Średnie firmy

Nawet jeśli Twoja firma sama nie podlega tym przepisom, Twój klient może im podlegać i dlatego sprawdza bezpieczeństwo swoich dostawców. Stąd ankiety, pytania o MFA, kopie i zgłaszanie incydentów. Czy NIS2 obejmuje Twoją firmę bezpośrednio, najlepiej potwierdzić z prawnikiem. My pomagamy odpowiedzieć na pytania techniczne zgodnie z prawdą, a tam, gdzie brakuje zabezpieczeń, wdrażamy je, zanim klient zapyta drugi raz.

Najpierw spisujemy, kto do czego faktycznie ma dostęp i z czego korzysta. Potem z kierownikami działów ustalamy role i dopiero wtedy przenosimy ludzi do grup, dział po dziale, z możliwością szybkiego cofnięcia zmiany. Czas zależy od wielkości firmy, a zmiany planujemy tak, żeby nie zatrzymywać pracy.

Nie. Najlepiej zna firmę i ludzi, więc zostaje w centrum. Zdejmujemy z niego powtarzalną robotę, monitoring i tematy specjalistyczne, jak firewall, Intune czy kopie, żeby mógł zająć się rozwojem ERP i wreszcie wziąć urlop bez telefonu w kieszeni.

Zaczynamy od przeglądu IT. Pierwsze tygodnie umowy poświęcamy na spisanie serwerów, usług, zależności i kont oraz na dokumentację. Ta dokumentacja należy do Ciebie, także gdyby współpraca kiedyś się zakończyła.