Przejdź do treści
Kontakt
Dostępność Dostosuj widok
Wielkość tekstuPowiększa tekst strony — 4 stopnie, do ok. 200%. Pasek menu rośnie wolniej.

Transformacja cyfrowa • Cyberbezpieczeństwo

Transformacja cyfrowa i cyber­bezpieczeństwo

Sprawdź gotowość organizacji Zobacz zakres wsparcia

Wyzwanie

Czym jest transformacja cyfrowa

Prowadzimy firmy i instytucje przez zmianę cyfrową po kolei: sprawdzamy, jak dziś pracują i z jakich systemów korzystają, pomagamy wybrać technologię, a potem zabezpieczyć dane i utrzymać ciągłość pracy.

  1. Dane w osobnych programach

    Dane leżą w kilku programach naraz i nie składają się na jeden obraz sprawy, klienta ani kosztu.

  2. Nikt nie odpowiada za całość

    System nie naprawi pracy, za którą nikt w firmie nie odpowiada.

  3. Zamówienie bez wymagań

    Bez opisu przedmiotu zamówienia, kryteriów oceny i wymagań bezpieczeństwa o kształcie projektu decyduje dostawca.

  4. Bezpieczeństwo na końcu

    Zabezpieczenia dokładane po wdrożeniu kosztują więcej niż zaplanowane od początku.

  5. Przepisy bez przełożenia

    Wymagania NIS2, ustawy o cyberbezpieczeństwie i rozporządzenia CRA trzeba zamienić na konkretne obowiązki ludzi, procedury, zapisy w umowach i dokumenty.

Odporność

Dlaczego bezpieczeństwo jest pierwsze

Każdy nowy system, usługa online i zdalne stanowisko pracy to kolejne miejsce, przez które można zaatakować firmę. Dlatego zabezpieczenia planujemy razem z wdrożeniem, od pierwszego dnia.

bezpieczeństwociągłośćkontrola

Najpierw sposób działania

  1. Najpierw sposób działania

    Spisujemy, kto co robi, kto podejmuje decyzje i w których miejscach technologia faktycznie skróci pracę albo zmniejszy ryzyko.

  2. Dane

    Sprawdzamy, czy dane są poprawne, skąd się biorą, kto ma do nich dostęp i kto za nie odpowiada. Bez tego automat powiela istniejące błędy tylko szybciej.

  3. Architektura i wymagania

    Spisujemy, co system ma robić, jak ma działać i z czym się łączyć. Dzięki temu dostawca realizuje cel zamawiającego.

  4. Bezpieczeństwo od początku

    Od początku planujemy dostęp do danych, kopie zapasowe, ciągłość pracy, reakcję na incydent i wymagania wobec dostawców.

  5. Pomiar po wdrożeniu

    Wdrożenie jest zakończone dopiero wtedy, gdy ludzie korzystają z systemu i widać zmierzone efekty, niezależnie od daty na protokole odbioru.

Co robimy

Zakres wsparcia

Zakres pracy dobieramy do sytuacji: od sprawdzenia, jak firma dziś działa, przez plan zmian z etapami, po wymagania dla dostawcy, zabezpieczenia, zgodność z przepisami i nadzór nad wdrożeniem.

Dla kogoZarząd i kierownicy, przed decyzją o inwestycji

Diagnoza dojrzałości cyfrowej

Sprawdzamy, jak przebiega praca, z jakich systemów korzysta firma, jakie ma dane, umiejętności i ryzyka. Na końcu mówimy, co blokuje cyfryzację i od czego zacząć, żeby to odblokować.

  1. Mapa procesów i systemów
  2. Priorytety zmian
  3. Ryzyka i szybkie usprawnienia

Zamawiający wie, od czego zacząć i czego nie kupować bez sprawdzenia.

Jak to się łączy

Z czego składa się bezpieczeństwo

Bezpieczeństwa nie da się kupić w jednym programie. Składa się na nie sposób pracy, jakość danych, zarządzanie dostępem, umowy z dostawcami, plan na awarię i decyzje zarządu.

Sprawdź siebie

Gotowość Państwa organizacji

Proszę zaznaczyć to, co u Państwa rzeczywiście działa, i ustawić, jak mocno firma zależy od systemów i danych. Wynik pokaże różnicę między stanem obecnym a tym, czego wymaga taka skala ryzyka.

Zarządzanie i role0/3
Dane i dostęp0/3
Ciągłość działania0/3
Dostawcy i zgodność0/3

Większość pracy odbywa się w systemach, część danych jest wrażliwa.

Przebieg prac

Jak pracujemy

Prowadzimy cyfryzację od rozpoznania sytuacji po wdrożenie i pomiar efektów. Każdy etap musi być zrozumiały dla zarządu, pracowników, działu informatycznego, dostawców i instytucji finansującej.

