{"id":212,"date":"2025-03-24T12:21:03","date_gmt":"2025-03-24T11:21:03","guid":{"rendered":"http:\/\/127.0.0.1\/gcmp\/?page_id=212"},"modified":"2026-09-03T18:05:55","modified_gmt":"2026-09-03T16:05:55","slug":"zakres-uslug","status":"publish","type":"page","link":"https:\/\/gcmp.pl\/index.php\/zakres-uslug\/","title":{"rendered":"Zakres us\u0142ug"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

System Zarz\u0105dzania Bezpiecze\u0144stwem Informacji (ISO\/IEC 27001, TISAX, UKSC\/NIS2)<\/span><\/h3>

Celem projektu wdro\u017cenia Systemu Zarz\u0105dzania Bezpiecze\u0144stwem Informacji jest wprowadzenie skutecznych mechanizm\u00f3w zapewniaj\u0105cych bezpiecze\u0144stwo informacji, zarz\u0105dzanych przez organizacj\u0119 wed\u0142ug najlepszych praktyk w spos\u00f3b zapewniaj\u0105cych ich ci\u0105g\u0142\u0105 efektywno\u015b\u0107. W zale\u017cno\u015bci od warto\u015bci jak\u0105 stanowi dla firmy informacja czy grupa informacji nale\u017cy okre\u015bli\u0107 szczeg\u00f3\u0142owe zasady post\u0119powania z ni\u0105, by zapewni\u0107 adekwatny poziom bezpiecze\u0144stwa w aspekcie Poufno\u015bci, Integralno\u015bci i Dost\u0119pno\u015bci. W\u00a0zakres projektu, opr\u00f3cz stworzenia niezb\u0119dnej dokumentacji, wchodzi audyt przedwdro\u017ceniowy, zako\u0144czony raportem zawieraj\u0105cym niezb\u0119dne rekomendacje, sklasyfikowanie informacji i okre\u015blenie zasad post\u0119powania z\u00a0nimi, analiza ryzyka i stworzenie odpowiedniego Planu post\u0119powania z nim oraz pomoc we wdro\u017ceniu pozosta\u0142ych zabezpiecze\u0144 (nieproceduralnych), przeprowadzeniu niezb\u0119dnych szkole\u0144, a tak\u017ce pierwszych dzia\u0142a\u0144 monitoruj\u0105cych. W ten spos\u00f3b wdro\u017cony system mo\u017cna podda\u0107 procesowi certyfikacji, kt\u00f3r\u0105 realizuje niezale\u017cna jednostka zewn\u0119trzna. GCMP zapewnia pe\u0142ne wsparcie na wszystkich etapach realizacji projektu. Wdro\u017cenie SZBI mo\u017ce by\u0107 realizowane zgodnie z norm\u0105 ISO\/IEC 27001, wymaganiami UKSC lub standardem TISAX albo mo\u017ce obejmowa\u0107 ich wsp\u00f3lne wymagania. Najnowsze wydanie normy skupia si\u0119 na \u015bci\u015blejszym wskazaniu wymaga\u0144 w obszarze cyberbezpiecze\u0144stwa oraz jest w bardziej bezpo\u015bredniej relacji z obszarami wskazywanymi w NIST CSF.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

System Zarz\u0105dzania Us\u0142ugami IT (ISO\/IEC 20000, ITIL)<\/span><\/h3>

Projekt wdro\u017cenia mi\u0119dzynarodowego standardu ISO\u00a020000 oraz odpowiednio dobranych wytycznych zawartych w\u00a0bibliotekach ITIL, ma na celu optymalizacj\u0119 dzia\u0142ania proces\u00f3w biznesowych g\u0142\u00f3wnie w\u00a0obszarze Obs\u0142ugi Klienta. Norma ISO\/IEC\u00a020000 skupia si\u0119 na nast\u0119puj\u0105cych procesach:<\/p>

