Ocena gotowości LCC
Weryfikacja partnerstwa JST, mandatu centrum, modelu zarządzania, katalogu usług, zasobów i planu utrzymania.
Podstawa: Założenia programu Lokalne Centra Cyberbezpieczeństwa na lata 2026-2029
CyberSonar24 SOC Audyt ocenia gotowość i dojrzałość LCC - ponadgminnego centrum usług cyberbezpieczeństwa dla jednostek samorządu terytorialnego. Obejmuje organizację, ludzi, procesy, technologię i współpracę z Krajowym Systemem Cyberbezpieczeństwa.
Zakres
Mandat, partnerstwo JST, odpowiedzialności, finansowanie i sposób świadczenia wspólnych usług.
Monitorowanie sieci i systemów JST, analiza zagrożeń oraz koordynacja działań podczas incydentów.
Audyty, zarządzanie ryzykiem, polityki bezpieczeństwa, szkolenia i wspólne zakupy.
Gotowość do wymiany informacji i współdziałania z właściwymi CSIRT oraz innymi podmiotami KSC.
Oceny i analizy
Każda ocena prowadzi od klasyfikacji i wymagań do udokumentowanego wyniku oraz planu działań.
Weryfikacja partnerstwa JST, mandatu centrum, modelu zarządzania, katalogu usług, zasobów i planu utrzymania.
Podstawa: Założenia programu Lokalne Centra Cyberbezpieczeństwa na lata 2026-2029
Pomiar dojrzałości organizacji, ludzi, narzędzi i procesów na poziomie podstawowym, średnim lub zaawansowanym.
Podstawa: ENISA CSIRT Maturity Framework oparty na modelu SIM3
Weryfikacja monitoringu, audytów, zarządzania ryzykiem, szkoleń, wsparcia technicznego i wspólnych zakupów dla JST.
Podstawa: ENISA How to set up CSIRT and SOC
Przegląd ścieżki: detekcja, rejestracja, klasyfikacja, priorytetyzacja, eskalacja, rozwiązanie i analiza po incydencie.
Podstawa: ENISA Good Practice Guide for Incident Management
Rezultaty
Dla kogo
Inne produkty
Platforma GRC / NIS2 - ryzyko, procesy, audyty, incydenty i ciągłość działania.
Zgodność z rozporządzeniem AI Act - klasyfikacja systemów AI, ryzyka i obowiązki organizacji.
Cyber Resilience Act - wymagania bezpieczeństwa dla produktów z elementami cyfrowymi.
Moduł obsługi RODO - rejestry, DPIA, prawa osób, naruszenia i dowody zgodności z ochroną danych.
Moduł szkoleń - system do przeprowadzania szkoleń wśród pracowników, z testami i certyfikatami.
Kontakt
Produkt jest w przygotowaniu. Skontaktuj się z nami, aby poznać aktualny zakres i plan wdrożenia.