Zamień wymagania w realne bezpieczeństwo

NIS2
RODO
ISO 27001
ISO 22301

Audytujemy, porządkujemy i wdrażamy. Pomagamy firmom i placówkom medycznym przejść od przepisów do konkretnych procedur, zabezpieczeń i dowodów zgodności, które wytrzymają kontrolę.

Umów bezpłatną rozmowę Poznaj usługi

Lis z tarczą i kłódką – symbol cyberbezpieczeństwa FOXCYBER.PL

Audyty

Zgodność

Wdrożenia

Szkolenia

Wsparcie

Audyty i wdrożenia, które prowadzą do zgodności

Cztery obszary, jeden sposób pracy: od oceny stanu obecnego po wdrożenie i ćwiczenia.

AUDYT

NIS2 / KSC

Zgodność. Odporność. Ciągłość działania.

ocena zgodności z ustawą o KSC
identyfikacja ryzyk i luk
rekomendacje i plan działań
wsparcie we wdrożeniu

Zapytaj o audyt

AUDYT

RODO

Dane osobowe pod kontrolą.

analiza procesów przetwarzania
ocena zgodności z RODO
rekomendacje i dokumentacja
szkolenia dla pracowników
wsparcie przy naruszeniach

Zapytaj o audyt

AUDYT

ISO 27001

Bezpieczeństwo informacji w praktyce.

ocena dojrzałości SZBI
zgodność z wymaganiami normy
identyfikacja obszarów do poprawy
plan wdrożenia
wsparcie w certyfikacji

Zapytaj o audyt

AUDYT

ISO 22301

Ciągłość działania. Gotowość na każdą sytuację.

analiza ryzyk i wpływu na biznes (BIA)
ocena zgodności z normą
plan ciągłości działania (BCP)
testy i ćwiczenia
wsparcie we wdrożeniu

Zapytaj o audyt

Szkolenia dla zarządu i personelu. Ustawa o KSC nakłada na kierownika podmiotu obowiązek szkoleń z cyberbezpieczeństwa i odpowiedzialność za jego realizację. Prowadzimy szkolenia dla kadry zarządzającej oraz krótkie szkolenia dla pracowników (phishing, zgłaszanie incydentów, higiena pracy z danymi).

Dla szpitali, przychodni i podmiotów leczniczych

Ochrona zdrowia należy do sektorów objętych ustawą o KSC. Znamy specyfikę placówek medycznych od strony IT i dokumentacji, nie tylko od strony przepisów.

ustalenie, czy jesteście podmiotem kluczowym czy ważnym
bezpieczeństwo dokumentacji medycznej i okresy jej przechowywania
kopie zapasowe, tryb awaryjny i praca „bez IT”
procedura incydentowa łącząca RODO i KSC
urządzenia medyczne w sieci, segmentacja, dostawcy
szkolenia dla personelu i kierownictwa

Zapytaj o audyt dla placówki medycznej

Jak możemy zacząć

Zakres i czas dopasowujemy do wielkości organizacji. Poniżej typowe formy współpracy; wycenę przygotowujemy po krótkiej rozmowie.

Audyt gotowości

Ocena stanu obecnego względem NIS2/KSC, RODO lub ISO. Dostajesz mapę ryzyk, priorytety i plan działań na 90 dni.

Czas: zwykle 2–3 tygodnie. Rezultat: raport i plan działań.

Wdrożenie

Pomagamy przygotować procedury, dokumentację i zabezpieczenia oraz przeprowadzić zespół przez zmiany.

Czas: zależny od zakresu. Rezultat: gotowa dokumentacja i działające procesy.

Szkolenie i ćwiczenie

Szkolenie dla zarządu, szkolenie personelu lub ćwiczenie scenariusza (np. atak ransomware).

Czas: pół dnia do dnia. Rezultat: przeszkolony zespół i lista usprawnień.

Kluczowy czy ważny? Orientacyjnie

Najbliższe terminy w ustawie o KSC: 3 kwietnia 2027 (system zarządzania bezpieczeństwem informacji i incydenty) oraz 3 kwietnia 2028 (pierwszy audyt podmiotów kluczowych)*. O statusie decyduje sektor i wielkość organizacji; tabela to uproszczenie.

