulad do jednoho provozního modelu.

Domluvit konzultaci Regulatorní rozsah
Profil služeb POLEGIS
Návrh a implementace ISMS
Budování bezpečnostních procesů v souladu s požadavky KSC, NIS2, DORA a GDPR.
Připravenost na audit a důkazní stopa
Příprava organizací na kontroly a audity prostřednictvím strukturovaného řetězce důkazů.
Řízení incidentů a kontinuity
Praktické postupy reakce, hlášení a obnovy kritických služeb.
Podpora vedení a managementu
Převod odpovědnosti a reportovacích povinností do konkrétních organizačních kroků.
Služební oblasti

Specializované stránky služeb POLEGIS

Každá stránka řeší samostatný manažerský problém: regulatorní kvalifikaci, model implementace a důkazy potřebné pro kontrolu, audit a reporting.

KSC

Kvalifikace rozsahu a plán implementace

Pro organizace, které potřebují rychle určit dopad KSC a definovat řídicí, procesní a technická opatření.

KSC →
NIS2

Governance, riziko a odpovědnost vedení

Pro subjekty, které potřebují převést NIS2 do reálného modelu odpovědnosti, incidentů a bezpečnosti dodavatelského řetězce.

NIS2 →
DORA

Digitální odolnost finančního sektoru

Pro finanční organizace, které potřebují jednotný model ICT rizik, testů odolnosti a dohledu nad dodavateli.

DORA →
GDPR

Provozní řízení ochrany soukromí a důkazy

Pro organizace, které chtějí začlenit kontroly ochrany soukromí do provozu, bezpečnosti a připravenosti na kontrolu.

GDPR →
EURAEGIS

Platforma governance, rizik a compliance

Pro společnosti, které potřebují jedno pracovní prostředí pro povinnosti, registry, incidenty a důkazy.

EURAEGIS →
APP

Mobilní podpora pro uživatele systému

Pro uživatele POLEGIS, kteří potřebují mobilní přístup k poště, chatu, poznámkám, dotazníkům KSC a důvěryhodnému trezoru zařízení na iPhonu nebo iPadu.

APP →
Společnost

POLEGIS - praktická odpověď na právní a provozní riziko

Podporujeme organizace, které nechtějí končit soulad pouze dokumentací. Požadavky regulací musí fungovat v provozu: v procesech, rolích, rozhodnutích a důkazech o provedených krocích.

Pracujeme na průsečíku práva, kybernetické bezpečnosti a technologií. Pomáháme zavádět požadavky KSC, NIS2, DORA a GDPR prakticky: od odpovědnosti vedení přes dohled nad riziky až po každodenní práci operačních týmů.

  • Systémy řízení bezpečnosti informací
  • Dohled nad riziky a kontinuitou činností
  • Řešení incidentů a reportování
  • Připravenost důkazů pro audity a kontroly
  • Regulatorní a organizační soulad
EURAEGIS

POLEGIS je tvůrcem a integrátorem platformy EURAEGIS

EURAEGIS je systém podporující řízení digitální odolnosti a regulatorního souladu. Propojuje procesy, role, registry a komunikaci, aby organizace mohla soulad nejen deklarovat, ale také prokázat reálnými provozními daty.

  • Active Compliance: propojení právních povinností se skutečným výkonem procesu a důkazní stopou.
  • Řetězec důkazů: souvislá historie kroků: kdo, kdy, proč a s jakým výsledkem.
  • Architektura služeb: oddělení vrstev a odpovědností pro vyšší organizační odolnost.
  • Podpora auditu: rychlá příprava důkazního materiálu pro regulátora, auditora a vedení.
Regulace

KSC, NIS2, DORA, GDPR - co to znamená pro organizace

KSC

Národní systém kybernetické bezpečnosti definuje organizační a technické povinnosti klíčových a důležitých subjektů, včetně připravenosti na incidenty, dohledu nad riziky a odpovědnosti vedení.

NIS2

NIS2 posiluje požadavky na dohled, reportování a průběžné hodnocení rizik. Soulad se posouvá od statických dokumentů k měřitelným procesům, odpovědnosti a důkazům.

DORA

DORA se zaměřuje na provozní odolnost ICT ve finančním sektoru: řízení incidentů, kontinuitu, testy odolnosti a dohled nad poskytovateli technologických služeb.

GDPR

GDPR vyžaduje odpovědnost při zpracování osobních údajů. Klíčové jsou registry, hodnocení rizik, reakce na incidenty a prokazatelný soulad při kontrole.

Posouzení KSC

Ověřte, zda vaše organizace spadá do rozsahu KSC

Na základě údajů o společnosti a připravenosti ověříme, zda vaše organizace přímo nebo nepřímo spadá do rozsahu KSC.

01

Governance kybernetické bezpečnosti

  • Formální model odpovědnosti, role a dohled vedení.
  • Sladění politik a postupů s požadavky KSC a NIS2.
02

Řízení rizik

  • Pravidelná identifikace a hodnocení kybernetických rizik.
  • Plán ošetření rizik s kritérii akceptace.
03

Technická ochranná opatření

  • Řízení přístupu, hardening, šifrování a segmentace.
  • Kybernetická hygiena, patchování a bezpečné provozní kontroly.
04

Incidenty a hlášení

  • Procesy detekce, reakce a eskalace v režimu 24/7.
  • Hlášení CSIRT a důkazy o nápravných opatřeních.
05

Kontinuita činností

  • Plány BCP/DR a testy obnovy kritických služeb.
  • Opatření snižující provozní dopad incidentů.
06

Dodavatelský řetězec ICT

  • Hodnocení rizik dodavatelů a subdodavatelů.
  • Bezpečnostní požadavky ve smlouvách a službách ICT.

Potřebujete rychlou kvalifikaci?

Připravíme krátkou zprávu s posouzením rozsahu KSC a doporučeními implementace.

Ověřit, zda spadáte do KSC a které požadavky ještě chybí

Vyplňte zjednodušený formulář KSC a tým POLEGIS vás po ověření kontaktuje.

Kontakt

Kontaktujte tým POLEGIS

Popište potřeby své organizace a pošlete obchodní dotaz týmu POLEGIS. Podporujeme projekty kybernetické bezpečnosti, regulatorního souladu a připravenosti na audit.

Rozsah: kybernetická bezpečnost, compliance, audity, implementace
Režim: konzultace, projekt, implementace a údržba
Pokrytí: veřejné subjekty, kritická infrastruktura, soukromý sektor
Formulář slouží k vyřízení obchodních dotazů týkajících se služeb POLEGIS. Popište případ a uveďte alespoň jeden kontaktní kanál.

Pokud uvedete e-mailovou adresu nebo telefonní číslo, povolte souhlas pro odpovídající komunikační kanál.

Oznámení o zpracování údajů

Správcem údajů je POLEGIS Sp. z o.o., Milenijna 43 / 2, 03-130 Warszawa, Polska. Kontakt k tomuto formuláři: biuro@polegis.pl.

  • Údaje zpracováváme za účelem odpovědi na dotaz, vedení korespondence a přípravy nabídky nebo pracovního jednání.
  • Právním základem jsou kroky na žádost kontaktující osoby a oprávněný zájem správce na správě obchodních vztahů.
  • Údaje uchováváme po dobu řešení případu a následně po dobu nezbytnou k zajištění případných nároků a doložení průběhu kontaktu.
  • Máte právo na přístup, opravu, výmaz, omezení zpracování, námitku a podání stížnosti u příslušného dozorového orgánu.