Jeżeli trafiliście tutaj dzięki projektowi KSC po ludzku i dołączyliście do naszej subskrypcji – przede wszystkim dziękujemy za zaufanie.
Od początku zależało nam na tym, żeby o KSC i NIS2 mówić możliwie normalnym językiem. Bez niepotrzebnego straszenia, bez komplikowania tego, co można wyjaśnić prościej i przede wszystkim z naciskiem na praktyczne przygotowanie organizacji.
30 minut bezpłatnej konsultacji dla subskrybentów
Chcemy przypomnieć, że każdy z odbiorców i subskrybentów KSC po ludzku może umówić się z nami na bezpłatną, 30-minutową konsultację.
To nie musi być od razu rozmowa o wielkim projekcie wdrożeniowym. Możemy po prostu wspólnie zastanowić się, w jakim miejscu znajduje się Wasza organizacja i co warto zrobić w pierwszej kolejności.
Szczególnie jeżeli zastanawiacie się:
- czy Wasza organizacja podlega pod znowelizowaną ustawę o KSC,
- czy spełnia kryteria podmiotu kluczowego lub podmiotu ważnego,
- czy powinniście dokonać samodzielnej rejestracji w Wykazie KSC,
- od czego zacząć przygotowanie organizacji do nowych obowiązków,
- albo po prostu macie pytanie i nie wiecie, komu je zadać.
Czasami pół godziny spokojnej rozmowy wystarcza, żeby uporządkować temat i określić kolejne kroki.
3 października jest coraz bliżej
I tutaj pojawia się data, której zdecydowanie nie warto zostawiać gdzieś na końcu listy spraw „do zrobienia później”.
Dla organizacji objętych obowiązkiem samorejestracji jest to termin na złożenie wniosku o wpis do Wykazu podmiotów kluczowych i podmiotów ważnych.
Nie oznacza to oczywiście, że każda firma czy instytucja ma się automatycznie rejestrować. Część podmiotów jest również wpisywana do Wykazu KSC z urzędu.
Dlatego zanim przejdziemy do samej rejestracji, trzeba wykonać ważniejszy krok:
Samoidentyfikację.
Czyli ustalić, czy organizacja faktycznie spełnia kryteria określone w ustawie i czy jest podmiotem kluczowym albo podmiotem ważnym.
Zacznij od jednego pytania
Czy moja organizacja podlega pod znowelizowaną ustawę o Krajowym Systemie Cyberbezpieczeństwa?
Jeżeli odpowiedź brzmi „tak” – warto sprawdzić, jakie konkretnie obowiązki i terminy dotyczą organizacji.
Jeżeli odpowiedź brzmi „nie wiemy” – to też jest bardzo dobra odpowiedź na początek.
Znacznie lepiej ustalić to teraz niż próbować wyjaśniać temat na ostatniej prostej przed terminem.
KSC po ludzku
Właśnie dlatego stworzyliśmy projekt KSC po ludzku. Chcemy pomagać przedsiębiorcom, osobom odpowiedzialnym za IT, bezpieczeństwo oraz zarządzającym organizacjami przejść przez nowe wymagania metodycznie i bez niepotrzebnego chaosu.
Jeżeli jeszcze nie korzystaliście z naszego materiału, zapraszam również na stronę projektu:
Nie jesteście pewni, czy KSC Was dotyczy?
Zapraszam na bezpłatne 30 minut rozmowy. Sprawdzimy wspólnie, gdzie jesteście i od czego warto zacząć.
Umów bezpłatną konsultację
Krzysztof Konieczny
audytor ISO/IEC 27001 | cyberbezpieczeństwo | KSC / NIS2
Comments are closed