  1. Diagnoza

    Ustalamy, od czego zaczynamy: jak przebiega praca, jakie są dane i systemy, kto co umie, z kim firma ma umowy i co ją ogranicza.

    Powstaje opis stanu obecnego i lista priorytetów.

  2. Model docelowy

    Projektujemy docelowy sposób pracy: kto co robi, którędy płyną dane, jak połączone są systemy i jakie obowiązują zasady bezpieczeństwa.

    Powstaje koncepcja zmiany i lista warunków, które trzeba spełnić.

  3. Plan wdrożenia

    Układamy etapy, koszty, źródła finansowania, kolejność prac i harmonogram. Osobno wskazujemy działania, które dają duży efekt od razu.

    Powstaje plan wdrożenia i budżet.

  4. Wdrożenie

    Piszemy opis przedmiotu zamówienia i kryteria oceny, pomagamy ocenić oferty, przeprowadzić testy i odbiory oraz prowadzić rozmowy z dostawcami.

    Zamawiający zachowuje kontrolę nad realizacją.

  5. Pomiar

    Ustalamy wskaźniki, sprawdzamy, czy ludzie korzystają z systemu, zliczamy incydenty i decydujemy, co rozszerzyć.

    Zmiana działa także po zakończeniu wdrożenia.

Pierwsza rozmowa

Najpierw problem do rozwiązania, potem wybór systemu

Pokażemy, co blokuje cyfryzację u Państwa, które działania dadzą efekt najszybciej i jak zaplanować bezpieczeństwo od pierwszego dnia.

Umów rozmowę Zobacz zakres wsparcia

Zgodność

Przepisy, które trzeba spełnić

Dyrektywa NIS2, ustawa o krajowym systemie cyberbezpieczeństwa i rozporządzenie CRA to nie tylko formalność. Wyznaczają, kto za co odpowiada, jakie procedury muszą działać, czego wymagać od dostawców i jakie dokumenty trzeba mieć na kontrolę.

NIS2 / KSC

Określa podział ról, odpowiedzialność kierownictwa, zasady zarządzania ryzykiem i zgłaszania incydentów oraz wymagania wobec dostawców.

Cyber Resilience Act

Reguluje bezpieczeństwo produktów z elementami cyfrowymi i oprogramowania oraz odpowiedzialność kolejnych firm w łańcuchu dostaw.

NIST CSF 2.0

Grupuje działania w sześć funkcji: zarządzanie, rozpoznanie, ochrona, wykrywanie, reagowanie i odtwarzanie.

Finansowanie i zamówienia

Wymagania bezpieczeństwa wpisuje się do opisu zamówienia, kryteriów oceny, budżetu, harmonogramu i warunków odbioru.

Kalendarz

Kiedy co zaczyna obowiązywać

Nie każdy przepis dotyczy każdej firmy i nie wszystkie wchodzą w życie naraz. Poniżej te, o które pytają Państwo najczęściej, z zaznaczeniem, kogo dotyczą i co trzeba przygotować.

Do której kategorii należy Państwa organizacja

za dwa kwartały

Dotyczy Państwa

dwie ramy

plus trzy, które mogą dotyczyć zależnie od profilu działalności

W dniu startu

2 z 2

obowiązki wchodzą w życie przed początkiem wdrożenia

Najbliższy termin

już minął

termin transpozycji NIS2 upłynął w październiku 2024 roku

Przy rozpoczęciu za dwa kwartały oba przepisy już Państwa obowiązują. Będzie to więc nadrabianie zaległości, w którym liczy się kolejność działań bardziej niż szerokość zakresu.

dyrektywa UE 2022/2555

NIS2

Podmioty kluczowe i ważne w 18 sektorach

Dyrektywa zaostrza wymagania wobec zarządzania ryzykiem, zgłaszania incydentów, bezpieczeństwa dostaw i odpowiedzialności kierownictwa. Termin wdrożenia jej do prawa krajowego minął w październiku 2024 r.

co trzeba mieć

  • analiza ryzyka i polityka bezpieczeństwa systemów
  • obsługa i zgłaszanie incydentów w wyznaczonych terminach
  • bezpieczeństwo łańcucha dostaw i relacji z dostawcami
  • odpowiedzialność kierownictwa i szkolenia

Obowiązuje przez ustawę krajową, czyli ustawę o KSC.

Daty według opublikowanych aktów prawnych: termin wdrożenia NIS2 (październik 2024), stosowanie DORA (styczeń 2025), nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 252, obowiązuje od 3 kwietnia 2026 r.) i rozporządzenie CRA (w życie od grudnia 2024, zgłaszanie podatności od 11 września 2026 r., pełne stosowanie od 11 grudnia 2027 r.). Stan na 5 października 2026 r.

