Cyberbezpieczny Samorząd: audyt i utrzymanie SZBI w JST
„Cyberbezpieczny Samorząd” to program grantowy dla JST dotyczący m.in.
SZBI, zarządzania ryzykiem, zabezpieczeń technicznych, szkoleń i audytów. Nabór wniosków do tego programu zakończył się 14 grudnia 2023 r.; CPPC umożliwiło wydłużenie realizacji grantów do 30 września 2026 r. zgodnie z aktualizacją dokumentacji i aneksami.
Pomagamy uczestniczącym samorządom ocenić wykonane działania, przygotować audyt SZBI, uporządkować dokumentację projektu i zaplanować utrzymanie jego efektów. Zakres dowodów do rozliczenia wynika z umowy, aneksu oraz aktualnych instrukcji CPPC i NASK. Nie zakładamy, że sam audyt potwierdza zgodność z KSC albo zastępuje ocenę wydatków przez operatora.
Po zakończeniu projektu urząd nadal potrzebuje aktualizować analizę ryzyka, procedury i kompetencje pracowników. Możemy powiązać wnioski z audytu z planem naprawczym oraz szkoleniami dopasowanymi do ról i obowiązków jednostki.
Zakres usług
Audyty i wsparcie grantowe w projekcie Cyberbezpieczny Samorząd
- 01Audyt SZBI w JSTOceniamy dokumentację, zarządzanie ryzykiem i działanie zabezpieczeń. Zakres audytu uzgadniamy z wymaganiami projektu oraz rzeczywistym stanem urzędu.
- 02Audyt na zakończenie projektuPrzygotowujemy ustalenia i rekomendacje dla samorządu. Audyt projektu i coroczny audyt wewnętrzny wymagany przez KRI mają odrębne podstawy i wymagają ustalenia zakresu.
- 03Dokumentacja do rozliczeniaPomagamy zebrać dowody wykonania prac, raporty i dokumenty wymagane w umowie grantowej oraz aktualnych instrukcjach operatora. Sam wynik audytu nie zastępuje dokumentów rozliczeniowych.
- 04Szkolenia dla urzędnikówPodnosimy kompetencje cyfrowe kadry zarządzającej i pracowników administracji. Nasze warsztaty z zakresu higieny cyfrowej i ochrony danych realnie minimalizują ryzyko socjotechniki i błędów ludzkich.
- 05Analiza ryzykaOpracowujemy kompleksowe modele zagrożeń specyficzne dla sektora publicznego. Pomagamy wdrożyć procedury zarządzania ryzykiem, które są niezbędne do zachowania ciągłości działania urzędu w sytuacjach kryzysowych.
- 06Utrzymanie efektówWskazujemy działania potrzebne po zakończeniu grantu: aktualizację SZBI, przeglądy zabezpieczeń, szkolenia i dalszą obsługę ryzyka zgodnie z zobowiązaniami danej JST.
Zobacz także wdrożenie SZBI i szkolenia dla pracowników. Aktualne dokumenty i instrukcje publikuje CPPC.
Projekt Cyberbezpieczny Samorząd
Umów się na bezpłatną konsultację
Opisz krótko swoją sytuację — odpowiemy z propozycją zakresu i terminu. Konsultacja wstępna jest bezpłatna i do niczego nie zobowiązuje.