vCISO — zewnętrzny CISO w abonamencie
Ustawa o KSC wymaga od podmiotów kluczowych i ważnych systemu zarządzania bezpieczeństwem, a od zarządu osobistej odpowiedzialności za cyberbezpieczeństwo. Dajemy Państwu doświadczonego CISO, który wdraża system, prowadzi go na co dzień i raportuje zarządowi — za ułamek kosztu etatu.
- Wdrożenie SZBI w ramach abonamentu
- Zgodność z KSC i wymaganiami Państwa klientów
- Zarząd wie, za co odpowiada, i ma to udokumentowane
30–45 min rozmowy • NDA • ocena, od czego zacząć
Kalendarz obowiązków i sytuacje, z którymi przychodzą firmy
Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa wdraża dyrektywę NIS2 i obowiązuje od 3 kwietnia 2026 r.
Wejście w życie nowelizacji ustawy o KSC. Status podmiotu kluczowego lub ważnego powstaje z mocy prawa, gdy firma spełnia kryteria.
Koniec terminu na samorejestrację w wykazie podmiotów kluczowych i ważnych dla firm, które spełniały kryteria w dniu wejścia ustawy w życie. Jeśli firma się nie zarejestrowała — trzeba to nadrobić.
Koniec okresu dostosowawczego: wdrożony system zarządzania bezpieczeństwem informacji, procedury obsługi incydentów i realizacja obowiązków z ustawy.
Nie jesteśmy pewni, czy podlegamy ustawie
Zaczynamy od oceny podlegania i — jeśli trzeba — rejestracji w wykazie. Zob.
Audyt cyberbezpieczeństwaZarejestrowaliśmy się w wykazie i co dalej?
Rejestracja to początek. Do kwietnia 2027 trzeba wdrożyć system zarządzania bezpieczeństwem — to rdzeń naszego abonamentu.
Zarząd odpowiada osobiście, ale nie ma kogo zapytać
vCISO raportuje bezpośrednio zarządowi: ryzyka, postęp, decyzje do podjęcia. Szkolimy kierownictwo z obowiązków ustawowych.
Kontrahenci żądają ISO 27001 albo wypełnienia ankiety bezpieczeństwa
Budujemy system zgodny z ISO 27001, który spełnia KSC i wymagania Państwa klientów. Certyfikacja — opcjonalnie.
Mamy dział IT, ale nikt nie odpowiada za bezpieczeństwo jako całość
vCISO nie zastępuje IT. Ustala zasady, ocenia ryzyko, nadzoruje dostawców i prowadzi dokumentację — przy minimalnym obciążeniu Państwa zespołu.
Wydarzyło się coś niepokojącego
Prowadzimy obsługę incydentu, ocenę, czy wymaga zgłoszenia, i komunikację z właściwym CSIRT w terminach z ustawy.
Co robi vCISO
- Wdraża i utrzymuje system zarządzania bezpieczeństwem informacji.
- Prowadzi analizę ryzyka i plan postępowania z ryzykiem.
- Przygotowuje i aktualizuje polityki oraz procedury.
- Nadzoruje bezpieczeństwo łańcucha dostaw.
- Organizuje obsługę i zgłaszanie incydentów.
- Raportuje zarządowi i przygotowuje firmę do audytu.
Jak pracujemy
- 01
Rozmowa wstępna
30–45 min: czy podlegacie ustawie, co już macie, czego wymagają klienci.
- 02
Analiza luk
Stan obecny wobec wymagań KSC i ISO 27001, mapa priorytetów.
- 03
Abonament vCISO
Wdrożenie systemu w pierwszych miesiącach, potem stałe prowadzenie: przeglądy, raporty, incydenty, audyty.
Możliwy jest też model etapowy: najpierw wdrożenie, potem abonament.
Dlaczego vCISO, a nie etat
Doświadczony specjalista od pierwszego dnia, bez rekrutacji na jednym z najtrudniejszych rynków pracy. Odpowiedzialność za ciągłość i dokumentację po naszej stronie, koszt przewidywalny i niższy niż utrzymanie etatu.
vCISO, NIS2 i ustawa o KSC: najczęstsze pytania
Od kiedy trzeba wdrożyć obowiązki z ustawy o KSC?
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa weszła w życie 3.04.2026. Podmioty, które spełniały kryteria w tym dniu, mają 12 miesięcy, czyli do 3.04.2027, na wdrożenie obowiązków z rozdziału 3 ustawy, m.in. systemu zarządzania bezpieczeństwem informacji, dokumentacji i obsługi incydentów.
Czy trzeba było zarejestrować firmę w wykazie podmiotów kluczowych i ważnych?
Termin wniosku o wpis do wykazu dla firm spełniających kryteria w dniu wejścia ustawy w życie minął 3.10.2026. Jeśli firma się nie zarejestrowała, powinna to zrobić niezwłocznie.
Czym vCISO różni się od CISO na etacie?
Doświadczony specjalista jest dostępny od pierwszego dnia, bez rekrutacji na jednym z najtrudniejszych rynków pracy. Odpowiedzialność za ciągłość i dokumentację jest po naszej stronie, a koszt jest przewidywalny i niższy niż utrzymanie etatu.
Czy vCISO zastępuje dział IT?
Nie. vCISO ustala zasady, ocenia ryzyko, nadzoruje dostawców i prowadzi dokumentację, przy minimalnym obciążeniu Państwa zespołu.
Ekspert i dowód
Pracujecie bezpośrednio z ekspertem, który prowadzi projekt od diagnozy do wdrożenia.
Ekspert w obszarze cyberbezpieczeństwa, zarządzania ryzykiem IT i ochrony danych. Specjalizuje się w audytach bezpieczeństwa, wdrażaniu standardów compliance (NIS2, ISO 27001) oraz zarządzaniu incydentami cybernetycznymi.
Profil eksperta →Porozmawiajmy o vCISO
30–45 min rozmowy • NDA • ocena, od czego zacząć