  • zarz\u0105dzanie incydentem i problemem<\/li>
  • zarz\u0105dzanie zmian\u0105, wydaniem i konfiguracj\u0105<\/li>
  • zarz\u0105dzanie poziomem us\u0142ug i raportowania<\/li>
  • zarz\u0105dzanie ci\u0105g\u0142o\u015bci\u0105 us\u0142ug i pojemno\u015bci\u0105<\/li>
  • zarz\u0105dzanie bezpiecze\u0144stwem informacji.<\/li><\/ul>

    Zastosowanie mechanizm\u00f3w wymaganych przez norm\u0119, pozwala m.in. na znaczn\u0105 redukcj\u0119 koszt\u00f3w, uproszczenie i podniesienie efektywno\u015bci obowi\u0105zuj\u0105cych procedur, skr\u00f3cenie czasu reakcji i obs\u0142ugi zg\u0142aszanych incydent\u00f3w. Dodatkowym wa\u017cnym efektem wdro\u017cenia jest zdecydowana poprawa poziomu satysfakcji pracownik\u00f3w oraz klienta zewn\u0119trznego ze \u015bwiadczonych us\u0142ug.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    System Zarz\u0105dzania Ci\u0105g\u0142o\u015bci\u0105 Biznesu (ISO 22301)<\/span><\/h3>

    Brytyjski standard ISO 22301 staje si\u0119 norm\u0105 nie tylko na \u015bwiecie, ale r\u00f3wnie\u017c w Polsce. Uwarunkowania prawne narzucaj\u0105 coraz wi\u0119ksze wymagania w zakresie zapewnienia ci\u0105g\u0142o\u015bci dzia\u0142ania \u015bwiadczonych us\u0142ug. Dotyczy to ju\u017c nie tylko bran\u017cy finansowej, telekomunikacyjnej czy energetycznej. Wdro\u017cenie systemu obejmuje g\u0142\u00f3wnie analiz\u0119 BIA (Bussines Impact Analysis), budow\u0119 dokumentacji oraz jej uzupe\u0142nienie, stworzenie struktury na wypadek sytuacji kryzysowej, listy krytycznych proces\u00f3w, plan\u00f3w zapewnienia ci\u0105g\u0142o\u015bci dzia\u0142ania i odtworzeniowych oraz strategii. Wdro\u017cenia obejmuje r\u00f3wnie\u017c szkolenia i skuteczne mechanizmy weryfikacji plan\u00f3w za pomoc\u0105 scenariuszy testowania i audytu wewn\u0119trznego. Stosunkowo ma\u0142ym kosztem pozwala oszcz\u0119dzi\u0107 bardzo du\u017co \u2013 unikni\u0119cia du\u017cych start spowodowanych zbyt d\u0142ugim przestojem proces\u00f3w oraz narz\u0119dzia do jego skr\u00f3cenia i zapewnienia wcze\u015bniej uzgodnionego, dopuszczalnego biznesowo czasu przestoju.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Inne projekty, doskonalenie zarz\u0105dzania<\/span><\/h3>

    Obecnie organizacje s\u0105 \u015bwiadome wielu r\u00f3\u017cnych zagro\u017ce\u0144, kt\u00f3re mog\u0105 spowodowa\u0107 ogromne straty finansowe lub utrat\u0119 wizerunku. Nierzadko rozwi\u0105zanie wprowadzone w celu unikni\u0119cia negatywnych konsekwencji wymaga zaprojektowania dedykowanej koncepcji mechanizm\u00f3w zarz\u0105dzania skupiaj\u0105cych wiedz\u0119 z r\u00f3\u017cnych obszar\u00f3w. Wychodz\u0105c naprzeciw tym obawom, proponujemy wsparcie w opracowaniu dedykowanej koncepcji zgodnej z potrzebami biznesowymi r\u00f3\u017cnych organizacji.<\/p>

