Ciągłość działania
Działaj dalej, gdy zawiedzie IT.
Termin audytu KSC · 3 kwietnia 2028
540
DNI DO TERMINU
Nasze usługi
Audyty NIS2 / KSC
Przygotowanie i audyt bez niespodzianek.
Zgodność z DORA
Dla banków i ubezpieczycieli.
Usługi
Sześć usług.
Audyt bezpieczeństwa KSC (art. 15)
3–6TYG.
Audyt wewnętrzny ISO 27001 / ISO 22301
1–3TYG.
Wdrożenie lub naprawa programu BC/DR
3–9MIES.
Ćwiczenia DR i kryzysowe
2–4TYG.
Ocena gotowości NIS2 / KSC
2–4TYG.
Przegląd odporności DORA
3–6TYG.
Certyfikaty tam, gdzie mają znaczenie.
- CBCI
- ISO 27001 Lead Auditor
- DRI
- PM²
Jak pracujemy
- 1
Ocena
- 2
Plan
- 3
Wdrożenie
- 4
Weryfikacja
Założyciel
„Gdy systemy zawodzą, pytanie nie brzmi, czy masz plan. Pytanie brzmi, czy on działa.”
Erwan Chadli · odtwarzanie IT po awarii i ciągłość działania
Pomagam organizacjom utrzymać krytyczne usługi, gdy zawodzi technologia. Po pięciu latach we Frontexie, unijnej agencji straży granicznej i przybrzeżnej, założyłem w Warszawie R1 Solutions. Dziś kieruję planowaniem i testowaniem odtwarzania po awarii (DR) dla dużej sieci handlowej działającej w całej Europie.
- Paryska Straż Pożarna
- DG ECHO
- Frontex
- R1 Solutions
Więcej o mnie
Moja droga do odporności zaczęła się w terenie, jako ratownik w Paryskiej Straży Pożarnej. Tam nauczyłem się, że przygotowanie liczy się tylko wtedy, gdy wytrzymuje presję. Następnie zająłem się europejską polityką bezpieczeństwa: pracowałem z DG ECHO, a później spędziłem pięć lat we Frontexie. Zajmowałem się tam bezpieczeństwem i programem ETIAS, a potem koordynowałem ciągłość działania i odtwarzanie po awarii w usługach cyfrowych agencji.
W 2026 roku założyłem R1 Solutions, warszawską firmę doradczą specjalizującą się w odtwarzaniu IT po awarii, ciągłości działania i ładzie bezpieczeństwa. Obecnie prowadzę program odporności technologicznej dla dużej sieci handlowej działającej w całej Europie: planowanie odtwarzania, komitet sterujący i testy DR na żywo. Rozwijam też podejście do dwóch nowych ryzyk: utrzymania działalności, gdy zawiodą usługi AI, oraz funkcjonowania bez IT podczas cyberataku.
Pracuję z normami ISO 22301, ISO 27001 i ISO 31000 oraz regulacjami DORA i NIS2. Kształciłem się w Kolegium Europejskim, na Université libre de Bruxelles, Uniwersytecie w Porto i w Harvard Kennedy School. Pracuję po francusku, angielsku i portugalsku.
- ISO 27001 Lead Auditor · BSI
- DRI BCP IT/DR
- PM²
Pytania
Czym jest audyt KSC?
Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa (KSC) wdraża unijną dyrektywę NIS2. Podmioty kluczowe muszą przeprowadzić audyt bezpieczeństwa systemu informacyjnego: pierwszy do 3 kwietnia 2028 r., a następnie co najmniej raz na trzy lata. R1 przygotowuje do audytu i przeprowadza go wspólnie z certyfikowanym audytorem partnerskim.
Czy NIS2 / KSC dotyczy mojej organizacji?
Ustawa obejmuje podmioty kluczowe i ważne, m.in. z sektorów energii, transportu, ochrony zdrowia, wody pitnej, infrastruktury cyfrowej i produkcji. Status zależy od sektora, wielkości i rodzaju działalności, dlatego każda ocena gotowości zaczyna się od weryfikacji zakresu.
Czym jest DORA?
Unijne rozporządzenie w sprawie operacyjnej odporności cyfrowej (DORA) od stycznia 2025 r. obowiązuje banki, ubezpieczycieli, firmy płatnicze i inwestycyjne oraz ich kluczowych dostawców ICT. Określa zasady zarządzania ryzykiem ICT, zgłaszania incydentów, testowania odporności i zarządzania ryzykiem dostawców.
Czym są ciągłość działania i odtwarzanie po awarii (BC/DR)?
Ciągłość działania pozwala utrzymać krytyczne usługi w czasie zakłócenia. Odtwarzanie po awarii przywraca potem systemy IT i dane. Razem obejmują analizę wpływu na działalność (BIA), docelowe czasy odtworzenia (RTO), plany odtwarzania i regularne testy.
Ile trwa ocena gotowości NIS2 / KSC?
Zwykle od dwóch do czterech tygodni: weryfikacja zakresu, analiza luk i mapa działań z priorytetami. Audyt bezpieczeństwa KSC (art. 15) z certyfikowanym audytorem partnerskim trwa zwykle od trzech do sześciu tygodni.
W jakich językach pracujecie?
Projekty prowadzimy po angielsku, francusku lub portugalsku, dla organizacji w Polsce i w całej UE.