ith security

Wdrożenie NIS2, SOC, SIEM dla funduszy

Cyberbezpieczeństwo, które chroni nie tylko fundusz, ale wartość całego portfela

Jako fundusz inwestycyjny odpowiadasz nie tylko za własne bezpieczeństwo, ale również pośrednio za zgodność spółek portfelowych z dyrektywą NIS2. Niezgodność portfelowej spółki z sektora kluczowego to dziś realne ryzyko dla wyceny, procesu due diligence i bezpiecznego exitu. ITH wspiera organizacje na każdym etapie wdrożenia NIS2. Zapewniamy całodobowy monitoring bezpieczeństwa (SOC) oraz system SIEM, który wykrywa zagrożenia, zanim zakłócą one ciągłość działania.

Szybka oferta e-mail Porozmawiajmy!
ith nissocsiem fundusze hero img
Szybka oferta e-mail Porozmawiajmy!

Czym jest dyrektywa NIS2?

Dyrektywa NIS2 ujednolica wymagania dotyczące cyberbezpieczeństwa w UE, wprowadza silniejsze mechanizmy nadzoru i egzekwowania przepisów niż poprzednia dyrektywa NIS z 2016 roku.
W Polsce regulacja została wdrożona jako nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa. Nowe przepisy NIS2 obowiązują w polskim prawie krajowym od 3 kwietnia 2026 roku. Firmy, które spełniały kryteria w dniu wejścia ustawy w życie mają czas do 3 kwietnia 2027 r. na wdrożenie wymaganych procedur. Podmioty kluczowe dodatkowo są zobowiązane do przeprowadzania pierwszego audytu bezpieczeństwa w terminie do 3 kwietnia 2028 r..

Kogo dotyczy NIS2 - sektory kluczowe, w tym infrastruktura rynków finansowych

Dyrektywa NIS2 obejmuje 18 sektorów gospodarki o krytycznym znaczeniu dla funkcjonowania państwa i dzieli podmioty na kluczowe i ważne. Wśród nich wymieniona jest także infrastruktura rynków finansowych i sektor bankowości.

Dla funduszu inwestycyjnego kluczowe znaczenie ma to, że NIS2 dotyczy nie tylko instytucji finansowych zarządzających kapitałem, ale przede wszystkim spółek portfelowych działających w tych sektorach: startupy medtech i healthtech, firmy z infrastruktury cyfrowej, producenci wyrobów medycznych czy dostawcy usług dla administracji publicznej. Nawet mikro i małe spółki portfelowe mogą zostać objęte NIS2 pośrednio, poprzez łańcuch dostaw większego kontrahenta z sektora kluczowego.

Nie ryzykuj kar. Sprawdź, czy NIS2 dotyczy Twojej firmy

Wypełnij ankietę Co to jest NIS2?

Nowe obowiązki wynikające z NIS2 dla funduszy

NIS2 nakłada obowiązki zarówno na sam fundusz, jak i na spółki z Twojego portfela działające w sektorach kluczowych. Do najważniejszych z nich należą:

  • Wdrożenie środków zarządzania ryzykiem

    adekwatnych do oszacowanego ryzyka i realnych zagrożeń, jakim podlegają systemy informatyczne oraz sieci i systemy informatyczne wykorzystywane do obsługi klientów.

  • Regularne audyty

    wykazujące zgodność z wymaganiami bezpieczeństwa. Masz obowiązek przedstawienia aktualnej dokumentacji audytowej na każde żądanie właściwych organów.

  • Zgłaszanie incydentów do CSIRT w ściśle określonych terminach:

    1. wstępne zgłoszenie: maksymalnie do 24 godzin od wykrycia incydentu;
    2. raport uzupełniający: do 72 godzin od momentu powzięcia wiedzy o incydencie;
    3. raport końcowy: do miesiąca od zakończenia incydentu.

  • Zapewnienie ciągłości działania i zarządzanie kryzysowe

    plany odtwarzania po awarii i procedury reagowania, które muszą wytrzymać próbę realnego ataku, nie tylko audytu na papierze.

  • Bezpieczeństwo łańcucha dostaw jako obowiązkowy element zgodności.

  • Regularne szkolenia i budowanie świadomości pracowników w całej organizacji.

    Nieprzestrzeganie przepisów przez spółkę portfelową to dla funduszu nie tylko ryzyko sankcji administracyjnych, ale też ryzyko operacyjne i reputacyjne wpływające bezpośrednio na wartość inwestycji.