    • Wdro\u017cenie wymaga\u0144 NIS2\/UKSC<\/li>
    • Wdro\u017cenie wymaga\u0144 Cyber Resilience Act (CRA)\u00a0<\/li>
    • Wdro\u017cenie wymaga\u0144 DORA<\/li>
    • Wdro\u017cenie wymaga\u0144 w zakresie Zarz\u0105dzania kryzysowego<\/li>
    • Doradztwo w wyborze, ocena lub budowa Security Operations Center (SOC)<\/li>
    • \u00a0Wdro\u017cenie programu zarzadzania cyberbezpiecze\u0144stwem w OT (ISA 62443)<\/li>
    • Wdro\u017cenie Kodeksu post\u0119powania dotycz\u0105cego zabezpiecze\u0144 dla us\u0142ug w chmurze (ISO\/IEC 27017)\u00a0<\/li>
    • Wdro\u017cenie Kodeksu ochrony danych osobowych w chmurze dla procesor\u00f3w (ISO\/IEC 27018)<\/li>
    • Wdro\u017cenie Systemu Zarz\u0105dzania Bezpiecze\u0144stwem AI (ISO\/IEC 42001)<\/li>
    • Budowa i wdro\u017cenie Strategii IT<\/li>
    • Budowa i wdro\u017cenie Strategii Cyberbezpiecze\u0144stwa<\/li>
    • Nadz\u00f3r projekt\u00f3w\u00a0 – zewn\u0119trzny PM\u00a0<\/li>
    • Budowa proces\u00f3w i instrukcji operacyjnych w obszarze IT<\/li>
    • Budowa i wdro\u017cenie Plan\u00f3w Ci\u0105g\u0142o\u015bci Dzia\u0142ania – BCP<\/li>
    • Budowa i wdro\u017cenie Plany odtworzeniowych – DRP<\/li>
    • Doskonalenie dedykowane obszaru ochrony danych osobowych<\/li>
    • Wsparcie w roli Inspektora Ochrony Danych (zewn\u0119trzny IOD)\u00a0<\/li>
    • Wsparcie w zarz\u0105dzaniu cyberbezpiecze\u0144stwem – zewn\u0119trzny CISO<\/li>
    • Nadz\u00f3r projekt\u00f3w – zewn\u0119trzny PM<\/li>
    • Projekty dedykowane (opracowanie lub doskonalenie wybranych proces\u00f3w, tworzenie wymaga\u0144 centralnych dla grupy, wsparcie w realizacji wymaga\u0144 grupowych)<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Analizy i audyty<\/span><\/h3>

      Analiza ryzyka bezpiecze\u0144stwa informacji<\/strong><\/p>

      Analiza ryzyka bezpiecze\u0144stwa informacji stanowi wa\u017cny element szacowania ryzyka operacyjnego oraz sta\u0142y, istotny element wdra\u017cania system\u00f3w zarz\u0105dzania bezpiecze\u0144stwem informacji i cyberbezpiecze\u0144stwem. Wynikiem tego typu analizy jest informacja, kt\u00f3re ryzyka, urzeczywistnione poprzez zaistnia\u0142y incydent, s\u0105 dla organizacji najbardziej niebezpieczne. Cz\u0119sto stosowane w organizacjach metody szacowania ryzyka uniemo\u017cliwiaj\u0105 identyfikacj\u0119 wszystkich ryzyk, co wi\u0105\u017ce si\u0119 z b\u0142\u0119dnymi wynikami przeprowadzonych analiz oraz w konsekwencji niepodj\u0119ciem stosownych dzia\u0142a\u0144. Metodyka szacowania ryzyka stosowana przez GCMP bazuje na doskonalonej ponad 30 lat metodologii MEHARI uznawanej w\u00a0bran\u017cy finansowej oraz \u015bwiatowych organizacjach bezpiecze\u0144stwa.<\/p>

      Prowadzimy r\u00f3wnie\u017c inne analizy oraz audyty w nast\u0119puj\u0105cym zakresie:<\/p>

