Bankowość i finanse
|CS.103
Ocena zdolności do przywracania ciągłości działania
Ocena gotowości IT sieci handlu detalicznego do przywracania działania po awarii - warsztaty, audyt procedur i plan zwiększenia odporności.
Klient
Dynamicznie rozwijająca się sieć handlu detalicznego, jedna z najbardziej rozpoznawalnych marek w swoim sektorze w Polsce
Wyzwanie
Klient potrzebował obiektywnej oceny zdolności do przywracania kluczowych elementów architektury IT do normalnego funkcjonowania w przypadku awarii lub incydentu. Ocena miała objąć aplikacje, infrastrukturę oraz dojrzałość procedur odtwarzania.
Podejście
Model oceny wg ISO 22301 i ISO 27031
Zastosowanie autorskich ankiet i list kontrolnych opartych na normach ISO 22301, ISO 27031 oraz NIST 800-34.
Warsztaty interaktywne
Przeprowadzenie warsztatów z zespołami IT i biznesowymi w celu zebrania informacji o procesach, procedurach i infrastrukturze.
Ocena gotowości i rekomendacje
Analiza gotowości aplikacji, odporności infrastruktury i dojrzałości procedur. Opracowanie priorytetowych rekomendacji: redundantna infrastruktura POS, aktualizacja DRP dla łańcucha dostaw, regularne testy RTO/RPO oraz szkolenia IT.
Rezultaty
Gotowość aplikacji: 72% - wymaga poprawy w obszarze systemów krytycznych
Odporność infrastruktury: 58% - niewystarczająca redundancja w centrach danych
Dojrzałość procedur: 45% - brak regularnych testów i aktualizacji
Plan zwiększenia odporności operacyjnej o 30%
Rekomendacje skrócenia czasu przywracania o ponad 50%
Powiązane projekty
CS.106
Testy bezpieczeństwa w formule Adversary Emulation
Emulacja ataków APT na bank w infrastrukturze krytycznej - 7 scenariuszy, współpraca z SOC i 2-dniowe warsztaty szkoleniowe.
CS.102
Analiza ryzyka i zgodności wdrożenia AI w bankowości
Kompleksowa analiza ryzyka wdrożenia rozwiązań AI (Microsoft 365 Copilot, Azure AI, AWS AI) w banku o znaczeniu systemowym.
CS.112
Zarządzanie cyber-ryzykiem w inwestycjach strategicznych
Wsparcie generalnego wykonawcy budowy bazy wojskowej USA w Europie w spełnieniu wymagań CMMC 2.0 i RMF dla systemów automatyki.
Omówimy zakres, metodykę i harmonogram.
Konsultacja jest bezpłatna i niezobowiązująca.