Kary i osobista odpowiedzialność za nieprzestrzeganie przepisów

Nieprzestrzeganie przepisów NIS2 wiąże się z realnym ryzykiem – nie tylko finansowym, ale także osobistym dla kadry zarządzającej:

  • Maksymalna kara administracyjna dla podmiotów kluczowych może wynieść do 10 mln euro lub 2% rocznego obrotu organizacji. Stosuje się wyższą kwotę.
  • Zarząd ponosi osobistą odpowiedzialność za brak prawidłowego wdrożenia zgodności. Do kar dla zarządu należy zakaz pełnienia funkcji kierowniczych. Dodatkowe sankcje mogą obejmować kary sięgające 300% wynagrodzenia.
ith nis kary img

Dlaczego fundusze inwestycyjne powinny potraktować NIS2 priorytetowo?

Cyberbezpieczeństwo stało się elementem due diligence

Inwestorzy instytucjonalni oraz kupujący w procesach exitowych coraz częściej pytają wprost o zgodność z NIS2 i o obecność systemu SOC lub SIEM w spółce.

Incydent w jednej spółce portfelowej wpływa na cały fundusz

Wyciek danych lub atak ransomware w spółce z sektora kluczowego generuje ryzyko reputacyjne, które rozlewa się na cały portfel.

Zgodność zwiększa wartość spółki przy wyjściu z inwestycji

System zarządzania bezpieczeństwem informacji, audyty i historia zgłaszania incydentów to twardy argument w rozmowach z kolejnym inwestorem.

Kompleksowa ochrona dla funduszy - cztery filary jednej oferty

ITH przeprowadzi Twój fundusz przez cały proces wdrożenia: audyt jeden, spójny proces prowadzony przez jednego dostawcę.

1. Wdrożenie NIS2 - od audytu do certyfikacji

Zaczynamy od audytu, który wykrywa luki w zakresie cyberbezpieczeństwa. Następnym krokiem jest przygotowanie kompletnej dokumentacji gotowej na kontrolę oraz przeszkolenie całego zespołu. Proces wdrożenia kończymy raportem zamykającym i uruchomieniem stałego monitoringu.

2. SOC - Twoja infrastruktura pod ochroną 24/7/365

Zespół analityków monitoruje infrastrukturę bez przerw. Zapewniamy wykrywanie zagrożeń w czasie rzeczywistym i wspieramy Twoją organizację w reagowaniu na incydenty również w nocy i w weekendy.

3. SIEM - pełna widoczność infrastruktury

System ten zbiera i koreluje zdarzenia z serwerów, urządzeń sieciowych oraz punktów końcowych w jednym miejscu i wykrywa potencjalne zagrożenia, zanim zaburzą działalność Twojej firmy.

4. Szkolenia Cybersecurity - świadomy zespół jako pierwsza linia obrony

Celem szkoleń jest przygotowanie organizacji do audytów zgodności oraz zwiększenie ogólnej odporności na cyberataki. Nie pozwól, aby Twoja firma stała się łatwym celem. Regularne szkolenia pomagają pracownikom skutecznie reagować na stale ewoluujące zagrożenia.

SOC dla funduszy

ITH SOC to zespół analityków, który przejmuje ciężar ciągłego nadzoru nad infrastrukturą funduszu i realnymi zagrożeniami, zanim doprowadzą do poważnych szkód finansowych i reputacyjnych:

  • Monitoring 24/7/365 – ITH bez przerwy dba o bezpieczeństwo Twojej organizacji.
  • Wykrywanie zagrożeń w czasie rzeczywistym, z czasem reakcji poniżej 15 minut i natychmiastową izolacją zagrożonych systemów.
  • Ochrona przed ransomware wykrywanie charakterystycznych wzorców szyfrowania plików, zanim dojdzie do utraty danych transakcyjnych czy danych inwestorów.
  • Wykrywanie phishingu i BEC w tym prób podszywania się pod partnerów funduszu lub zarządy spółek portfelowych w komunikacji dotyczącej przelewów.
  • Pełną dokumentację incydentów zgodna z wymaganiami NIS2 oraz terminowe zgłaszanie do właściwych organów.
  • Sprawozdanie okresowe (raport miesięczny i kwartalny risk overview) – materiał, który fundusz może wykorzystać w raportowaniu do inwestorów i komitetu inwestycyjne.
Dowiedz się więcej o SOC ITH

SIEM - jeden widok na bezpieczeństwo funduszu

System SIEM ITH zbiera logi z różnych źródeł, koreluje zdarzenia bezpieczeństwa i dostarcza alerty bezpieczeństwa w czasie rzeczywistym.