Nasze doświadczenie

Projekty cyfryzacji w samorządach i instytucjach

Samorządy wdrażały z nami e-usługi, cyfryzowały zasoby publiczne i zabezpieczały systemy. Przygotowaliśmy wnioski, a część projektów prowadziliśmy do rozliczenia.

Katalog projektów

10 projektów

Obszar: Cyfryzacja

77,9 mln zł pozyskanego dofinansowania

Wynik projektów

  • Pozytywny wynik 8
  • W ocenie 2

Zobacz w katalogu

Usługi zamawiane razem z cyfryzacją

Cyfryzacja rzadko kończy się na jednym projekcie. Najwięcej daje połączenie jej z finansowaniem, rozpoznaniem potrzeb, oceną ryzyka i prowadzeniem wdrożenia.

Pozyskiwanie dotacji

Od doboru programu po rozliczenie — nie tylko do złożenia wniosku.

Studium wykonalności

Warianty, koszty, ryzyka i harmonogram w jednej spójnej narracji.

Sztuczna inteligencja

Gdzie AI realnie skraca proces, a gdzie tylko dokłada kosztu.

Szkolenia

Szkolimy zespoły, które przygotowują projekty, rozliczają dofinansowanie, prowadzą zamówienia i wdrażają technologie. Ćwiczymy na zadaniach z ich własnej pracy.

Biznesplan

Przekładamy zamiar inwestycyjny na liczby: co powstanie, jakim kosztem, z jakich źródeł i po czym poznać, że cel został osiągnięty.

Kredyty i pożyczki

Dopasowujemy finansowanie do rytmu inwestycji: terminów dla wykonawców, transz, refundacji i wkładu własnego. Od modelu finansowego po rozmowy z bankiem.

Pierwsza rozmowa

Podczas krótkiej rozmowy ustalimy:

  • jakie procesy i systemy mają zostać objęte zmianą,
  • jak wygląda dziś obieg danych i odpowiedzialność za nie,
  • jakie wymagania bezpieczeństwa i przepisy Państwa dotyczą,
  • czy zmiana ma być powiązana z finansowaniem zewnętrznym,
  • jaki zakres wsparcia będzie rzeczywiście potrzebny.

Umów rozmowę z konsultantem GROAH Napisz do GROAH

Kontakt

E-mail: kontakt@groah.pl

Telefon: +48 514 549 693

Telefon: +48 538 397 485

GROAH Sp. z o.o., ul. Icchoka Malmeda 7, 15-440 Białystok

Poproś o kontakt

* pola wymagane

    Skontaktujemy się, aby ustalić dogodny termin rozmowy. Przesłanie formularza nie zobowiązuje do zamówienia usługi.

    Najczęściej zadawane pytania

    Krótko o tym, od czego zacząć, jaki zakres zabezpieczeń jest potrzebny, czego wymagać w zamówieniu i jak to sfinansować.

    Od sprawdzenia, jak firma pracuje, jakie ma dane i jakie ryzyka. System, dostawcę i technologię wybiera się później. Inaczej kupuje się rozwiązanie, zanim wiadomo, jaki problem ma rozwiązać.

    Nie. Zakres zabezpieczeń dobiera się do ryzyka, ale podstawy potrzebne są niemal każdej firmie: kopie zapasowe, kontrola dostępu, procedura na wypadek incydentu, szkolenia i wymagania wobec dostawców.

    Tak. Spisujemy, co system ma robić, jak ma działać i jak ma być zabezpieczony, piszemy opis przedmiotu zamówienia i kryteria oceny, pomagamy ocenić oferty i nadzorujemy wdrożenie.

    Tak. Sprawdzamy, które wydatki można sfinansować z dotacji, piszemy uzasadnienie inwestycji, budżet, harmonogram i wskaźniki oraz przygotowujemy dokumentację wymaganą przy środkach unijnych i krajowych.

    Tak. Dokumenty piszemy tak, jak wymaga tego sektor publiczny: pod procedurę zamówieniową, obowiązki z ustawy o cyberbezpieczeństwie, wymagania programów finansowania i sprawozdawczość do instytucji nadzorującej.

    Dokumenty, na podstawie których zarząd podejmuje decyzje: opis stanu obecnego, priorytety, plan wdrożenia z budżetem, wymagania dla dostawców, zasady bezpieczeństwa i ciągłości pracy oraz wskaźniki, po których widać, czy zmiana działa.

    Gotowi na kolejny krok?

    Porozmawiajmy o Państwa cyfryzacji

    W pierwszej rozmowie ustalimy, jak uporządkować pracę, dane, technologię i bezpieczeństwo w jednym planie. Nie muszą Państwo mieć gotowego opisu przedmiotu zamówienia. Pomożemy określić zakres i kolejne kroki.

    Umów rozmowę Zobacz zakres wsparcia