      • Analiza wp\u0142ywu zdarze\u0144 na biznes (BIA)<\/li>
      • Safety for Security (S4S)<\/li>
      • Audyty zgodno\u015bci (m.in. NIS2\/UKSC, CRA, DORA, ISO\/IEC 27001, IEC 62443, ISO\/IEC 27017, ISO\/IEC 27018, ISO\/IEC 42001, NIST CSF, CIS)<\/li>
      • Audyty trzeciej strony (zgodno\u015b\u0107 z normami i standardami wskazanymi w audytach zgodno\u015bci lub dedykowane w oparciu o zdefiniowane wymagania w obszarach zarz\u0105dzania cyberbezpiecze\u0144stwem, bezpiecze\u0144stwem informacji, ci\u0105g\u0142o\u015bci\u0105 dzia\u0142ania, zarz\u0105dzania us\u0142ugami IT oraz ochron\u0105 danych osobowych).<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Szkolenia<\/span><\/h3>\n

        Szkolenia podobnie jak i  analizy oraz audyty cz\u0119sto stanowi\u0105 element projektu wdro\u017ceniowego, lecz mog\u0105 r\u00f3wnie\u017c stanowi\u0107 osobn\u0105 us\u0142ug\u0119. Szkolenia prowadzone przez GCMP obejmuj\u0105 doskonalenie umiej\u0119tno\u015bci os\u00f3b zarz\u0105dzaj\u0105cych, audytor\u00f3w oraz specjalist\u00f3w w zakresie:<\/p>\n

          \n
        • zarzadzania bezpiecze\u0144stwem informacji i cyberbezpiecze\u0144stwem (m.in ISO\/IEC 27001, ISO\/IEC 27017, ISO\/IEC 27018, ISO\/IEC 42001, NIS2, UKSC, ISA 62443, NIST CSF, CIS)<\/li>\n
        • zarz\u0105dzania us\u0142ugami IT (ISO\/IEC 20000)<\/li>\n
        • ochrony danych osobowych (RODO)<\/li>\n
        • szacowania ryzyka (ISO\/IEC 27005, ISO 31000, BIA)<\/li>\n
        • ci\u0105g\u0142o\u015bci dzia\u0142ania (ISO\/IEC 22301)<\/li>\n
        • innych obszar\u00f3w, w kt\u00f3rych posiadamy odpowiednie do\u015bwiadczenie i kompetencje – szkolenia dedykowane<\/li>\n<\/ul>\n

          Szkolenia realizujemy w lokalizacji klienta lub w innej wybranej lokalizacji w celu optymalizacji koszt\u00f3w po stronie klienta. Szczeg\u00f3\u0142owy zakres i warunki realizacji szkolenia s\u0105 uzgadniane z klientem z odpowiednim wyprzedzeniem.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

          System Zarz\u0105dzania Bezpiecze\u0144stwem Informacji (ISO\/IEC 27001, TISAX, UKSC\/NIS2) Celem projektu wdro\u017cenia Systemu Zarz\u0105dzania Bezpiecze\u0144stwem Informacji jest wprowadzenie skutecznych mechanizm\u00f3w zapewniaj\u0105cych bezpiecze\u0144stwo informacji, zarz\u0105dzanych przez organizacj\u0119 wed\u0142ug najlepszych praktyk w spos\u00f3b zapewniaj\u0105cych ich ci\u0105g\u0142\u0105 efektywno\u015b\u0107. W zale\u017cno\u015bci od warto\u015bci jak\u0105 stanowi dla firmy informacja czy grupa informacji nale\u017cy okre\u015bli\u0107 szczeg\u00f3\u0142owe zasady post\u0119powania z ni\u0105, by zapewni\u0107 adekwatny poziom bezpiecze\u0144stwa w aspekcie […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-212","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/gcmp.pl\/index.php\/wp-json\/wp\/v2\/pages\/212","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gcmp.pl\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/gcmp.pl\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/gcmp.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gcmp.pl\/index.php\/wp-json\/wp\/v2\/comments?post=212"}],"version-history":[{"count":23,"href":"https:\/\/gcmp.pl\/index.php\/wp-json\/wp\/v2\/pages\/212\/revisions"}],"predecessor-version":[{"id":429,"href":"https:\/\/gcmp.pl\/index.php\/wp-json\/wp\/v2\/pages\/212\/revisions\/429"}],"wp:attachment":[{"href":"https:\/\/gcmp.pl\/index.php\/wp-json\/wp\/v2\/media?parent=212"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}