Certyfikaty, które sami utrzymujemy
ISO 27001:2022 i ISO 9001:2015. Wymogi, o których mówimy klientom, przechodzą co roku audyt w naszej własnej organizacji.
Oferta · Cyberbezpieczeństwo
Cyberbezpieczeństwo - od audytu i zgodności po ochronę systemów krytycznych
Prowadzimy audyty bezpieczeństwa, budujemy zgodność z NIS2, KSC i DORA oraz chronimy systemy, na których działa Państwa biznes. Sami utrzymujemy certyfikaty ISO 27001:2022 i ISO 9001:2015 - standardy, których wymagamy od siebie, wdrażamy u klientów.
Usługi cyberbezpieczeństwa
Od audytu i zgodności regulacyjnej po monitoring i reakcję na incydenty. Każda usługa prowadzi do konkretnego rezultatu - raportu, planu remediacji albo działającego zabezpieczenia.
Audyt zgodności NIS2 / KSC / DORA
Mapowanie obowiązków regulacyjnych na procesy IT, gap analysis, plan remediacji i dokumentacja dla audytora. Jedno okno do trzech regulacji naraz - gotowość audytowa zanim przyjdzie kontrola.
WięcejCybersecurity Advisory - CISO on demand
Zewnętrzny CISO dla organizacji bez własnego: polityki bezpieczeństwa, ISO 27001, ocena ryzyka, oversight nad SOC, zarządzanie incydentami i dostawcami IT.
WięcejTesty penetracyjne systemów SAP
Pentesty środowisk ECC, S/4HANA, HANA, BTP, HCM, Fiori i interfejsów RFC. Raport z oceną CVSS i rekomendacjami zgodnymi z OWASP.
WięcejMonitoring i reakcja 24/7 - SIEM / SOAR
SecurityBridge z integracją z Microsoft Sentinel, Splunk i QRadar. Cybersecurity-as-a-Service z MDR/SOC 24/7 dla środowisk SAP.
WięcejSzkolenia security dla zarządu i zespołów
Warsztaty cybersecurity dla pracowników, AI Act dla C-level, SAP Security dla zespołów IT. Rozliczane jako spełnienie wymogu szkoleń NIS2/DORA.
WięcejDue diligence IT i ocena ryzyka
Przegląd bezpieczeństwa, zgodności i długu technicznego przed transakcją M&A. Ocena ryzyka według ISO 27001 - raport dla zarządu i funduszu PE.
WięcejDlaczego SNOK
Doświadczenie na systemach krytycznych
Zabezpieczamy środowiska SAP, na których działają finanse i produkcja. Referencyjny projekt: 700 użytkowników SAP w 3 spółkach i 5 jurysdykcjach.
Standardy, nie improwizacja
Pracujemy według NIST CSF i OWASP, z raportami gotowymi dla zarządu i audytora.
Warszawa i cała Polska
Siedziba przy Rondzie ONZ 1 w Warszawie. Projekty prowadzimy stacjonarnie i zdalnie w całym kraju.
FAQ - cyberbezpieczeństwo
Co obejmuje audyt cyberbezpieczeństwa w SNOK? +
Gap analysis względem NIS2, KSC i DORA, przegląd polityk i procesów według ISO 27001, ocenę ryzyka oraz plan remediacji z priorytetami. Wynikiem jest raport przygotowany dla zarządu i audytora - z konkretną listą działań, nie ogólnymi zaleceniami.
Czy SNOK realizuje audyty bezpieczeństwa w Warszawie? +
Tak. Siedziba SNOK znajduje się przy Rondzie ONZ 1 w Warszawie, więc projekty w stolicy prowadzimy stacjonarnie. Pracujemy też w całej Polsce - na miejscu u klienta lub zdalnie.
Kogo dotyczą NIS2 i DORA? +
DORA obowiązuje podmioty finansowe od 17.01.2025. NIS2 obejmuje podmioty kluczowe i ważne - w Polsce jej obowiązki wdraża nowelizacja ustawy o KSC. Od 02.08.2026 dochodzą wymogi AI Act. Pomagamy ustalić, które obowiązki dotyczą Państwa organizacji, i domknąć luki zanim zrobi to kontrola.
Czy audyt obejmuje także systemy SAP? +
Tak - to nasza specjalizacja. Prowadzimy testy penetracyjne SAP (ECC, S/4HANA, HANA, BTP, Fiori, RFC), wdrażamy SecurityBridge jako SIEM/SOAR dla SAP i audytujemy licencje. Niewielu audytorów bezpieczeństwa wchodzi w warstwę SAP - my zaczynaliśmy od niej.
Czym różni się CISO on demand od zatrudnienia CISO na etat? +
To ta sama kompetencja bez kosztu pełnego etatu. Zewnętrzny CISO SNOK porządkuje polityki bezpieczeństwa, prowadzi ocenę ryzyka, nadzoruje SOC oraz zarządzanie incydentami i dostawcami IT - w wymiarze dopasowanym do skali organizacji.