TrendaTech Sp. z o.o. to firma doradcza z Białegostoku, specjalizująca się w cyberbezpieczeństwie, ochronie danych osobowych i zgodności regulacyjnej.
Wspieramy jednostki samorządu terytorialnego, podmioty publiczne oraz przedsiębiorstwa w budowaniu systemów bezpieczeństwa, które realnie chronią dane i wytrzymują kontrolę.
Powstaliśmy z przekonania, że dokumentacja bezpieczeństwa nie może być zbiorem szablonów odłożonych do segregatora. Każde wdrożenie zaczynamy od poznania Państwa organizacji - jej struktury, systemów, ludzi i faktycznych procesów. Dopiero na tej podstawie projektujemy rozwiązania, z których da się korzystać na co dzień.
Pracujemy w oparciu o uznane standardy i obowiązujące przepisy: normy ISO/IEC 27001, 27002 i 27005, Krajowe Ramy Interoperacyjności, znowelizowaną ustawę o krajowym systemie cyberbezpieczeństwa (wdrażającą dyrektywę NIS2) oraz RODO.
Czym się zajmujemy
- Wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z ISO/IEC 27001
- Audyty KRI, audyty bezpieczeństwa informacji i audyty zgodności z uKSC/NIS2
- Outsourcing funkcji Pełnomocnika ds. SZBI oraz Inspektora Ochrony Danych
- Dokumentacja RODO, analizy ryzyka i oceny skutków (DPIA)
- Szkolenia z cyberbezpieczeństwa - stacjonarne, online i na platformie e-learningowej
- Kontrolowane testy phishingowe i budowanie świadomości pracowników
- Doradztwo IT oraz bezpieczeństwo środowiska Microsoft 365
Jak pracujemy
Rozumiemy specyfikę sektora publicznego.
Znamy realia jednostek samorządowych - ograniczone zasoby kadrowe, wymogi ustawowe i terminy, których nie da się przesunąć. Nasze rozwiązania są dopasowane do możliwości organizacji, a nie do idealnego scenariusza z podręcznika.
Zachowujemy niezależność audytu.
Rozdzielamy role audytora i Pełnomocnika ds. SZBI zgodnie z wymogiem obiektywności i bezstronności audytu wewnętrznego (ISO/IEC 27001, pkt 9.2). To gwarancja, że wyniki audytu są rzetelne, a nie wygodne.
Mówimy jasno o zakresie.
Przedstawiamy, co dokładnie obejmuje współpraca i za co odpowiada Państwa organizacja.
Bez niedopowiedzeń i bez obietnic, których nie da się dotrzymać.
Zostajemy po wdrożeniu.
System bezpieczeństwa wymaga utrzymania - aktualizacji dokumentacji, cyklicznych przeglądów, reakcji na zmiany prawa. Oferujemy stałe wsparcie w formie abonamentowej.