SIEM zbiera dane z:

  • systemów EDR/XDR i stacji klienckich zespołu (Windows/Linux/macOS),
  • serwerów i systemów informatycznych wykorzystywanych do zarządzania danymi inwestorów,
  • firewalli, IDS/IPS i urządzeń sieciowych,
  • systemów backupu i procedur odzyskiwania danych,
  • środowisk chmurowych i integracji zewnętrznych.

Zarządzany SIEM zwalnia Cię z inwestycji w licencje, infrastrukturę czy własny specjalistów w zakresie cyberbezpieczeństwa. Otrzymujesz gotowe środowisko utrzymywane przez ekspertów ITH.

Zobacz pełne możliwości SIEM ITH

Szkolenia z cyberbezpieczeństwa dla funduszy i zarządów spółek portfelowych

Najlepiej zabezpieczona infrastruktura nie pomoże, jeśli ktoś z zespołu otworzy złośliwy załącznik albo poda dane logowania w odpowiedzi na fałszywy telefon. Nasze szkolenia łączą teorię z praktyką. Praktyczne aspekty zajęć pozwalają pracownikom zrozumieć, że ich codzienne decyzje mają znaczenie dla bezpieczeństwa całej firmy.

Wybierz pakiet dopasowany do Twojej organizacji:

2 GODZINY

Basic Security Training

Idealne wprowadzenie dla wszystkich pracowników. Zwiększenie czujności na codzienne zagrożenia.

  • Należyta staranność w ochronie danych - podstawa prawna
  • Tworzenie haseł i uwierzytelnianie wieloskładnikowe (MFA)
  • Rozpoznawanie phishingu
  • Brak limitu uczestników - możliwość przeszkolenia całej organizacji jednocześnie
Wybieram
NAJCZĘŚCIEJ WYBIERANY
4 GODZINY

Standard Security Training

Rozszerza wiedzę o praktyczne aspekty ochrony informacji. Każdy z uczestników otrzymuje materiały szkoleniowe oraz certyfikat.

  • Bezpieczeństwo danych przetwarzanych w chmurze i na urządzeniach mobilnych
  • Obowiązki wynikające z przepisów prawa (NIS2, RODO)
  • Socjotechnika w relacjach biznesowych
  • Materiały szkoleniowe i imienny certyfikat dla uczestnika
Wybieram
6 GODZINY

Premium Security Training

Zaawansowane procedury reagowania i zarządzanie kryzysowe dla osób odpowiedzialnych za IT i bezpieczeństwo oraz zarządu.

  • Symulacje ataków - deepfake, spoofing
  • Dokumentacja jako dowód należytej staranności  przed organem nadzorczym
  • Testy wiedzy "przed" i "po" szkoleniu
  • +1h konsultacji w obszarach wymagających poprawy
Wybieram

Dlaczego fundusze wybierają ITH?

icons8 partnership 96 1

Jeden partner, pełen ekosystem bezpieczeństwa

Audyt, wdrożenie NIS2, SOC, SIEM, szkolenia, a przy tym internet, kolokacja, backup i zarządzany firewall - wszystko od jednego dostawcy.

icons8 wifi 64 1

Operator z własną siecią

ITH to nie tylko integrator bezpieczeństwa, ale przedsiębiorca komunikacji elektronicznej z pełną widocznością ruchu sieciowego. To przewaga niedostępna dla firm...

Czytaj więcej
icons8 increase 96 1

Skalowalność bez renegocjacji umowy

Portfel funduszu rośnie, przybywają kolejne spółki do objęcia ochroną? Zakres usługi rośnie razem z Wami, a nowe źródła danych podłączamy...

Czytaj więcej
icons8 experience 100 1

Ponad 20 lat doświadczenia

Zespół ITH posiada wieloletnie doświadczenie na rynku IT i telekomunikacyjnym - projektujemy, utrzymujemy i zabezpieczamy sieci i systemy informatyczne. Wspieramy...

Czytaj więcej
icons8 client 100 1

Zgodność, którą można pokazać inwestorowi

Dokumentacja, raporty i procedury przygotowane przez ITH to gotowy materiał dowodowy podczas audytów bezpieczeństwa, rund finansowania i procesów exitowych.

Nie czekaj na pierwszą kontrolę lub pierwszy incydent

Wdrożenie NIS2 to proces, który wymaga czasu. Im wcześniej rozpoczniesz przygotowania, tym większą masz szansę na uniknięcie kosztownych konsekwencji.

Szybka oferta e-mail Porozmawiajmy!

Zaufali nam

ITH
ITH
ITH
ITH
ITH
Zobacz więcej referencji

Twoje potrzeby nie kończą się na cyberbezpieczeństwie?

