• Analiza wpływu prawnego: Ocenimy, czy dyrektywa NIS2 może w jakikolwiek sposób wpłynąć na Państwa działalność, i doradzimy konkretne działania, które należy podjąć, aby dostosować się do nowych wymagań.
• Doradztwo prawne: Udzielimy Państwu porad prawnych w związku z dyrektywą NIS2 (m.in. na temat podstawowych wymagań dotyczących przedsiębiorstwa) oraz wskażemy, jak można je spełnić.
• Doradztwo w zakresie dotacji: Zbadamy możliwości wykorzystania dostępnych funduszy na wsparcie wdrażania odpowiednich środków cyberbezpieczeństwa, zarówno na poziomie europejskim, jak i krajowym. Świadczymy też inne usługi prawne związane z oceną kwalifikowalności funduszy oraz przygotowaniem i składaniem wniosków o wsparcie finansowe.
• Dokumentacja umów: Przygotowujemy niezbędną dokumentację umów wymaganą na mocy dyrektywy NIS2 w celu ochrony Państwa krytycznej infrastruktury informatycznej.
• Szkolenia i edukacja: Przeprowadzimy szkolenia dla kadr kierowniczych i przedstawicieli organów statutowych Państwa organizacji, aby osoby te zrozumiały dyrektywę NIS2 i jej wpływ oraz mogły podejmować odpowiednie działania.
• Reprezentacja: Możemy występować w Państwa imieniu przed organami publicznymi, zwłaszcza w kwestiach ochrony praw i interesów Państwa organizacji.  Świadczymy również inne usługi związane z procesem legislacyjnym – np. w zakresie monitoringu legislacyjnego, analiz wpływu i planowania strategicznego oraz kontaktów z organami publicznymi w celu ochrony interesów Państwa przedsiębiorstwa. 

Wdrożenie dyrektywy NIS2 dla wielu firm wiąże się przede wszystkim z koniecznością dostosowania procesów biznesowych, struktury organizacyjnej, zasobów kadrowych i bazy technologicznej do nowych wymagań. Klientom oferujemy szeroki wachlarz usług związanych z otoczeniem regulacyjnym.  W ramach naszych prac wykorzystujemy sprawdzone, autorskie rozwiązania pozwalające skutecznie wskazać słabe punkty oraz ustalić hierarchię wymaganych działań. Przykładem takiego rozwiązania jest nasze narzędzie oceny dojrzałości NIS2 – Deloitte NIS2 Maturity Assessment Tool  lub narzędzie oceny dojrzałości w zakresie dyrektywy NIS2 i Ustawy o Krajowym Systemie Cyberbezpieczeństwa (obecnie w przygotowaniu).

• Analiza dojrzałości: Przeanalizujemy istniejące procesy, aplikacje oraz bezpieczeństwo personelu w kontekście dyrektywy NIS2.
• Mapa drogowa wdrożenia: Zaprojektujemy plan wdrożenia w zakresie dyrektywy NIS2, który dostosujemy do indywidualnych potrzeb, z uwzględnieniem gotowości technologicznej i organizacyjnej Państwa firmy.  Jeśli chodzi o zastosowanie nowoczesnych technologii, często rekomendujemy usługi w chmurze i ich optymalną kombinację z tradycyjną infrastrukturą teleinformatyczną przedsiębiorstwa (np. połączenie AWS, MS Azure, M365 z infrastrukturą na lokalnych serwerach).
• Inne technologie: Przeprowadzimy ocenę informatyczną, biznesową i finansową opcji do rozważenia. 
• Propozycje zmian: Zaproponujemy konkretne zmiany na poziomie całości i poszczególnych domen i omówimy je z Państwem.
• Plan wdrożenia: Opracujemy szczegółowy plan wdrożenia, który dostosujemy do indywidualnych potrzeb, z uwzględnieniem środowiska kulturowego i technologicznego w Państwa firmie.

Po przygotowaniu planu wdrożenia zazwyczaj pomagamy klientowi w procesie wdrażania i integracji technologii lokalnych oraz chmury.  Uważamy, że technologie chmurowe istotnie usprawniają wprowadzenie zasad NIS2 w biznesie. Mamy praktyczne doświadczenie w zakresie implementacji M365, Azure, AWS, GCP na małą i większą skalę oraz w zakresie wielu innych chmurowych usług SaaS w obszarze cyberbezpieczeństwa. Przeprowadzaliśmy także projekty skoncentrowane na synergii bezpieczeństwa i IT z różnymi procesami biznesowymi.

• W jaki sposób zaangażujemy się w projekt?  Wspólnie zaplanujemy formę i zakres naszego zaangażowania w zależności od potrzeb i oczekiwań Państwa organizacji.
• Kontekst firmy: Zmapujemy Państwa organizację, wpływ dyrektywy NIS2 i powiązanych z nią przepisów dotyczących cyberbezpieczeństwa na biznes, także w kontekście kadrowym, finansowym i technologicznym firmy.
• Zbieranie informacji: Zbierzemy informacje o cyberbezpieczeństwie w Państwa przedsiębiorstwie, zwłaszcza w odniesieniu do zasobów teleinformatycznych, powiązanych z nimi zagrożeń, ról zawodowych i procedur oraz innych aspektów.
• Zagrożenia dotyczące bezpieczeństwa: Zidentyfikujemy zagrożenia cyberbezpieczeństwa istotne z perspektywy Państwa firmy.
• Analiza luk: Przeprowadzamy analizę luk porównującą obecny stan cyberbezpieczeństwa z pożądanym stanem docelowym (tj. pełną zgodnością z dyrektywą NIS2 lub ustawą o cyberbezpieczeństwie).
• Środki bezpieczeństwa: Wspólnie wdrożymy środki bezpieczeństwa cybernetycznego, aby ograniczyć najważniejsze zagrożenia.
• Kontrola jakości: Dostosowujemy wprowadzone środki i sformułujemy wnioski na podstawie przeprowadzonych działań.  Zadbamy o to, aby wprowadzane środki bezpieczeństwa były trwałe i regularnie poddawane przeglądom.