Sektor	Duża organizacja (od 250 osób lub powyżej 50 mln EUR obrotu)	Średnia (50–249 osób)
Załącznik nr 1 (np. ochrona zdrowia, energetyka, transport)	podmiot kluczowy	podmiot ważny
Załącznik nr 2 (np. produkcja, gospodarka odpadami, usługi pocztowe)	podmiot ważny	podmiot ważny

Podmioty kluczowe podlegają nadzorowi także bez incydentu i mają obowiązek okresowych audytów; podmioty ważne są zwykle kontrolowane po incydencie lub sygnale o naruszeniu. Niektóre kategorie (np. dostawcy usług DNS) podlegają ustawie niezależnie od wielkości, a organ może zakwalifikować podmiot decyzją. *Dotyczy podmiotów spełniających przesłanki ustawowe; nowelizacja weszła w życie 3 kwietnia 2026 r.

Sprawdź status mojej organizacji

Dlaczego FOXCYBER.PL

Kompleksowe audytyOd analizy po wdrożenie

DoświadczenieRealne projekty, praktyczne podejście

EksperciZespół specjalistów z certyfikatami

Indywidualne podejścieDopasowane rozwiązania

Wymierne efektyWiększe bezpieczeństwo i zgodność z przepisami

Wsparcie po audycieSzkolenia, doradztwo, rozwój organizacji

Jak pracujemy

Analizujemykontekst, systemy, procesy i ryzyka
Zabezpieczamypriorytetowe luki i krytyczne obszary
Doradzamyrekomendacje z właścicielami działań
Wdrażamyprocedury, dokumentację i zabezpieczenia
Rozwijamytesty, szkolenia i doskonalenie

Dane i dokumenty klienta traktujemy jako poufne; przed rozpoczęciem prac podpisujemy umowę o zachowaniu poufności.

Kim jesteśmy

Jan Lis – audytor wiodący ISO 27001, od ponad 30 lat związany z branżą IT. Na co dzień Manager IT w szpitalu wojewódzkim, wspólnik w Optiums Cura Medical Management (obsługa podmiotów medycznych). Wcześniej przez ponad 6 lat współprowadził firmę doradczą w zakresie audytów i szkoleń z ochrony danych.

Kierował zespołem IT w placówce opieki zdrowotnej nad matką i dzieckiem i nadzorował wdrożenie pełnej infrastruktury informatycznej nowoczesnego obiektu. Dlatego mówimy językiem zarówno dyrekcji, jak i administratorów systemów.

administrowanie sieciami
RODO
cyberbezpieczeństwo
infrastruktura krytyczna
zarządzanie systemami IT
ISO 27001
ochrona zdrowia

Najczęstsze pytania

Skąd mam wiedzieć, czy moja firma podlega NIS2/KSC?

Zależy to od sektora, wielkości i rodzaju działalności. Na pierwszej rozmowie przejdziemy przez kryteria i wskażemy, czy i jaki status prawdopodobnie Państwa dotyczy.

Czym różni się podmiot kluczowy od ważnego?

Obowiązki merytoryczne (zarządzanie ryzykiem, dokumentacja, zgłaszanie incydentów, szkolenia kierownictwa) są podobne. Różnią się tryb nadzoru, obowiązek okresowych audytów i wysokość możliwych kar.

Czy RODO i KSC to to samo?

Nie. Jeden incydent, np. wyciek lub ransomware, może uruchomić obie ścieżki: zgłoszenie naruszenia danych osobowych (co do zasady w 72 godziny) i zgłoszenie incydentu w systemie KSC. Procedura powinna je łączyć.

Czy sam audyt wystarczy?

Audyt pokazuje luki, ale zgodność daje dopiero wdrożenie. Dlatego raport zawiera priorytety i właścicieli działań, a w razie potrzeby pomagamy je zrealizować.

Czy musicie mieć dostęp do danych pacjentów?

Zazwyczaj nie. Audyt opieramy na procesach, konfiguracji i dokumentacji. Jeśli dostęp jest niezbędny, ustalamy minimalny zakres i zasady w umowie.

Porozmawiajmy o bezpieczeństwie

Pierwsza rozmowa może być punktem wyjścia do audytu, planu działań lub wdrożenia.

E-mail: kontakt@foxcyber.pl