Cybersecurity Compliance
W zespole Cybersecurity Compliance dbamy o to, by wspierać Klientów w zarządzaniu obszarem ryzyka cybernetycznego oferując usługi doradcze i atestacyjne. Nasz model współpracy opiera się na założeniu, że obszary IT i bezpieczeństwa informacji przynoszą wzrost wartości biznesu i zwiększają skuteczności działania minimalizując przy tym ryzyko. Mamy pełną świadomość tego jak ważne jest uwzględnienie biznesowego punktu widzenia, dlatego nasze usługi nie ograniczają się jedynie do dostarczenia odpowiedniej technologii.
Świadczymy kompleksowe usługi doradcze oraz atestacyjne i audytowe w obszarze bezpieczeństwa informacji, ryzyka cybernetycznego nowych technologii, odporności organizacji i ciągłości działania zgodnie z obowiązującymi regulacjami, takimi jak: Ustawa o Krajowym Systemie Cyberbezpieczeństwa (UoKSC), Wytyczne oraz Rekomendacje KNF dla sektora finansowego (w tym Komunikat Chmurowy KNF), RODO/GDPR (General Data Protection Regulation), DORA (Digital Operational Resilience Act) etc.
W tym celu ściśle współpracujemy ze specjalistami w zakresie cyberbezpieczeństwa EY, zespołami technologicznymi EY, a także ekspertami z Kancelarii EY Law ds. prawa nowych technologii i ochrony danych (Cyberlaw).
Nasi specjaliści mogą dla Państwa realizować szereg usług, w tym m.in.:
Usługi atestacyjne
- SOC1 / SOC2 Type I/II, TISAX, Webtrust, ISAE
- Oceny dojrzałości, przeglądy przedwdrożeniowe i wsparcie w dostosowaniu do obowiązujących standardów i regulacji – ISO27001, ISO22301
Usługi doradcze
- Cloud Security Compliance - zapewnienie bezpieczeństwa danych przetwarzanych w chmurze obliczeniowej oraz zgodności z obowiązującymi regulacjami
- Zapewnienie odporności organizacji i ciągłości działania
- Zarządzanie ryzykiem cybernetycznym
- Zgodność z obowiązującymi regulacjami: RODO, UoKSC, DORA
- Zarządzanie ryzykiem stron trzecich
- Ochrona danych i prywatności
Pomagamy naszym Klientom w obszarach, w których istotne jest zapewnienie bezpieczeństwa przetwarzanych danych łącząc specjalistyczne kompetencje techniczne z wiedzą procesową, biznesową oraz prawną.
Dzięki interdyscyplinarnemu podejściu jesteśmy gotowi nie tylko wesprzeć naszych Klientów w realizacji działań naprawczych, ale przeprowadzić ocenę poziomu dojrzałości naszych Klientów w każdym obszarze.