Sprawdź co jeszcze dla Ciebie mamy!

ith cloud white

Nowoczesne rozwiązania chmurowe dla firm. Public Cloud oraz bezpieczne połączenia z globalnymi chmurami zapewniają elastyczność i dostęp do zasobów IT z dowolnego miejsca.

ith data white

Profesjonalne centra danych: serwery dedykowane, kolokacja i administracja serwerami. Gwarantujemy bezpieczeństwo, wysoką dostępność oraz bezpośrednie połączenia z globalnymi chmurami.

ith net white

Dostęp do Internetu dla biznesu w dwóch liniach produktowych: symetryczne łącza o gwarantowanych parametrach dla dużych firm lub asymetryczne łącza dla mniejszych klientów.

ith security white

Kompleksowe usługi bezpieczeństwa IT. Audyty, skany podatności, ochrona przed atakami DDoS, zarządzany firewall i kopie zapasowe. Wszystko, czego potrzebuje Twoja firma, aby działać bezpiecznie.

ith instalacje white

Budowa i utrzymanie nowoczesnej infrastruktury technicznej: sieci strukturalne, monitoring wizyjny, systemy kontroli dostępu i alarmowe oraz inteligentne budynki.

ith outsourcing white

Obsługa IT w modelu usługowym. Zapewniamy wsparcie dla firm, konferencji i eventów, administrację infrastrukturą serwerową i sieciową oraz projektowanie i monitoring WiFi.

ith hosting white

Stabilne i bezpieczne środowiska hostingowe dla aplikacji i stron firmowych. Rozwiązania dopasowane do potrzeb przedsiębiorstw wymagających niezawodnej infrastruktury.

ith tele white

Rozwiązania telekomunikacyjne dla biznesu: wirtualna centrala, SIP Trunk, abonamenty telefoniczne, telefony IP i systemy webowe. Komunikacja firmowa zawsze pod pełną kontrolą.

Napisz do nas

Wsparcie
Obsługa techniczna

ITH NOC
Centrum Zarządzania
Infrasturktura ITH
Czynne cały tydzień, całą dobę

Rozwiązania
dla Ciebie

Zespół handlowy ITH
Czynne od poniedziałku do piątku od 9:00 do 20:00

    Rozwiń Oferta nie stanowi oferty w rozumieniu kodeksu cywilnego. Oferta jest skierowana tylko do Klienta biznesowego. Wszystkie podane ceny są cenami netto. * Niniejszym na podstawie art. 23 ustawy z dnia 23 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2016, Nr 922 z dnia 28 czerwca 2016 r., tekst jednolity) wyrażam zgodę na przetwarzanie moich danych osobowych przekazanych w powyższym formularzu (tj.: NIP, numeru telefonu, adresu poczty elektronicznej) przez ITH Sp. z o.o. z siedzibą w Warszawie, ul. Nowogrodzka 31, 00-511 Warszawa, zarejestrowaną w rejestrze przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000469801, NIP: 7010389026, REGON: 146777630, w celu przedstawienia i realizacji oferty handlowej. Zostałem poinformowany o prawie wglądu w przekazane przeze mnie dane oraz o możliwości ich modyfikacji a także wniesienia sprzeciwu odnośnie dalszego ich przetwarzania. Administratorem danych osobowych jest ITH Sp. z o.o. z siedzibą w Warszawie, ul. Nowogrodzka 31, 00-511 Warszawa, zarejestrowaną w rejestrze przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000469801, NIP: 7010389026, REGON: 146777630.
    DSC6603

    FAQ

    To zależy od struktury funduszu i tego, czy działalność inwestycyjna kwalifikuje się jako element infrastruktury rynków finansowych w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa. Niezależnie od tego, obowiązki wynikające z NIS2 niemal na pewno dotyczą części spółek z portfela. To one w większości przypadków generują ryzyko, które ostatecznie obciąża fundusz.

    Tak, to jeden z częstszych scenariuszy współpracy z funduszami. ITH stosuje jedną, spójną metodologię audytu dla wszystkich spółek z portfela, co pozwala partnerom funduszu porównywać poziom zgodności i ryzyka między inwestycjami oraz priorytetyzować działania naprawcze.

    Zgodnie z wymaganiami bezpieczeństwa NIS2 obowiązuje model wielostopniowy: wczesne ostrzeżenie w ciągu 24 godzin od wykrycia, szczegółowe zgłoszenie incydentu w ciągu 24–72 godzin oraz sprawozdanie okresowe w ciągu miesiąca. SOC ITH prowadzi tę dokumentację za organizację, zapewniając zgodność na każdym etapie.

    Tak - raport miesięczny, kwartalny risk overview oraz dokumentacja NIS2 to materiał, który realnie skraca proces due diligence prowadzony przez kolejnego inwestora lub kupującego.